このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
ニュース速報+
281
1172.5
2811172.5
ニュース速報+551065.5
551065.5
ニュース速報+384970.4
384970.4
ニュース速報+34884.8
34884.8
ニュース速報+53814.4
53814.4
ニュース速報+99680.4
99680.4
ニュース速報+143676.3
143676.3
ニュース速報+790661.4
790661.4
ニュース速報+61649.2
61649.2
ニュース速報+499566.9
499566.9もっと見る
モタモタしてると全部抜かれるぞ
免許証が有効かどうかを照会するシステムを開放していないからね
つまり、免許証での本人確認は合ってそうだなぁ～という気分でOKしているだけ
まずこの省庁まるごと人事入れ替えしたほうがいいんじゃねえの
クレカの表面の番号も消えたし、免許証もいずれ真っ白になるんだろうな
マイナカードよ、お前も真っ白になるべきだぞ
https://talk.jp/boards/newsplus/1791497057
【経済】ブックオフに不正アクセス、最大約643万件の個人情報流出 氏名、住所、ハッシュ化パスワードなど
https://talk.jp/boards/newsplus/1791509909
単純に、住所氏名と顔写真のデジタルデーターだけ入れたチップカードを
国が発行すべきだろ、
カードには名前しか表記しない、公的サービス、口座には紐づけのない
個人証明カードが必要
一方で通常時から頻繁に漏れてたマイナンバーが全然平気なのおかしいだろ
何かありそうだな
本丸は銀行口座に侵入だろ、陽動作戦で鉄道とか航空系を停めるとかやりそうだわな
どうやって？
https://talk.jp/boards/newsplus/1791282550
銀行で金を下ろす時は窓口へ印鑑持参だな
世界中にばら撒かれかもしれん
巻かれる前に、出してしまえ
AIの歴史
https://youtu.be/Aqllda7I62A?si=RuMABaLhByCl5iH1
昭和だなー
死ね高学歴ども
もうAIに平和賞を与えちゃえよ
オバマに与えたのは、変な暴走しないためという受賞の分析もあったくらいだし
AIさんも自重するかもしれんｗ
併せて、それ以外で本人確認してて、成りすまし被害が出た場合、企業側が全責任被る、にしとけば直ぐに対応するだろ。
普段お漏らしばっかしてるマイナンバーが何で平気なんだよ
だってこれだけ漏れてたらもうでどころが分からんもんな
そもそも漏洩した事も気づかなさそうだし
役所内部から人為的に持ち出された個人情報が流出、はあっても、マイナカードから流出なんてのは無いからな。
マイナンバーが、って言うんなら、住民票登録した時点で負け。
それをやる目的は何？
全てのマイナンバー情報を抜き取ったら、認証の仕方を変えたりされて、成り済まし出来なくなるだろ
カード会社から個人情報盗むのと同じ愚策
認証出来るようになったってニュースが
あったけど、今はどうなったの？
IC認証になると困る人かな？
IC認証だから
webからのパスワード認証の代わりになるの？
当然リーダー買えとか、システム側でシステム変更しろとか言わないよね。
顔は違う角度をリアルタイムで送らせてAIで判定するとか。
ICなんてコピーされちゃうだろ。
指ちょん切られるまで不正利用できないだろ。
スマホは持ってるだろ？
スマホでサイトのQRコード読み取ってスマホでIC認証した結果でログイン出来る
一度、入るとデバイス登録されるのでそのパソコンからは有効期限はIC認証不要
本当に知らない^_^情弱の人？
ICがコピーされると書いてる時点で情弱だったwww
この辺が判りやすいと思うんだが……
https://shop.gyosei.jp/online/archives/cat01/0000063383
本人確認する側のシステムについては、流石にシステム変更必要だろ。
それまで何で本人確認やってたかにも依るけど、方式が変わるんだし。
利用者の方は、オンラインなら自分のスマホ使うだけだぞ。対面なら店側が用意してるだろ。
>>51
グラスに付いた指紋から指紋形状を生成して、とかが可能だから安心できんぞ。
>>52
それマイナンバーカード関係ないけどな。
