  |
はてなキーワード:電子証明書とは
先日、実家の母（70代）に付き添って役所にマイナンバーカードの住所変更手続きに行った。
引っ越しに伴い手続きが必要なのだが不安だからついてきてくれ、と言われたからだ。
母と窓口の職員さんと自分の3人で手続きを進めていると、隣の窓口がもめ出した。
いや、もめるといっても暴れたり声を荒げたりという話ではない。
隣の窓口の職員さんが大きな声で同じ内容を何回も繰り返しているのだ。
「（マイナンバーカードについて）受け取ったお手紙はありますか」
といったような内容だ。
見ると、どうも母と同じくらいかやや年上の高齢女性がマイナンバーカードの発行関連で役所に来た感じらしい。
マイナンバーカードの発行はご存知の通り、
交付申請書が自治体から郵送 → 発行申請（郵送・オンライン） → 約1か月後に交付通知書を郵送で受け取り → 通知書を市区町村窓口に持っていき、その場でパスワード等を設定してカードを受け取る
というのが通常の流れなわけだが、「交付通知書を持ってカードを受け取りに来たのだろう」と職員の方が高齢女性の発言内容からあたりをつけて質問を投げているようだった。
ところが見ていると、
↓
職員「役所から何かお手紙を受け取っていると思うんですが、それはお持ちですか」（ゆっくり・大きめの声）
↓
以下ループ
というのを繰り返しているようだった。
それを横目で見ながら、私は母に付き添って「タッチパネルのここに、このパスワード（①署名用電子証明書暗証番号）を入力して。そう、家でiPadを操作する感じで。終わったら、右下の確認ボタンを押して。うんOK」などとしていた。
待合用の座席にもいなかったので、何もせずに帰ったのだと思う。
その後、手続きを終えて実家に帰ると、母は私に「あなた（自分の子供）が居てくれて助かった」という旨のことを言ってくれた。
母は隣の窓口の高齢女性の事に気付いてはいない感じだったので、他意はなく普通に感謝の言葉を述べてくれたのだと思うが、自分は先ほどの高齢女性と対比して受け取らずにはいれなかった。
つまり、「あの女性には付き添ってサポートしてくれる子供がいなかったが、私には手伝ってくれる子供がいて助かった」という風に聞こえたのだ。
あの高齢女性にも事情があったり、頼めば一緒に来てくれる親族もいたかもしれないが、もし天涯孤独の独居老人であったりしたらさぞ苦労しているだろうなと最初は考えた。
次に、ふと思った。
世間には、結婚していて身体的にも出産が可能だが「子どもを産みたくない・欲しくない」という夫婦が一定数いる。
そういう人達は、「老後に自分の面倒を見てくれる子どもはいらない」という選択をしたも同然なわけだが、その点はどう考えているのだろう、と。
子供を産まない選択をした人って老後どうすんの？（やっとタイトル回収）
施設に入る？長生きするつもりがない？一緒に老いる配偶者に面倒を見てもらう？独居老人としてのたれ死ぬ？
それとも、老後の自分が身体と同様に脳も衰えるという現実をちゃんと想像した事がない？
特に平均寿命が男性より高い女性の場合、夫の介護や葬式をほぼ一人でした後に、独居老人生活を老いた不自由な身体で過ごすわけだが、その辺どうなんだろう？
マイナカードが導入されたのが2016年。先陣を切って使い始めたアーリーアダプターだったので、今年（2025年）の誕生日でマイナカードの有効期限が切れる。
ここでまず「あれっ？」て思う人がいるかもしれない。マイナカードの有効期限は10年なのになぜ来年（2026年）ではなく今年に有効期限が切れるのかと。
現行マイナカードの有効期限は「発行から10回目の誕生日まで」*1 なので、2016年の誕生日前に申請したら2025年の誕生日に有効期限が切れる。
2026年に新仕様の個人番号カードが導入される *2 が、そこで次のような仕様変更がある。
これまでの経験からマイナカードが必要だったのは次のケース。いずれも代替策があるので問題なし。
というわけで、マイナカードが無くても問題なさそうなので、更新しないでそのまま有効期限切れにすることにした。
*1マイナンバーカードに有効期限はありますか？ – マイナンバーカード総合サイト
*2次期マイナカードは何が変わる？ 新デザインに暗証番号統合、「マイナンバーカード」の名称変更も検討へ（1/3 ページ） - ITmedia NEWS
