マイナンバーと本人確認議論隔離スレ ->画像>1枚

http://2chb.net/r/morningcoffee/1679210145/684


684 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 12:59:58.88 ID:BkvxyzNw0 [9/14]
マイナンバーで本人確認するには
チケット1枚毎にマイナンバーを紐付ける必要が出てくる
ということはチケット販売者は購入者のマイナンバーを取得、蓄積出来ることになる
これは致命的な問題
さらに入場時に本人確認する場合はマイナンバー認証サーバーに
個人個人が認証要求すると言うことになるがその不可に耐えられるサーバーを
行政が用意出来るとはとても思えない


688 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 15:29:25.86
>>684
マイナンバーカードで本人確認するときは「マイナンバー」は微塵も使わないんよ
本人確認するのは券面か電子証明書な
どちらも「マイナンバー」関係ないから蓄積もしない

---

VIPQ2_EXTDAT: checked:default:1000:512:: EXT was configured

689 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 15:58:20.21 ID:BkvxyzNw0 [10/14]
>>688
それでどうやったらチケット購入者がマイナンバーカード持ってきた人と同じって判定出来るの？


701 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 18:09:29.23
>>689
だから券面か電子証明書だって言ってるだろう
写真付き身分証としての確認なら券面
電子的に改竄できないレベルで確認するなら電子証明書
まず基礎から学べ

710 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 20:51:47.58 ID:BkvxyzNw0 [11/14]
>>701
だからどうやってチケット購入者とマイナンバーカード保持者を結び付けるのかを聞いてるんだよ
そこに答えないでトボケてんのか？


712 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 21:30:48.57
>>710
チケットとの紐付けはお前のいう「マイナンバー」でも必要だろ
まさか「マイナンバーでは紐付けは省略できるけど券面や電子証明書では不要」って考えてるんじゃあるまいな
券面は普通にチケット購入者の4情報との突合だし電子証明書の場合は購入時に提示したものとの突合か電子署名での検証
お前のいうマイナンバーはどう紐付け確認するつもり？


713 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 21:48:07.70 ID:BkvxyzNw0 [12/14]
>>712
紐つけにマイナンバー使うってこと？
だとしたら購入者のマイナンバーを
主催者が蓄積出来ちゃうだろって話してるんだよ

714 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 21:52:15.31 ID:BkvxyzNw0 [13/14]
マイナンバーカードを使った
転売防止システムを作るとしたら

売る時に主催者がマイナンバーを紐付けて売る
入場時にそのチケット購入者のマイナンバーで本人確認する

以外の方法を俺には考えつかない

しかしこの方法の場合は主催者が購入者のマイナンバーを蓄積してしまうのが問題

って書いてるのが読み取れないおバカさんなの？


715 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 21:54:23.36 ID:BkvxyzNw0 [14/14]
まさか運転免許証の代わりにマイナンバーカード出すだけみたいな考え？だとしたら話にならない

716 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 21:57:21.38
>>713
なんで >>688 読んでないんだよ
お前の「マイナンバー使う」に対して「マイナンバーは絶対使わねえよ」が本題なのに「マイナンバーで紐付ける」になるわけないだろ
偉そうにサーバー云々書いてたクセに基礎も理解してないのかよ

とりあえずお前は駄文を書き込む前に政府の書いてる利活用の資料ありがたく読んで理解しろ
https://www.soumu.go.jp/main_content/000324413.pdf


717 名前：名無し募集中。。。[] 投稿日：2023/03/24(金) 22:01:14.34
>>714
それを読み取ったうえで「マイナンバーをそのように使うのは法的にも禁止されてるし仕組み的にも違うよバカ」って言ってるのをまず読み取れ
マイナンバーカードの券面と電子証明書はマイナンバーとは関係ないんだよ

お前の知識レベルは判ったからじゃあまず以下を読もう
https://www.soumu.go.jp/kojinbango_card/kojinninshou-01.html#service