各情報管理システム（住基とか）に入りこまれたら終わりなのは、それはそう。
でも、データ持ってる場所は、それぞれで別なので、一網打尽では無い。
マイナンバーの仕組みを理解してないのがバレバレ。
スマホでIC認証がわからない
https://ekyc.showcase-tv.com/wp-content/uploads/JPKI_mechanism-1024x683.png
。「スキミング（カード読み取り）」と「パスワード（暗証番号）の漏洩」が同時に起きてしまうと、セキュリティは破られてしまいます。
これは銀行のキャッシュカードやクレジットカードと同じで、どれだけ強固なICチップ（防犯対策）が入っていても、鍵であるパスワードを犯人に知られてしまっては防げません。
特にマイナンバーカードにおいて、この2つが揃った場合に想定される具体的なリスクと、それを防ぐためのポイントは以下の通りです。
最悪のケースで想定されるリスク
もし悪意ある第三者にカードを読み取られ、暗証番号も入力されてしまうと、以下のようなオンライン手続きを勝手に進められてしまう危険性があります。
• マイナポータルへの不正ログイン:
あなたの税金情報、年金情報、医療費や処方された薬の履歴などをすべて盗み見られてしまいます。
• 勝手なオンライン口座開設や携帯契約:
「公的個人認証」を悪用され、あなたの名義でネット銀行の口座を作られたり、携帯電話の回線（SIMカード）を契約されたりして、犯罪の道具に利用される恐れがあります。
被害に遭わないための3つの鉄則
1. 暗証番号は絶対にメモしない・他人に教えない
• カードの裏面に油性ペンで4桁の数字を書いたり、財布の中に暗証番号を書いたメモを一緒に保管したりするのは絶対にやめましょう。
2. スマホのウイルス対策や覗き見に注意する
• 暗証番号が漏洩する原因の多くは、スキミング機器ではなく「スマホの画面を後ろから覗き見される」「フィッシングサイト（偽サイト）に自分で入力してしまう」「スマホがウイルスに感染してキー入力を盗まれる」といったケースです。
3. 万が一の時はすぐにカードを一時停止する
• カードの紛失や、暗証番号が他人に知られたかもしれないと気づいた場合は、「マイナンバーカードコールセンター（0120-95-0178・24時間365日受付）」に電話すれば、すぐにカードの機能を24時間いつでも一時停止できます。
マイナンバーカードのICチップ自体は、無理に分解しようとするとデータが自動で消去される「耐タンパー性」という非常に高い世界最高水準のセキュリティを持っています。そのため、最後の砦である「暗証番号の管理」さえ徹底していれば、極めて安全に使い続けることができます。
もし現在お使いのマイナンバーカードの安全性が不安な場合、暗証番号を今すぐスマートフォンや役所で別の番号に変更する方法をご案内することもできますが、いかがいたしますか？
そして、併せて暗証番号も相手に渡ってる時点で本人の管理が論外過ぎ。
大臣ですか？
都内公務員の平均年収ランキング一位、776万6108円ももらっておきながらアホばっか
どうやってスキミングするの？w
>>56
大臣ねぇ……無能でも金じゃぶじゃぶ転がり込んでくる立場羨ましいよな。
どれだけセキュリティ強固にしようが、それ持ってるやつが無能なら意味ないって話だよ。
スマホでもAndroidは危険、iPhoneなら安心、とか言ってる阿呆がいるけど、リテラシー無いやつが
iPhone使っても、結局は詐欺にあったり情報流出したりしてるのと同じ。
まぁ、iPhoneもサイドローディング可になった時点でAndroidと変わらんレベルに落ちてるんだが……
>>63
ICチップをスキミング出来るスキマー系の装置があるんだよ。ICチップだからスキミング不可、では無い。
ただし、磁気ストライプみたいに、すれ違いざまに抜き取られる、みたいに手軽には抜き取れない。
なので、スキミングされてる時点で、マイナカードが相手の手に渡ってる事になる。
物理的にカード盗まれました、とかなら仕方がないけど、そこからパスワードまで一緒に漏れました、な
時点で、本人の管理が適当過ぎるって話。
パスワードの入力ミスが一定回数（4桁3回、署名用5回）でロックかかるのに、ロックかからずに通ってる
時点で、紙にパスワード書いてマイナカードと一緒に置いてたとか、個人情報から安易に予測できる
パスワードにしてたって事だからな？
