このスレッドはアーカイブ化された過去ログです。

【本人確認】サイバー攻撃で画像流出「ICチップで本人確認を」金融庁が要請アーカイブ

1.
ユーザー
???
サイバー攻撃で画像流出「ICチップで本人確認を」金融庁が要請(朝日新聞) - Yahoo!ニュース

サイバー攻撃で画像流出「ICチップで本人確認を」金融庁が要請(朝日新聞) - Yahoo!ニュース

企業に対するサイバー攻撃が相次いでいるのを受け、金融庁は9日、銀行や証券、保険会社などの金融機関に対し、安全対策の点検と必要な措置をとるよう注意喚起した。また、金融サービスの利用開始にあたり、本人確

160
すべて
|
最新の50件
111.
ユーザー
WnP5l
>>110
釣りである事を願いたい
112.
ユーザー
WnP5l
>>106
実際に開設できちゃってるんだな。
自慢のIC認証はどうした?
113.
ユーザー
WnP5l
>>101
>>106
偽造マイナカードで架空口座できちゃてるだろ。
自慢のICチップはどうした。
114.
ユーザー
MzMNx
>>112-113
それICチップじゃなく、券面確認だからな。
115.
ユーザー
66EEj
>>1
まじかよ銀行口座カラにしとくに限るな(違
116.
ユーザー
66EEj
IDがEEジャンプw
117.
ユーザー
ul9jl
>>113
バカ何沸いた
118.
ユーザー
fGZmX
>>115
うん、それが大事だ。
タンス預金も危ないから、俺が預かってやるよ。任せとけ。
119.
ユーザー
h46Yg
ICチップ!ICチップ!ICチップ!

金融庁馬鹿ですか?
120.
ユーザー
h46Yg
マイナンバーのICチップを通販サイトの認証にするにはどうすれば良いのですか?

教えて金融庁
121.
ユーザー
oenp3
ネット決済は全部マイナンバーで認証にいずれなる。
認証は1種類ではない複合的なものになるだろう
問題なのは未来のビジョンを持たない政治家が
やる気も知恵もいない官僚を主導できないことだね

決済手数料数兆円を政府が管理すれば国庫が潤う
扱えない消費税ではなく決済手数料5%が国庫にはいる事になれば
消費税を上げる必要はなくなる。
122.
ユーザー
0eNEU
>>120
オンラインでの口座開設とかと同様でJPKI使うだけだが……必要になったらサイト側が対応するだろ。
金融関係や携帯契約については、オンラインどころか対面ですらICでの本人確認が必須になるんだし。
その適用範囲業種が増えていくだけだわな。
123.
ユーザー
EIWWI
>>122
使ってないだろ
124.
ユーザー
0eNEU
>>123
今現在使用しているかどうか、なんて話は誰もしてないんだが?
何を思って素っ頓狂に
>>123 みたいな阿呆な事言いだしたんだ?