*3マイナンバーカードの交付申請に手数料はかかりますか？ – マイナンバーカード総合サイト
Permalink |記事への反応(15) | 23:50
--
思ったより関心を得られていて不要な心配が発生してしまっているようなので、釣り気味なタイトルを謝罪するとともにあらすじを追記しときます。
という話です。
殆どの人は直接関係ないし、さすがに5年後10年後とかには改善されてるといいな。
近いうちに15歳での更新をむかえる人が手続きのスケジュールたてるのの一助となれば。
(追記ここまで)
--
10歳のときにつくったマイナンバーカードの有効期限は15歳の誕生日までとなる。
期限切れを発生させずに更新するには14歳のあいだに手続きをする必要があるが、その場合、「署名用電子証明書」が発行されない。
15歳からも使えるようにするための更新だし、普通に発行されると思っていたので割と念入りに確認したが、誕生日以降でないと発行できないとのこと。
仕組み的には証明書の有効期限を15歳の誕生日以降にすればよいだけのような気がするが、そういったこともできないらしい。
この情報、自分が知りたくてネットを探したけど見つからなかったのでここに記しておきます。誰かのお役にたてば。
(以下、愚痴です)
最近はオンラインでの本人確認で署名用電子証明書を使うことが結構あるので普通に困る。
総務省の説明でも「*原則として*発行しません」とあるので、どういう場合に発行されるのかを役所の人に聞いてみたけど「理由がなければ基本的には発行しません」の一点張り。
「(数日後に)15歳になったら必要になるので」では理由として認められなかった。
ちなみに、パスポート申請や銀行のオンライン本人確認も理由としてあげたけどダメでした。
# 『15歳未満は親権者が代理でできるから』と言われたけど、この14歳は数日後には15歳になってしまうのだよ...
## 余談だが、電子証明書発行の手続きをしてから実際に使えるようになるまでは数日のリードタイムがあるので、仮に今日証明書を発行できたとしても使えるのは15歳になったあと...でもダメなものはダメ。(それはそう)
(お役所だし、もしかしたら14歳時点で更新したら証明書発行されなかったりするのかも...)とか思ってちょこちょこ検索とかしてみたけど、
「発行されなかった」と明言しているものは見つからなかったので流石に杞憂過ぎたかと思ってたら、全然杞憂じゃなかった。
デフォで発行されなくても、申し出ればやってくれるだろうと高をくくってたけど、けんもほろろ。
--
通常20歳まで使うカードなのに、期限に間に合うように更新すると証明書が発行されないのが意外だったという愚痴です。
『必要な理由』を問われても、国がいう『マイナンバーカードで便利になること』を享受したいからでしかないんだけど、それ聞くの?っていう
--
(追記)
「暗証番号設定のためだけにまた役所に行くのが面倒だ」というより、
「事前に知ってれば、(自分の場合は)誕生日後に取りにきたのに」と思ったので、情報としてネットの海に放流しました。
何人からか指摘があるように、15歳での更新だけが特別"損"というわけでもないのだけど、
タイトルはちょっと釣りぎみにしときました。ここは増田なので。
マイナンバーカードはもうじきアプデあるみたいなので、この辺のアホらしさが解消されてるといいですね。
--
「役所に行けばいいだけ」なんだけど、15歳の中学生が役所に行くのは割と困難ですよ。土曜も部活があるし、受験生だし。
マイナンバーカード更新のために頑張ってスケジュールしたのに、直後にまた来いってなったら脱力するよ。
--
(もう誰も読んでないと思うけど、ひっそりと追記)
ここで愚痴るよりも意見窓口に言った方がよいというご意見をいくつかいただいたので、
デジ庁と総務省のフォームから、『15歳での更新で(カード受取時14歳でも)、署名用電子証明書を発行して欲しい』旨を意見しておきました。
わりとやってるけどね
結果鉄道の運転には職人技的な技能が必要でシステムに落とし込みにくい
制動距離と応答遅延の短いゴムタイヤニュートラムは自動化しやすかった
PID制御などでもD（微分制御）が効くもの、Dゲインの数値が大きいものは制御しづらい