730 名前：名無し募集中。。。[] 投稿日：2023/03/25(土) 05:49:43.01 ID:367Ut5p60 [1/2]
知ったかコピペ君は
どういう仕組みでやれば
マイナンバー使ってチケット転売防止出来るかを
一回も説明してないからね

話の問題点を理解してないんだよ

もしくはわざと論点をズラしてる


732 名前：名無し募集中。。。[] 投稿日：2023/03/25(土) 05:52:52.90 ID:367Ut5p60 [2/2]
チケット販売時のマイナンバー使う方法の話なのに
マイナンバーカードの本人確認のメカニズムについての話に論点をすり替えてる


733 名前：名無し募集中。。。[] 投稿日：2023/03/25(土) 06:55:22.16 ID:YjI9cGTj0
そもそもマイナンバーを使ってはいけないって話でしょ
新しくスレ立てたら？

建てました
12スレまでないと落ちるのだっけ？

あいうえお
かきくけこ

さしすせそ

たちつてと

なにぬねの

埋め終わり

買うときしか確認しないなら自分のじゃなくてもいいな

立てたのに誰も使わんのかーい

>>1 にもあるとおり「マイナンバー使わないよ」っていうツッコミから始めてるのに
「マイナンバーを使ってどうやって転売防止できるか説明しろ」って言われて困惑
マイナンバーとマイナンバーカードの区別がついてない状態でこの話題始めようとするの蛮勇すぎない？

マイナンバーで民間事業者が本人確認するというのには2つの問題があって
・マイナンバーは12桁の10進数という情報量しかないので詐称できる
・そもそも法律で用途が制限されているので違法

ということなのでこの手の話題で「マイナンバー」言ってる人は確実に知識がゼロだし
TwitterでどっかのIT企業の社長がそんなこと言い出したらセキュリティ有識者にとことん潰される

とはいえハッシュ化したらいけるんじゃないかと考えて自治体に納入しちゃった企業もあるんだけどね

「xID」にマイナンバー法違反の指摘　自治体でアプリ利用停止へ
https://www.zaikei.co.jp/article/20211015/643223.html

河野太郎が言ってるんだけどね

マイナンバーカードというのは複数の機能がひとつにまとまっていて
・写真付きの券面による本人確認書類（これまでの運転免許証と似たようなもの）
・券面によるマイナンバー確認書類
・ICチップの空き領域
・電子証明書（署名用と利用者証明用）
というのがある

「カード」のない「マイナンバー」というのはこのうちのひとつにしか過ぎないのだけれど
上に書いた通り民間事業者が自由に使うことはできないので
残りの3つを活用することになる

で、どういう仕組みにしたら河野太郎の言うことが実現出来るのか例示してくれ

券面による本人確認というのは >>4 で「話にならない」と言ってるけどそれは素人の印象論にすぎなくて
住所氏名など既存サービスでも既に取得済の情報との目視での突合がしやすいので
システム改修が難しいケースや電子機器が使えないケースで活用できる
ちなみに顔写真とかはICチップにも格納されていて健康保険証の代わりに使うときはこれで本人確認している

国がやりたいって意欲的なんだからチケットに関しては合法にしてなし崩し的に民間利用広げてって危なくなったから違うシステムに移行しますでまた税金注ぎ込む

>>19
まずは前提となる情報を順番に書いていこうと思っているので
ちょいと待ってくださいな
ただ「河野太郎の言うこと」が何を指しているのか分からないので待ってる間に補足してもらえると助かる

>>20
話にならないって言うのは論点が違うから会話にならないって意味だよ
本人確認に使えないという話じゃない

>>22
そもそもの話が↓に対する話だから


681 名無し募集中。。。 2023/03/24(金) 12:40:05.84 ID:9NRn5KW+0
転売防止にも…マイナカードで本人確認　ライブで酒類販売の活用実験
https://news.yahoo.co.jp/articles/d8083be6d0e144621fbfa77d9dd0bc680c55a6a3