オレオレ詐欺に引っかかるのは引っ掛かった本人が悪いと言う理論ですね？
というかパスワードやめろ。
せっかくICチップでセキュリティを高めているのにパスワード聞き出されたら台無しとかアホとしか言えなくなった2026年。
カード本体とパスワードが必須
どっちも盗られたら届けたら良い
犯人が悪いのは大前提としても、引っかかる奴も阿呆だわな。
身内名乗るオレオレ詐欺とかだと「歴代プリキュア37人の名前を言えるか？」みたいな、
詐欺師には答えらないような身内の本人確認方法を用意しておくべきだわな。
警察とか名乗ってくるんなら、所属と階級と氏名と連絡先を聞いて、確認した上で連絡する、で返さないと。
ついでに、その手のがかかってきたら、即録音開始な。
今時だと携帯だけの人も多いけど、家電と携帯があるなら、もう片方で確認取るから、このまま待ってろ、もあり。
ブラフで、それ言って、も可能な気はする。
最早、ノーガード戦法が許される時代じゃないんだわ。
クレカとかでもそうだけど、カードやパスワードの管理責任怠ってた場合は免責の対象外だからな。
被害者だから私は悪くない、は通用しない。
当然、パスワードの設定も、生年月日や電話番号あたりから予測できるようなものを使ってたら
そんなのを設定した本人が悪い（免責の対象外）、になるからな。
>>68
先ずフィッシングに引っかからないように対策しろって話だけど、リテラシー低いのが多過ぎるのがな……
だからこそ、カード会社とかも本人が暗証番号漏らした場合（推測可能な番号設定も）免責の対象外として
明記するようになってるのよな。
そのあたりをちゃんと理解した上で、自己防衛は必須。
>>69
届け出たからって、流出した情報が消えるわけじゃないけどな。
タイムズカーの件で免許証再発行してるけど、概ね本人の気休めくらいにしか効果が無い。
おじいちゃん、おばあちゃんに言え。
国民の理解なくマイナンバー制度を推し進めたのは国。
区役所の者ですがマイナンバーカードの確認に来ました！念のためパスワードを教えてください！とか言われたらゲロッちゃうおじいちゃん、おばあちゃんいるだろ。
それをおじちゃん、おばあちゃんが悪いとかおかしくないか？
免許証画像なんて今の時代、何に使う？
銀行の口座開設に使うだろ
その辺りは常々注意喚起されてるだろ。
だが、そんな、じーちゃんばーちゃんがマイナカードに暗証番号設定してると思うか？
設定してあるんなら、そのじーちゃんばーちゃんの面倒見てるやつがいる筈だし、そいつが管理してるから、
じーちゃんばーちゃんは、そもそもパスワード知らんだろ。
仮に、じーちゃんばーちゃんが漏らしたとしても、誰も責任は取ってくれない。
どこまでいっても自己責任。貰えるのは同情だけ。
>>72
今回流出したのは、オンライン本人確認（eKYC）で使った画像な。
なので、流出画像を別のサービスのeKYCに確認書類としてアップすると、画像自体は本物だから認証通過しちゃうのよ。
チェックする側も、免許証が偽造されたものかどうかのチェックは行ってるけど、流出画像は本物の免許証の画像だから。
大抵はセルフィーチェックも兼用ではあるんだが、流出した免許証画像から顔モデルをAI生成されたら、ちゃんと顔が
動くので、セルフィーの方も通過しちゃう。
悪用されて金貸しとかに申し込まれると、ある日突然見も知らぬ借金の督促状が、画像流出被害者の下に届くことになる。
金貸し以外にも銀行口座作られて、詐欺の振込先に利用されたりすると、ある日突然警察が来訪、みたいな事も。
マイナIC（JPKI）で本人確認やれ、の義務化は本来来年4月からだから、現状では未対応の所が多い。
今回の件で大慌てで、とっととマイナICに切り替えろ、って要請はしてるけど、本来来年4月までに対応するつもりで
スケージュール組んでる所に言われても、即時対応出来る所の方が少ないわけで……。
悪用されると洒落にならんレベルの被害が出るので、タイムズの画像流出が大騒ぎになってるんですよ。
住所・氏名・電話番号とかの基本情報だけなら、ここまで大騒ぎになってない。
ついでに、免許証の券面情報だけで本人確認してるだけで、その免許証が有効かどうかを免許証番号を以て
問合せ確認してるわけじゃないので、免許証を再発行して番号変えても意味がない。
流石に今回の事件報道で、まともな企業なら券面情報のみでのチェックは止めてると思うけど、まっとじゃない所だと