電車の運転を自動化をするならば微分制御がかなり大きな制御となる
とはいえ、現代の技術では実際はたいしたことはない、フィードフォワード制御や多変数制御を組み込めば外乱をキャンセルしたスムーズな制御もそれほど難しくはない。
鉄道は超大量輸送、超安定輸送が求められ、かつバックアップが乏しい
これが数日続いたら？
ハッキング、ネット破壊、システム障害、バグ、サーバーの電源ケーブルで躓いた、電子証明書の更新忘れ、いろいろある
結局のところバックアップで運転手を確保しておかなけれならない、
売店の売り子でもさせるか、自動運転が止まったときに呼び出せばいい？
引っ越しをするとき、引っ越し先の自治体に届け出をすることになるんだけど、そのときに個人番号カードのデータも変更する必要がある。そのときに表示される画面。
4桁の暗証番号は3種類個別に設定しているんだけど、っておもってしまった。
個人番号カードのことだからおそらく政府がつくっている全国共通システムでの表示なんだろうけど、暗証番号を4種類設定できるようにしておいてどのような暗証番号を入力すればいいのか表示しないのは不親切だとおもう。いや個別に設定している人は少数派なんだろうけどさ。
ちなみに「住民基本台帳用暗証番号」を入力すればとおったので、個別に設定している人で引っ越しやICチップの更新を予定している人は頭にいれておいてほしい。あと署名用電子証明書の暗証番号 (英数字) を入力する場面もあるが、こちらは英数字用のキーボードが表示されるのでかんたんに判別できる。
実際今はその方式になっていてオンライン資格確認システムでは紙の保険証（資格確認書）でも同様に確認できるようになっている。
これはマイナ保険証導入より後のことなので、マイナ保険証導入当時はカマイナンバーを使わずードリーダー使ってマイナカードの電子証明書と顔・パスワード認証で個人を特定していた。マイナ保険証導入当初の登録ミスはマイナンバーを使っていなかったから起こったことだし、過去にも起こっていた登録ミスがマイナカードを使うことで発見された。
マイナンバーを使わなかったのは「国民総背番号制で人を人とも思わない」「情報の一元管理はリスクが高すぎる」「個人の情報を国が管理するのはけしからん。国は信用ならん」とか言う声に配慮してのこと。
これは邪推だけど、そういう声に配慮してたのは地域医療を人質にしていた勢力があるんだと思う。各地の保険医協会とか保団連とか民医連とか。
ワイが知ってるのだとこんなんだったけど、違いすぎてマジ？ちょっと信じられないんやが
一昨年の今頃の話やけど。
ワイ、似たような構成で3件の診療所でやらせてもらてるけど、みんなこうやったやで。
口コミで仕事もろたやつだから、全部同じ市の似たような診療所で、ネットワークもほぼ同じ構成で引いたし、電子カルテも全部富士通やったからこれで済んだ、って可能性もあるやろうけど
確かにベンダー丸投げだけど業務システムはこう言うもんやろ。むしろ保守はいってんのに客がかってにやんなって話や。
ベンダーは保守費の範囲でやってったようやし、フレッツが強制されるとかそんなこと一切なかったんやが。
診療所の人はソフトのインストールすらやらずに終わってるし、電子カルテの連携は全部やってるし、そもそも個人で完遂する必要はどこにもないんやで。
ワイを雇う程度にはITシステムに理解がある診療所の話ではあるんやが、一番若い先生でも60前後、付き合いの長い先生は70半ばは超えてるはずやで。
後これだけは確かなので言っておくね。
IPv6やらフレッツ閉域網やら、ルーターやら電子証明書やら、説明してちゃんと理解してもらえる自信あるか？正直、IT専門職でも厳しいのではないか？
この程度の事が理解できない奴はIT専門職名乗るな。廃業してねってレベルだから。
で、ワイらフィールドエンジニアの仕事は理解してもらうことじゃねえんだわ。理解してなくても使えるようにすることなんだわ。
増田くんさあ。
間違い無くIT専門職じゃないだろ。ガチのパソコンの大先生レベルのやつの出番じゃねえんだよ。実務知らないのバレバレ。デマを書いてんなや。
https://b.hatena.ne.jp/entry/s/www.ktv.jp/news/articles/?id=16655