デジタル庁はマイナンバーカードをライブ会場での本人確認に活用する実証実験を始めます。
今後はチケットの転売防止にもつなげたい考えです。

これまでは事業者側がイベントでの活用に消極的でしたが、カードの交付申請数がおよそ9500万枚となり、
普及が進んだことで導入を望む声が増えてきたということです。

デジタル庁は今後、チケット購入などにも活用し、転売防止につなげることも検討しています。

ICチップの空き領域による本人確認というのは色々とやり方は考えられるけど
「マイナンバーで本人確認する」に一番近い形にできる方法ではある（それが良い方法かどうかさておき）
ICチップの空き領域には任意の「AP（アプリ）」というものを入れることが可能
ただアプリといっても高等なものが入るのではなくIDみたいな単純なデータプラスアルファ程度
これに認証をかけたりかけなかったりできる
ここでチケットの購入時などに「マイナンバー」の代わりに民間事業者が発行した独自のIDを格納して
入場時にはそれをチェックするようにすれば「マイナンバーで本人確認する」と言ってる人のイメージに近い運用になるし
法的にも問題ないし対象の民間事業者に閉じているデータなので名寄せされる心配もない

そもそも議論じゃないんだよ
論点が違うんだから

まさに話にならない
だから会話になってない

>>25
だから本人確認のメカニズムとかの話じゃないんだよな
チケット販売にマイナンバーを利用して転売防止するシステムを例示しろ

暗号の仕組みを知らなくてもなんらかの暗号使えば生のマイナンバーのやり取りを回避できるなってことぐらい理解できるだろ
アリストテレスの時代から人類が使っていた方法だ

>>25はまさに論点ズラし
論点ズラしじゃないとしたら論点が分かってないかなりのバカ

>>28
だから早くチケット販売時にどうやって使うのか例示しろ

その場でスマホでハッシュ発行させてQRコード表示させて主催者側のサーバーのリストと一致すればいいんじゃね

言葉を省略し過ぎで曖昧部分が多すぎ

電子証明書による本人確認というのはこの手の話題で一番キモになる部分
マイナンバーカード内にある電子証明書はJ-LISという機関が発行して検証もしてくれる
ただし小規模事業者が直でJ-LISとやりとりするのは事業者もJ-LISもつらいので事前に登録したもう少し大規模な事業者が「プラットフォーム事業者」として間に入る
またカード内には絶対に読み出せないようにした秘密鍵と逆に誰でも読み出せる公開鍵があり外部とやりとりする際にはこれらを使って公開鍵暗号方式で行う

これを利用してチケットチェックする一例としては
まず購入時に署名用証明書（なかに本人の情報も入っている）を使って購入時の本人確認（検証はJ-LISにて実施）とチケットの紐付けを実施
入場時には利用者用証明書を使って本人確認（検証はJ-LISにて実施）をし、事業者システム内のチケットとの紐付けを確認
というのがJ-LIS全乗っかりで事業者側のシステムとしては一番簡単

それ以外の方法だと事業者側が発行した乱数に対して「利用者側で秘密鍵を使って署名算出」と「事業者側で利用者の公開鍵を使って署名算出」で突合するという形でもおそらくいける

ID:zRvVlSNf0 に分かる形かつ技術的に正しい形で電子証明書の話を書こうとしたけどあまりうまくないな
と思ったけどそもそもコイツどう説明しても分かるようなタマじゃねえみたいだな

>>27
論点は >>1 だろ？
何度も書いてるが「マイナンバーは使わねえよ」
誰にでも「コイツはダメだw」って分かるわめき方しかできなくなっちゃったならおしまいだわ

>>24
それ読んでなんで「マイナンバー」使うと思った？

>>24
> この仕組みは、本人であることを証明する電子証明書機能を使う。
> チケット購入時に、利用者がマイナカードをスマートフォンにかざせば、
> 内蔵したＩＣチップを通じて情報を確認できる。
> 転売を防ぐために、入場時もマイナカードをかざして第三者ではないかを調べる。

記事にやりかた書いてあるじゃん
説明があるのに説明しろ連呼してる社会生活が無理めな人なの……