とりあえず通しておいて、後から追い込みかけりゃ良いや、って通しちゃってる可能性も否定は出来ない。
長い
だから今どきオンラインで免許証の画像だけで本人確認をOKとされる金融や通信関係のサービスって出してよ
昔の常識と今の常識は違うのよ、おじいちゃん
補足、法の施行と実際の運用は別で殆どの金融や通信大手は免許証画像だけの本人確認は一年以上前から認めて居ない
はいソニーバンク
かんたん・おすすめ
スマホで本人確認書類と顔を撮影
運転免許証またはマイナンバーカードがあれば、スマートフォンからの手続だけでお申込と本人確認が完了します。
必要な本人確認書類（いずれか1点）
運転免許証
マイナンバーカード
動作環境
iOSはSafari、AndroidはChromeのブラウザーよりご利用ください。
タブレット端末からは利用できません。
はい
三井住友銀行
https://www.smbc.co.jp/kojin/open-account/
はい
三菱ufj
https://www.bk.mufg.jp/kouza/order/shorui.html
三井住友銀行
https://www.smbc.co.jp/kojin/open-account/
セブン銀行
https://www.sevenbank.co.jp/personal/account/
三菱UFJ銀行
https://www.bk.mufg.jp/kouza/index.html
貴方の常識は世間の非常識って事が良く判ったね。
もし貴方がタイムズカー契約してて運転免許証画像が流出してたら、そうやって高を括って放置した結果
被害に遭ってる可能性が高いって事だね。
厳密には免許証画像だけではないけど、それに加えるのがSMS受けられるスマホでしかないから
実質的には免許証画像だけでOKって事。
それ実際には無理だよ
申請を進める上で免許証画像だけでは開設出来ないようになってる
そうだな、スマホも必要だな。でも、それだけ。
>>84
飛ばし携帯って知ってるか？
オレオレ詐欺に使われる奴。
知ってるが？だから、スマホも必要だけど、それだけ、って書いた訳だが？
どのくらいに使い物になるかわからんが100万件で架空口座作れたら一つ1000円で◯◯グループに売るだろー。
マネロンはどうするよw
名簿が流用された場合にあの時のかって確かめるために
顔の形で本人かどうかを判断するのは人間の目が得意な事
コンピューターにとっては別に顔写真である必要はないはず
スレの趣旨とは違うけど
言い切れないからリンクだけ貼ってるヘタレだろ
阿呆なのかな？全行に申し込んで実際に試す阿呆がどこにいるのか。
自行サイトで免許券面（＋スマホ）だけでOKって謳っている以上は、免許証だけでOKと捉えるのが当然。
まさかとは思うけど、券面画像に加えてライブネスチェックしてるから、券面画像だけじゃない、とか
そんな阿呆な事を言い出したりはしないよな？
同じ顔で来るのかよw
webで完結
理解した。
お前の免許証画像に誰かの顔画像貼り付けて偽造免許証作るんだよ
リンク貼られている銀行は免許証画像で口座開けるって広めているって事で良いのね
自分で銀行に電話して確認しろ。
そういう偽造された免許証は意外と偽造チェックで弾けてるらしい。
タイムズ流出分は、本物（eKYCを通過済み）の券面画像が使われてるから、偽造チェックに引っかからないらしい。
>>101
広めるって何なん？元々 >>76 が出せって言った分だぞ？
ぐぐって上位から見ていっても、同じように免許証でOKな銀行がいくつも出てくるだろ。
どっちにしても、いい加減粘着うぜーわｗ
>>101が>>76なり>>93なりなら、いい加減己の非を認めろｗ
郵便物や宅配便の受け取り位なら行けちゃうかもな。
後ネットカフェの身分証明とかなら…
◯◯予告とか行ける。
https://l.smartnews.com/m-8GHCecFO/RV8liz
各所に要請、とか生ぬるいこと言ってないで、即時券面照合は禁止、JPKIのみにしろよ……
怖くて、逃げたw
ICカードとパスワードが流出したらダメだよね。
とにかくパスワードやら暗証番号は廃止しないとイタチごっこ。
今後の対策はこちらってリンクがあったので、リンクを踏んで
そこで氏名年齢住所の確認があったから書き込んで
お詫びのしるしにお金を振り込んでくれるらしいから、俺の口座番号とパスワードも記載した。
これでばっちり、彼らから謝罪のお金がもらえるぜ!!