この記事のブコメが余りに酷かったので、はてブのパソコンの大先生方にマイナ保険証（オンライン資格確認）のシステム周りを教えてやろう。
まず、マイナ保険証のシステムがどこに構築されているか、知ってるか？普通にブラウザにURL打ち込んだら、マイナポータルみたいなサイトに行けると思った？残念、何とシステムはNTTのフレッツIPv6閉域網の中にある。なので、IPv4ではそもそもアクセスできないし、IPv6でもフレッツ回線以外からは基本アクセスできない（例えばauひかりは無理）。
※一応IPv4からVPNでアクセスする方法もあるが、それもベンダーと専用ソフトを契約する必要がある
というわけで、クリニックにIPv6オプション付きのフレッツ契約がないところは、ネット回線の契約変更からスタートだ。あ、もちろんONUやルーターが対応してなかったらもちろん交換な。古いルーターはv6パケット通さなかったりするから気をつけろ。プロバイダーもだぞ。え、クリニックでIPv4のひかり電話を使ってる？…最悪それも全取っかえだ。
で、無事にIPv6オプション付きフレッツ回線が引けたとしよう。次は、マイナ保険証顔認証付きカードリーダとオンライン資格確認用端末だ。こいつもそこらへんのヨドバシで売ってるのではなく、対応機種を買わないといけない。めちゃくちゃメーカーと癒着の臭いがするな！ちなみに端末にもOSのDNSの設定やら電子証明書のインストールなど、いろいろあるぞ。
さらに、電子カルテやレセコンのネットワークとマイナ保険証端末のネットワークは、セキュリティの都合上ネットワークを分離せよという仕様になっている。何しろ、マイナンバー周りはセキュリティがガチのガチでガチガチなのだ。というわけで、クリニックの既存のネットワークにルーター増設も必須だ。既存のネットワーク、誰がいつ引いたんだろうな…？
ここまでで、マイナ保険証の導入とは、そこらへんのパソコンにソフトをインストールして終わりとかいう甘っちょろいものではなく、クリニックのネットワーク工事すら必要となる大規模なものであることが分かってもらえたかと思う。しかもこれは、マイナ保険証の導入にあたって、本当に最低限レベルで必要な話に過ぎない。ここまでで可能になるのは、保険証が有効かどうかの確認のみ。クリニックで使っている電子カルテなどとの連携は、もちろん別だ。
当たり前だが、ここまでの作業を個人で完遂できるのは、ITプロ級のお医者さんに限られるので、多くのクリニックはベンダーに丸投げとなる。システム導入には国から補助金が出るから、多くのベンダーが参入しており、これまた利権と癒着の臭いがする。
勉強不足だのなんだの言ってたブクマカどもよ。70歳近い一般人に、IPv6やらフレッツ閉域網やら、ルーターやら電子証明書やら、説明してちゃんと理解してもらえる自信あるか？正直、IT専門職でも厳しいのではないか？と思う。
で、くだんの記事に戻ると、高齢医師のクリニックは、あと数年で廃業予定のところも多い。そして、マイナ保険証の利用率は全国で1割に過ぎない。お年寄り患者中心の個人クリニックでは恐らくもっと低く、正直、マイナ保険証の必要性を感じていない所も多いと思う。手間だけかかって、システム導入に持ち出しすら発生するなら、いっそ早めに廃業しようというのも十分あり得る話だ。
他にもシステムの細かい話は色々あるのだが、長くなるので割愛する。興味のある人は、電子カルテの開発をしている歯科医の先生が奮闘しているブログが大変面白いので、読んでみてほしい。
https://karte-m.cocolog-nifty.com/free/2020/11/post-1f68ea.html
Permalink |記事への反応(32) | 01:23
要は仕組み上、NFC対応スマホじゃないとマイナンバーを読み取れないからって話なんだろうが、
たかがスマホでログインするには以下のスマホを持ってないとダメってこんなんアカンやろ
あぶれた奴は、マイナポータルアプリすらインストールできず何もできないってあかんやろ。本気で保険証と統合させる気あるのか？
スマホ用電子証明書を利用申請・登録できるスマートフォンなどは以下のとおりです。
記載されている端末は、スマホ用電子証明書に対応したキオスク端末で、コンビニ交付サービスを利用することも可能です。
【Android】
・arrows NX9 F-52A
