偽造マイナンバーカードを使用したSIMスワップについてまとめてみた - piyolog
2024年4月、偽造されたマイナンバーカードを使用したSIMスワップ事案が発生しました。さらにその後のっとられたSIMを通じて高級腕時計の購入などが行われる被害も発生しています。ここでは関連する情報をまとめます。 SIMのっとられ未遂含め400万円超の被害 SIMスワップの被害を報告したのは、東京都議会議員と大阪府八尾市議会議員の二人。愛知県名古屋市内のソフトバンクショップ（八尾市議会議員の事例ではソフトバンク柴田店）で何者かが契約変更（MNPや最新のiPhoneへの機種変更など）を行い、元々の契約者であった二人が所有するスマートフォンでSIMによる通話・通信ができない被害にあった。 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェック
総務省｜不適正利用対策に関するワーキンググループ｜不適正利用対策に関するワーキンググループ（第3回）
（1）SMS対策の方向性（案） （2）携帯電話不正利用防止法に基づく本人確認方法の見直し状況について （3）関係者ヒアリング （4）意見交換
The first Zero Trust SIM
This post is also available in 简体中文, 日本語, Deutsch, Français and Español. The humble cell phone is now a critical tool in the modern workplace; even more so as the modern workplace has shifted out of the office. Given the billions of mobile devices on the planet — they now outnumber PCs by an order of magnitude — it should come as no surprise that they have become the threat vector of choice for th
渋谷区「LINEで住民票請求」めぐる総務省対応を批判「自治体の挑戦を許容できる寛容な国であってほしい」（弁護士ドットコムニュース） - Yahoo!ニュース
東京都渋谷区は9月10日、2020年4月からはじめた「LINE」で住民票の写しの交付請求ができるサービスをめぐり、総務省が省令改正で同サービスを「違法状態」にしようとしているとの見解を公表した。 同サービスは、利用者が「渋谷区LINE公式アカウント」とやりとりする形式で申請の入力を進めるもので、住民票は後日郵送される。 渋谷区は、本人確認の方式として、マイナンバーカードの普及率を鑑みて、自身の顔写真をスマートフォンで撮影し、その容貌と本人確認書類の顔写真とをAIによる高精度の顔認証技術により判定するとともに、併せて申請情報と本人確認書類の文字情報との整合判定も行う「eKYC」を採用している。 ところが、総務省は、「なりすまし」による申請などを懸念し、サービス開始当初から、オンライン請求では原則として必要となる電子署名を用いていないことを問題視。2020年4月3日には、「電子署名によらない方
お探しのページは見つかりません | 渋谷区ポータル
お探しのページは移動または削除されたかURLの入力間違いの可能性があります。 正しいURLをご指定いただくか、下記よりご覧になりたい情報をお探しください。
OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife
こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。 qiita.com 初日なのでゆるふわな話をしましょう。 何の話か もうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。 社内Slackにいる「OAuth認証」と書くと訂正してくれるbotが丁寧な解説をするようになっていた 認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日 このbotに対する思うところはもう良いです。 今回は、「OAuthの仕様に沿ってID連携を実装するいわゆる"OAut
いろいろおかしいマイナンバーカード｜青野慶久
新しく菅内閣が発足してデジタル化推進が叫ばれる中、その中心的政策であり、普及に向けて大量の税金が投入されているマイナンバーカード。でも、いろいろおかしくない？ 「マイナンバー」と「マイナンバーカード」は別物です。マイナンバーは国民の出席番号みたいなもので、ない方が不便だと思います。でも、それを使うために、新しくプラスチックの「物理カード」を「全国民に」発行して持たせる必要がありますか？ しかも、発行や更新の手続きが複雑すぎませんか？ 私の知識不足・勘違いもあるかもしれませんが、おかしいと思うところを列挙してみます。これを機に議論が活性化することを期待しています。 -- ・そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね？行政手続きのためなら普通にID発行してネットでやればよくね？ そもそも何が問題なの？ ・カードに書かれたマイナンバーが漏れ