釣りである事を願いたい
実際に開設できちゃってるんだな。
自慢のIC認証はどうした？
>>106
偽造マイナカードで架空口座できちゃてるだろ。
自慢のICチップはどうした。
それICチップじゃなく、券面確認だからな。
まじかよ銀行口座カラにしとくに限るな（違
バカ何沸いた
うん、それが大事だ。
タンス預金も危ないから、俺が預かってやるよ。任せとけ。
金融庁馬鹿ですか？
教えて金融庁
認証は1種類ではない複合的なものになるだろう
問題なのは未来のビジョンを持たない政治家が
やる気も知恵もいない官僚を主導できないことだね
決済手数料数兆円を政府が管理すれば国庫が潤う
扱えない消費税ではなく決済手数料５％が国庫にはいる事になれば
消費税を上げる必要はなくなる。
オンラインでの口座開設とかと同様でJPKI使うだけだが……必要になったらサイト側が対応するだろ。
金融関係や携帯契約については、オンラインどころか対面ですらICでの本人確認が必須になるんだし。
その適用範囲業種が増えていくだけだわな。
使ってないだろ
今現在使用しているかどうか、なんて話は誰もしてないんだが？
何を思って素っ頓狂に >>123 みたいな阿呆な事言いだしたんだ？
銀行口座と携帯契約は来年の4月からJPKI必須化でeKYCは廃止。
タイムズの件で、早急にJPKIのみに移行してくれって言う要請が政府から出てる。
https://liquidinc.asia/hs-fs/hubfs/blog/Resources/20251110_after-ho-system/ekyc-legaltable-2048x1135.png?width=2048&height=1135&name=ekyc-legaltable-2048x1135.png
金融庁が言うほどセキュリティが高く無い。
とにかくパスワードや暗証番号はフィッシングサイトや警察や役所を名乗る人間に騙されて流出しやすい。と言うか流出している。
ICチップと生体認証を組み合わて使用するべき。
ネットでしか本人確認出来ないような企業、組織は潰せ
免許証はネット流出以外でも偽造されてるぞ
そろそろ
逆にそれまでは野放しって事だな。
金融庁警察国会議員は馬鹿なのか？
ICチップが流出って盗難じゃん
紛失届けを出すだけの話
券面だけな
免許証持ってない？
届を出したってすぐさま止まると思っているのか。
警察が事件も起きてないのにになかしてくれると思っているのか。
何を想定してるか知らんが
マイナカードやクレジットは止まるよ
こういう阿呆な前提言い出すやつがいるけど、同時流出してる時点で、本人の管理が杜撰過ぎだろ。
ICチップと生体認証組み合わせた所で、そのICチップと生体情報が同意時に流出したら終わりじゃんｗ
生体が指紋なら、そのICチップ搭載してる何かに指紋が付着してるだろうし。
それがわかってるから、病院に顔認証機器なんて全国に設置したのだろうし。実証実験だろう。
現状、パスワードか顔認証か選択制になってるわけだが。 マイナカードの券面を受け付けがみることもないしな。
あえて穴をつくって問題が発覚。顔認証や指紋、声、これらをチェックする仕組みの布石なのでは。
盗難や本人の不正以外ははじける。これで十分すぎるとおもうけど。
病院受付に顔認証の実験させるくらいだ。
窓口、ネット上のマイナ認証においても、生体認証を「標準」にしてくるだろう。
これをやるには生体認証のための数値をサーバに登録するような形になるんだろうが。
そうなると、顔パス社会も可能になってくる。
商品のバーコードをよみこんだあとは、おまえらのバーコードをスキャンして決済終了
デジタルディストピア日本へようこそ！
何かに付着した指紋から指紋センサー反応するか馬鹿。