・arrows N F-51C
・らくらくスマートフォンF-52B
・arrows We2 Plus F-51E
・arrows We2 F-52E
・Xperia 1 II SO-51A
・Xperia 5 II SO-52A
・Xperia 5 III SO-53B
・Xperia 1 V SO-51D
・Xperia 5 V SO-53D
・Galaxy Note20 Ultra 5GSC-53A
・Galaxy S21 5GOlympic Games EditionSC-51B
○au
・arrows We FCG01
・arrows We2 FCG02
・Xperia 1 II SOG01
・Xperia 5 II SOG02
・Xperia 1 III SOG03
・Xperia 5 III SOG05
・Galaxy Note20 Ultra 5GSCG06
・OPPO Reno7 A OPG04
・Xiaomi 13T XIG04
・Xperia 1 V A301SO
・DuraForceEX A301KC
・MOTOROLA razr 40s
・Xiaomi 13T Pro A301XM
・すみっコぐらしスマホ A303ZT
○その他
・AQUOS sense4liteSH-RM15 (楽天モバイル)
・AQUOS sense4basic A003SH (Y!mobile)
・AQUOS sense4 plusSH-M16 (楽天モバイル)
・AQUOS sense5G A105SH (Y!mobile)
・AQUOS sense6sSH-RM19s (楽天モバイル)
・AQUOS sense6sSH-M19s-y (Y!mobile)
・AQUOSwish3 A303SH-y (Y!mobile)
・arrows BZ02
・arrows BZ03
・FCNT SD01
・arrows We2 Plus M06
・arrows We2 M07
・らくらくスマートフォン a A401FC (Y!mobile)
・らくらくスマートフォンLite MR01
・Xperia 1 II XQ-AT42
・Xperia 5 II XQ-AS42
・Xperia10 III A102SO (Y!mobile)
・Xperia10 IIILite XQ-BT44 (楽天モバイル)
・Xperia 1 III XQ-BC42
・Xperia 5 III XQ-BQ42
・Xperia PRO-I XQ-BE42
・XperiaAce III A203SO (Y!mobile)
・Xperia 1 V XQ-DQ44
・Xperia 5 V XQ-DE44
・Galaxy ZFlip4SM-F721C (楽天モバイル)
・Galaxy A23 5GSM-A233C (楽天モバイル)
・AndroidOne S6 S6-KC (Y!mobile)
・AndroidOne S8 S8-KC (Y!mobile)
・DIGNO SANGA edition KC-S304
・AndroidOne S9 S9-KC (Y!mobile)
・AndroidOne S10 S10-KC (Y!mobile)
・DuraForceEX KC-S703
・DuraForceEX KC-S603 (Wi-Fiモデル)
・MOTOROLAmoto g53y 5G (Y!mobile)
・MOTOROLAmoto g64y 5G (Y!mobile)
・motorola razr 40
・Zenfone 9
・ROG Phone 8 ASUS_AI2401_C
・ROG Phone 8 Pro ASUS_AI2401_D
・ROG Phone 8 Pro Edition ASUS_AI2401_D
・Zenfone11 Ultra ASUS_AI2401_H
・Libero 5G (Y!mobile)
・Libero 5G Ⅱ (Y!mobile)
・Libero 5G III (Y!mobile)
・Libero 5GIV A302ZT (Y!mobile)
・nubiaFlip 5G NX724J
・nubiaIvy Z6561J
・OPPO Reno5 A CPH2199
・OPPO Reno5 A CPH2199 (楽天モバイル)