Hiromitsu Takagi on Twitter: "そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。）"
そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。）
総務省｜マイナンバー制度とマイナンバーカード｜マイナンバーカード
交付手数料は無料。様々なメリットがあるマイナンバーカードについてご説明します。 目次 マイナンバーカードについて マイナンバーカードのメリット マイナンバーカードの3つの利用箇所について 住民基本台帳カードとマイナンバーカードの比較 マイナンバーカードのアプリの概要 マイナンバーカード等の有効期間 外国人住民のマイナンバーカードの有効期間について マイナンバーカードのセキュリティ対策 住基カードをお持ちの方へ マイナンバーカードについて 平成28年1月から、マイナンバーカードの交付が開始されています。 マイナンバーカードは、本人の申請により交付され、個人番号を証明する書類や本人確認の際の公的な本人確認書類として利用でき、また、様々な行政サービスを受けることができるようになるICカードです。交付手数料は、当面の間無料です（本人の責による再発行の場合を除く）。表面には 氏名 住所 生年月日 性
マイナンバーカードはどうやって認証してる？ 意外と知らない「所有物認証」のハナシ
マイナンバーカードはどうやって認証してる？ 意外と知らない「所有物認証」のハナシ：今さら聞けない「認証」のハナシ（1/4 ページ） 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回は「所有物認証」について。 ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・話題に
パスポートのセキュリティ - AAA Blog
前回、運転免許証記載情報の真正性を確認する方法を紹介しました。 パスポートにも免許証と同様にICチップが埋め込まれており、海外渡航時の入国審査では本物のパスポートかどうかチェックが行われています。 不動産取引や民間サービスの本人確認業務でも、同じ方法でICチップの確認を行えば身分証偽造による詐欺行為を防ぐことができます。 今回パスポートのICチップにアクセスして真正性を確認するAndroidアプリをつくったのでその仕組みを紹介します。 目次 電子パスポート仕様パスポートは世界で通用する身分証明書です。 それぞれの国が独自仕様のパスポートを発行すると大変なので、 国際民間航空機関(以下ICAO)がICチップの技術仕様を標準化し、各国のシステムで相互運用できるようになっています。 ICAOはDoc 9303 Machine Readable Travel Documents(機械可読な旅券)と
Windowsでのパスワードを完全撤廃し、Active Directoryも抹殺した | ロードバランスすだちくん
シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。 概要 通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ
ユーザーをログアウトから守れ！―シーケンス図から読み解くログイン状態維持【Webアプリ編】 | DevelopersIO
認証というのは面倒なもので、利用者に余計な手間を掛けさせてアクティブ率を下げたくないと日夜工夫を凝らす我々にとっては、やり玉に上がりやすいテーマであると思います。要するに、ユーザーをログアウトさせたくないわけです。さて、どうしましょう？ 生魚おじさん、都元です。今月の魚はアジです！アジを食べましょう。 さて、認証というのは面倒なもので、利用者に余計な手間を掛けさせてアクティブ率を下げたくないと日夜工夫を凝らす我々にとっては、やり玉に上がりやすいテーマであると思います。要するに、ユーザーをログアウトさせたくないわけです。 例えば Facebook や Twitter のページはいつ訪問しても自分のアカウントでログイン状態になっています。 最後にログインしたのはいつでしたっけ？ 覚えていませんよね？ これがおそらく皆さんの理想です。 セッションによるログイン ログインには通常、Cookie を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[みんなのケータイ]住所変更したマイナンバーカードはeKYCで使えない!？![[みんなのケータイ]住所変更したマイナンバーカードはeKYCで使えない!？](https://cdn-ak-scissors.b.st-hatena.com/image/square/31b7bddb8171757e22312fabd438bb52da0ef171/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1497%2F887%2F01.JPG)
xID（クロスID）│ ソーシャルメディア等で頂いているxIDアプリに関するご意見について
What is a nomadic identity » www.talkplus.org
WebAuthN 実際導入してどうだったか
パスワード使わず指紋でWebログイン。まずはPixelから
各社のログインAPIで返ってくるIDは何であるのかと、PPIDの現状について
Engadget | Technology News & Reviews