銀行口座と携帯契約は来年の4月からJPKI必須化でeKYCは廃止。
タイムズの件で、早急にJPKIのみに移行してくれって言う要請が政府から出てる。
https://liquidinc.asia/hs-fs/hubfs/blog/Resources/20251110_after-ho-system/ekyc-legaltable-2048x1135.png?width=2048&height=1135&name=ekyc-legaltable-2048x1135.png
125.
ユーザー
EIWWI
ICチップと暗証番号が同時に流出したらICチップがいくら強固に暗号化しても意味が無い。
金融庁が言うほどセキュリティが高く無い。
とにかくパスワードや暗証番号はフィッシングサイトや警察や役所を名乗る人間に騙されて流出しやすい。と言うか流出している。
ICチップと生体認証を組み合わて使用するべき。
126.
ユーザー
y02Cs
昔に戻せボケナス
ネットでしか本人確認出来ないような企業、組織は潰せ
127.
ユーザー
EIWWI
マイナカードをプラプラ持ち歩くのは非常に危険。いろんなとこと紐付けし過ぎ。
128.
ユーザー
46xvs
>>126
免許証はネット流出以外でも偽造されてるぞ
129.
ユーザー
HoKRd
満喫にスキミング機器出回ったんじゃないのか
そろそろ
130.
ユーザー
EIWWI
来年のいつから義務付け〜とか呑気すぎんだろ。
逆にそれまでは野放しって事だな。
金融庁警察国会議員は馬鹿なのか?
131.
ユーザー
0qfcX
>>125
ICチップが流出って盗難じゃん
紛失届けを出すだけの話
132.
ユーザー
0qfcX
>>128
券面だけな
免許証持ってない?
133.
ユーザー
JJOpZ
>>131
届を出したってすぐさま止まると思っているのか。
警察が事件も起きてないのにになかしてくれると思っているのか。
134.
ユーザー
aFSxH
>>133
何を想定してるか知らんが
マイナカードやクレジットは止まるよ
135.
ユーザー
cNtM3
>>125
こういう阿呆な前提言い出すやつがいるけど、同時流出してる時点で、本人の管理が杜撰過ぎだろ。
ICチップと生体認証組み合わせた所で、そのICチップと生体情報が同意時に流出したら終わりじゃんw
生体が指紋なら、そのICチップ搭載してる何かに指紋が付着してるだろうし。
136.
ユーザー
w9APp
システム構築を下請けの外国にやらせたシステムなどそもそも使えないだろう。
137.
ユーザー
XB83i
マイナカードにも穴はのこってるだろうね
それがわかってるから、病院に顔認証機器なんて全国に設置したのだろうし。実証実験だろう。
現状、パスワードか顔認証か選択制になってるわけだが。 マイナカードの券面を受け付けがみることもないしな。
あえて穴をつくって問題が発覚。顔認証や指紋、声、これらをチェックする仕組みの布石なのでは。

盗難や本人の不正以外ははじける。これで十分すぎるとおもうけど。
病院受付に顔認証の実験させるくらいだ。
窓口、ネット上のマイナ認証においても、生体認証を「標準」にしてくるだろう。
これをやるには生体認証のための数値をサーバに登録するような形になるんだろうが。
そうなると、顔パス社会も可能になってくる。
商品のバーコードをよみこんだあとは、おまえらのバーコードをスキャンして決済終了
デジタルディストピア日本へようこそ!
138.
ユーザー
Uq4ng
>>135
何かに付着した指紋から指紋センサー反応するか馬鹿。
139.
ユーザー
Uq4ng
マイナカードの更新期間は5年。5年かければICチップの暗号化解除できちゃうんじゃね?でスキミングと。
超金持ちの名簿が必要だな。
140.
ユーザー
iYgJ6
>>139
解除しても意味ないよ
カードに情報が入ってるわけじゃない
141.
ユーザー
ZfycZ
マイナポータルが狙われたら根こそぎいかれる
142.
ユーザー
Uq4ng
>>140
コピーが作れるだろ。超金持ちリストにに沿って◯◯を名乗り暗証番号を詐取。
143.
ユーザー
Q4nZi
最初からこれが目的で情報漏洩させたんだろうな
マイナンバーカードの偽造もタイミングいいからね
生体認証+デジタルIDで国民を管理するのはグローバル戦略だからね
144.
ユーザー
9HeyA
>>138
付着した指紋を採取して、生体認証に使う指紋フィルムを作るんだが?知らんのか?
145.
ユーザー
Uq4ng
>>144
知らんわ。やってみせろ。
ペイせんわ。
146.
ユーザー
9HeyA
追記。実際にスマホ程度の指紋認証は突破済みで、専門の指紋認証機はブロック出来た、って結果も出てる。
147.
ユーザー
9HeyA
>>145
自分の無知さをひけらかして、よく恥ずかしくないもんだな……
後、お前が目にしてる機械で自分で検索しろw
148.
ユーザー
Uq4ng
>>146
だから目的の人間の指紋をどうやって取るんだよ。
後つけんのか?
149.
ユーザー
Uq4ng
>>147
早くやってみせろ。俺の指紋採取からな。
150.
ユーザー
9HeyA
>>148-149
話の流れも追えてないんなら口閉じとけw
そんなにやって欲しいんなら、犯罪組織の所に行って頼めよw
151.
ユーザー
iWzue
>>142
作れないよ
152.
ユーザー
Uq4ng
>>150
できないならできないと言え
153.
ユーザー
Uq4ng
>>151
何言ってんだお前は。
154.
ユーザー
iWzue
>>153
既に利用中のICチップのコピーは無理ですよ
逆に出来るならどうやってやるのか?あるいは実際の事例とか出してみなさい
155.
ユーザー
Sam37
>>154
5年後と書いてあるだろ。書いてないか?
書いてあるねー。よく読め脳足りん。
5年前にAIがあったか?5年後には量子コンピューターが誰でも使える様になる。そしたら今の暗号化は軒並み役立たずになる。
5年後連絡してこい。
156.
ユーザー
FChp5
>口座開設などの際の本人確認の手段は、画像送信による方法が廃止され、ICチップ情報を読み取る方法に原則一本化される予定。