・OPPO Reno5 A A101OP (Y!mobile)
・OPPO Reno5 A (eSIM対応版) A103OP (Y!mobile)
・OPPO Reno7 A CPH2353
・OPPO Reno7 A CPH2353 (楽天モバイル)
・OPPO Reno7 A A201OP (Y!mobile)
・OPPO Reno9 A CPH2523
・OPPO Reno9 A CPH2523 (楽天モバイル)
・OPPO Reno9 A A301OP (Y!mobile)
・OPPO A79 5G A303OP （Y!mobile）
・OPPO A79 5G CPH2557
・OPPO Reno11 A A401OP (Y!mobile)
・Xiaomi 13T Pro 23088PND5R
・RedmiNote 13 Pro+ 5G 24040RA98R
・Rakuten Hand 5G (楽天モバイル)
上記に記載されている端末については、記載の通信事業者以外の携帯電話サービス・公衆無線LAN(Wi-Fi)環境でも、データ通信が正常に行える場合には、スマホ用電子証明書を利用申請・登録することができます。
スマホ用電子証明書の対象機種は上記のうち日本市場向けに販売されている端末となります。上記に端末名があっても、海外で販売されている端末については利用できない可能性があります。
端末はAndroid11以上のOSにアップデートし、最新のセキュリティパッチを適用した状態でご利用ください。
また、以下の販売中端末でもスマホ用電子証明書への対応を予定しています。
・motorolaedge 50s pro （SoftBank）
・GooglePixel 9 ProXL （Softbank）
・GooglePixel 9 Pro Fold （Softbank）
https://president.jp/articles/-/87827
このままでは国民皆保険が壊れていく…金子勝｢マイナ保険証は政治献金企業が儲かる究極の寄生システム｣
敬称略です。
政治献金と技術的に遅れた日本の情報産業のための救済事業との結びつきは非常に強い。
ほぼ10年間でマイナンバー関連事業を少なくとも3000億円近く発注していると見られるが、大企業8社が共同受注などで独占的に契約している。
そんなことはありません。むしろ、大手IT企業はこの手の自治体公共事業が薄利すぎて足を洗いたがっているというのがほぼほぼ現在の状況です。最近では大手の撤退が激しく、元々大手が担っていた部分を別の中堅SIerが無理して受注したものの、ノウハウもなく薄利過ぎて対応出来ず納期通りに納品できない案件が続発しています。そこで、入札参加条件が上げられた結果、入札が予定価格を上回り、随意契約になると言うケースが多発しています。
見る人が見れば、NTT系が基本を抑えつつ、周辺の企業が参画しているというのがわかると思います。大手5社のコンソーシアムで、NTTコムがメイン、NTTデータ、NEC、日立、富士通の合わせて5社で共同受注しています。そして、他に手を上げた企業はありません。
NEC・日立・富士通は関連公共システム（住基や戸籍、税務システムなど）が関わりそれらとのつなぎ込みが必要になるからですね。
他に手を上げた企業がない上、入札では予定価格を上回ってしまった結果、随意契約と言うケースです。報道によれば、いずれも随意契約にするにあたって、調整の結果入札価格よりも低い価格で受注させているようです。
他、凸版とDNPは物理的なカードの発行業務をやっており、合わせて800億円ぐらいの受注額です。そしてマイナカードは1億枚発行していますので、1枚辺り800円。カードは物理的に1枚300円はしますし、送付事務に使う簡易書留は350円しますので。単純に残りの取り分は150円です。全然高くありませんね。ここで事務手続きなどをやる事になります。数が多いので最大限コストは低く抑えていると思いますし、全てが郵送交付ではないとか細かい話はあるでしょうけれども。
JECCはリース会社です。国の予算の関係でいったんファイナンスを引き受る。大手IT企業がごそっと出資している特殊な会社です。金額はでかいですがこの会社が入るのは主に行政の硬直性の問題です。