超金持ちの名簿が必要だな。
解除しても意味ないよ
カードに情報が入ってるわけじゃない
コピーが作れるだろ。超金持ちリストにに沿って◯◯を名乗り暗証番号を詐取。
マイナンバーカードの偽造もタイミングいいからね
生体認証＋デジタルIDで国民を管理するのはグローバル戦略だからね
付着した指紋を採取して、生体認証に使う指紋フィルムを作るんだが？知らんのか？
知らんわ。やってみせろ。
ペイせんわ。
自分の無知さをひけらかして、よく恥ずかしくないもんだな……
後、お前が目にしてる機械で自分で検索しろｗ
だから目的の人間の指紋をどうやって取るんだよ。
後つけんのか？
早くやってみせろ。俺の指紋採取からな。
話の流れも追えてないんなら口閉じとけｗ
そんなにやって欲しいんなら、犯罪組織の所に行って頼めよｗ
作れないよ
できないならできないと言え
何言ってんだお前は。
既に利用中のICチップのコピーは無理ですよ
逆に出来るならどうやってやるのか？あるいは実際の事例とか出してみなさい
5年後と書いてあるだろ。書いてないか？
書いてあるねー。よく読め脳足りん。
5年前にAIがあったか？5年後には量子コンピューターが誰でも使える様になる。そしたら今の暗号化は軒並み役立たずになる。
5年後連絡してこい。
高額の場合は店舗に出向かせろよ
従来のオンライン本人確認（eKYC）では、運転免許証などの「写真や券面の画像」を撮影して企業に送信し、企業のサーバーに保存していました。
そのため、企業がサイバー攻撃を受けた場合、保存されていた何万人分もの身分証画像が丸ごと盗まれ、別の犯罪の「なりすまし」に悪用される事件が相次ぎました。
一方、ICチップの読み取りを活用する場合、券面画像そのものをサーバーに保存しない設計にできるため、万が一企業がサイバー攻撃を受けても、流出するリスクを大幅に減らすことができます。
2. 高度な暗号技術と電子署名（偽造が極めて困難）
ICチップの中には、偽造や改ざんを防ぐための強力な暗号回路や電子署名が組み込まれています。
単なる画像のコピペや、表面を偽造した偽の身分証では、ICチップ内部の暗号データと一致しないため、システム側で「偽物」と即座に見破ることができます。
3. 物理的な不正アクセスに対する「耐タンパ性」
もし攻撃者がカードやスマホを物理的に手に入れ、ICチップから無理やりデータを抜き取ろうとした場合でも、多くのICチップには「不正な解析や改造の痕跡を検知すると、自動的に中のデータを消去・破壊する（耐タンパ性）」という防御機能が備わっています。
注意すべき「サイバー攻撃」の隙
ICチップ自体は非常に堅固ですが、以下のような攻撃や手口には引き続き注意が必要です。
端末側のウイルス・マルウェア: 読み取りに使っているスマートフォン自体が不正なアプリに感染している場合、通信の瞬間に情報を狙われるリスクがあります。
フィッシングや暗証番号（PIN）の搾取: ICチップの読み取りには暗証番号が必要な場合があり、そこをだまし取られるケースなど、人間側の隙をつくサイバー攻撃（ソーシャルエンジニアリング）は防げません。
これら例外はあるものの、近年の「企業サーバーから大量の個人情報・身分証画像が盗まれる」というサイバー攻撃の主流な被害を防ぐ防衛策として、ICチップ情報の読み取りは非常に強力な切り札となっています。
解けるか解けないの問題でなく、解こうとしたら壊れるんだよ
俺には出来ないけど、海外で実証事件やってスマホ程度の指紋認証なら指紋コピーで突破できる結果は出てる。
それだけの話。
で、ちゃんと自分で検索して確認したか？やりもせずに糞レス返してきてるだけだわな、阿呆だからｗ
阿呆だから、仕組みを理解できてないんだよ。券面コピーと同レベルで出来ると思い込んでるだけ。