高額の場合は店舗に出向かせろよ
157.
ユーザー
FChp5
1. サイバー攻撃を受けても「身分証の画像」が流出しない
従来のオンライン本人確認(eKYC)では、運転免許証などの「写真や券面の画像」を撮影して企業に送信し、企業のサーバーに保存していました。
そのため、企業がサイバー攻撃を受けた場合、保存されていた何万人分もの身分証画像が丸ごと盗まれ、別の犯罪の「なりすまし」に悪用される事件が相次ぎました。
一方、ICチップの読み取りを活用する場合、券面画像そのものをサーバーに保存しない設計にできるため、万が一企業がサイバー攻撃を受けても、流出するリスクを大幅に減らすことができます。

2. 高度な暗号技術と電子署名(偽造が極めて困難)
ICチップの中には、偽造や改ざんを防ぐための強力な暗号回路や電子署名が組み込まれています。
単なる画像のコピペや、表面を偽造した偽の身分証では、ICチップ内部の暗号データと一致しないため、システム側で「偽物」と即座に見破ることができます。

3. 物理的な不正アクセスに対する「耐タンパ性」
もし攻撃者がカードやスマホを物理的に手に入れ、ICチップから無理やりデータを抜き取ろうとした場合でも、多くのICチップには「不正な解析や改造の痕跡を検知すると、自動的に中のデータを消去・破壊する(耐タンパ性)」という防御機能が備わっています。

注意すべき「サイバー攻撃」の隙
ICチップ自体は非常に堅固ですが、以下のような攻撃や手口には引き続き注意が必要です。

端末側のウイルス・マルウェア: 読み取りに使っているスマートフォン自体が不正なアプリに感染している場合、通信の瞬間に情報を狙われるリスクがあります。

フィッシングや暗証番号(PIN)の搾取: ICチップの読み取りには暗証番号が必要な場合があり、そこをだまし取られるケースなど、人間側の隙をつくサイバー攻撃(ソーシャルエンジニアリング)は防げません。

これら例外はあるものの、近年の「企業サーバーから大量の個人情報・身分証画像が盗まれる」というサイバー攻撃の主流な被害を防ぐ防衛策として、ICチップ情報の読み取りは非常に強力な切り札となっています。
158.
ユーザー
ysxrn
>>155
解けるか解けないの問題でなく、解こうとしたら壊れるんだよ
159.
ユーザー
4NjMB
>>152
俺には出来ないけど、海外で実証事件やってスマホ程度の指紋認証なら指紋コピーで突破できる結果は出てる。
それだけの話。
で、ちゃんと自分で検索して確認したか?やりもせずに糞レス返してきてるだけだわな、阿呆だからw
160.
ユーザー
4NjMB
>>158
阿呆だから、仕組みを理解できてないんだよ。券面コピーと同レベルで出来ると思い込んでるだけ。
このスレッドはアーカイブ化された過去ログです。

人気のスレッド

もっと見る
>