何故か突然旧ソ連・ロシア方面の用語が出てきて面食らった人もいると思いますが、オリガルヒとは、官製の新興財閥だそうで、その方面の人たちからは社会主義国家ソビエト連邦が崩壊したどさくさに紛れて、民間にいくときに出来た悪しき存在という事で、よく批判に出てくる用語です。
さて、彼らはオリガルヒなのでしょうか？
そんなわけないんですね。
一般的にIT企業が求める水準の利益率とは30%と言われる中、政府系の仕事は利益率が1割を切る事があたりまえです。エンジニア不足の中でやりたくない仕事です。
NTT系が1300億円程度の受注をし、物理的発行やリース会社を合わせて8割以上で、残りとは大きな差があります。ここで金子らなぜNEC日立富士通を入れたのか。それは5社が献金していると言いたいが為に3社を水増しした感じがしますね。
まずは、利便性について検討しましょう。金子はこの一文のみ、内容も根拠も全く触れず、まるで自明のような扱いですが事実とは異なります。
政府は、マイナンバーカードの調査を定期的に行っており、最新の結果はこちらです。
少なくとも、利便性が「まったくない」と言う事は「まったくない」ことがわかります。
やたら多くの紐付けをするために、なくしたり盗まれたりすると、すべての個人情報が漏れてしまう。
ここでは逆に、全ての情報が漏れるにはどのような条件が揃う必要があるかを並べてみると
と言う事が必要。
と言う事が必要です。
さてこれを「セキュリティがまったくない」と表現するのが適切でしょうか？
現状、これよりも固いセキュリティを強いているシステムは本当にわずかです。
暗証番号のない顔認証マイナ保険証、スマホのマイナ保険証（これもマイナ保険証をスマホに接触させないと使えない無意味なもの）など、数種類のカードが発行される極めて非効率なもの
これは明確に誤りです。何故ならば、1人に発行されるマイナカードは1枚しかないからです。受け取る側のシステムも一つ。
「マイナ保険証をスマホに接触させないと使えない無意味なもの」も誤りです。最初の1回だけ行えばよく、使う時にマイナカードは必要ありません。
初回のそれはマイナカードで認証する為に必要というだけの話です。
さて、金子はこの状況を「数種類のカードが発行される極めて非効率なもの」とする一方で、「多数数の紐付けを止め、一つひとつ独自のOS（オペレーティング・システム）で」を提言しているのですが、整合性がありません。
マイナンバーシステムが設計されたのは今から10年前の2014年ですが、当時はまだスマートフォンに安全に電子証明書を持たせる仕組みがありませんでした。
現在できる様になったのは、日本政府や担う企業なども参画し国際標準規格を作ったからです。ISO18013-5が正式に出来たのは2021年です。最初からできた所は存在しないでしょう。そしてこの規格を世界が利用しようとしています。
これも誤りです。いまでもICカードが最も堅いセキュリティ確保の手段の一つです。
それは何故かと言うと、ICカードに入れた鍵は、現実的な手段では取り出す事も複製もできないからです。これはパスワードが漏れていても完全に中身を出せないと言う意味でもあります。
こういったことを言っている人は、大抵プラスチックカードといえば磁気カードの時代で認識が止まっている事が多いです。
ICカードは、単に定型の情報を返すものではなく、このカード自体がコンピュータです。マイナカードを利用する時にパスワードを入れますが、このパスワードはオンラインではなく、カードの中で処理されます。そして複数回数間違えると、カードの中の最も重要な鍵、電子証明書が消されアクセス出来なくなります。また、電子証明書も、このICカードが演算して帰す事で行われます。こういったことを理解しているのでしょうか。
また、顔認証が不安定という詳細が明らかにされていませんが、事実として顔認証は99%の精度があります。たまに「マスクをしていたのに顔認証が通った」という人もいますが、これはマスクをしていても顔認証ができる技術を使っているからです。他人のマイナカードで認証ができてしまったと言った話が出回っていますが、反マイナカード保険証団体の調査した結果2件だそうです。日本の保険医療の件数は数億件ありますが、そのうち2件です。
その理由をオンプレミス方式で、クラウドプラットフォームにしてないからだと説くのですが、今回出てきたトラブルはシステム的なトラブルはほんのわずかであり、ほとんどはインプットするデータの問題でした。
これは、仮にアメリや中国の巨大IT企業に依頼しても同じ事が起きていたでしょう。
金子は「マイナ保険証のひどい醜態」を自明のごとく上げていますが、その具体的な中身について一切論じていませんが、これが事実だと言う客観的な証拠がありません。全国民が使用しているシステムであると言う事を考えたとき、例外でマイナーなトラブルしか起きていませんが、これはむしろ過剰品質とさえ言える状態です。
オードリー・タン氏は、マイナンバーシステムの普及が必要不可欠だと言う事を自明のものとして扱った上で、普及を進めるにはどのようにしたら良いかと言う点で多くの提言を行っています。
また、台湾は日本以上に全ての情報が「中華民國統一證號」に統一されており、身分証の携帯が義務づけられているなど、日本より遙か前から「国民総背番号制です。前からあるが故にシステムが古い所があって運用に苦労をしているようですが、その全てを捨てて失敗だなという暴論が出ているとは聞いたことがありません。
ちょっとこれの意味が分かりません。金子は、オードリー・タン氏の名前を出した直後にこれを言っているのですが。その段落を全部抜き出すとこうです。
マイナ保険証については、通常の健康保険証廃止を止め、一からやり直して、クラウド上でスマホのアプリにする。多数の紐付けを止め、一つひとつ独自のOS（オペレーティング・システム）で丁寧にプログラムを組んでいくことが必要である。
もっと意味が分かりませんが、ここから頑張ってエスパーしてみます。
これについては全く逆です。マイナンバーシステムを通じてデータを関連づけすることによって、システム間で生の個人情報を槍と知りなくて良くなると言うメリットがあります。
共通IDがない場合、一貫した行政処理を行う時には、住所氏名生年月日といった従来からの本人の個人情報で判別するしかなくなります。
一方で統一つぃたIDで管理されている場合は、その結びつけの情報だけでデータのやりとりが出来ます。また、結びつけの情報は中央に存在するシステムが管理するのみで、接続されているそれぞれのシステムではユーザを識別する情報は別々です。中心に存在するシステムを通さないと結びつけが出来ない仕組みになっています。
また、中央のシステムで結びつけの情報を捨てるだけで容易に結びつけが出来なくすることが簡単にできます。
しかし、リアル情報を使ってしまうとそのような事はできません。
既にマイナポータルはスマホで動いていますし、一からやり直す必要はありません。
また、既に述べたようにICカードは現時点で全国民規模で動作させるセキュリティとしては最も固いものの一つです。スマホのアプリ専用にするのはセキュリティ（これは情報保護・不正アクセス回避という他に、可用性という意味も含みます）の問題があります。
現在、スマートフォンに入れることが出来る環境が揃ってきましたので、スマートフォンに入れた証明書を普段は使用して、マイナカード本体は家に置いておく、と言うスタイルが可能になります。
また、マイナカードのアプリケーションはいわゆる「クラウド」と呼ばれるシステムで多数動いており、既にクラウド上であると言えます。
既にOSレベルで独自に作成する意味はありません。それも一つ一つ別のシステムに刷るなどと言う意味はありません。
これは、交通安全のために、全ての自動車の運転方法をバラバラにするべきだ、と言っているようなものです。
また、問題になっているのはその上に乗っているサービスであるため、これによって何かが良くなることはありません。
一概には言えませんが、金子が成功例としてあげるGAFAMなどでは「Agile開発」と言われる手法が一般的になっていますが、これは「丁寧にプログラムを組んでいく」から連想されるものとは大きく異なるものです。
政府や厚生労働省が描いている医療の姿はまさにこれそのもの（もう少し具体化され、洗練されていますが）だと思いますが、何故これが「完全に間違っている」のでしょうか。
また既に実現している部分があります。
一方で実現されていない部分もあり、それを補うためにマイナンバーシステムを共通IDとして活用しようと言う事になっています。
