デジタル庁「認証アプリ」が目指す「オンライン本人確認の基盤」

[sin20xx]

ざっくり流し読んだ限りでは結構ちゃんと考えてある。この先の展開を考えても決して悲観的ではないと僕は思う。当然まだ私のレベルでも幾つか気になる点はあるので課題は出てきそうだが最初の一歩としては悪くない。

[yabusaki]

オンライン本人確認しないと使えないサービスがどんどん増えて、実質マイナカード強制状態にしてきそう

[ume-y]

「今まで、マイナポータルアプリやe-Taxにログインする際にマイナンバーカードをかざしてログインできたが、いわばこのログインのための機能を切り出して、民間企業なども簡単に使えるようにした」

[lli]

“複数のサービスにまたがってマイナンバーやシリアル番号が送信されることもないので(中略)複数のサービスをまたがって利用者を名寄せすることはできない”

[gcyn]

『証明書検証を行なう際に1件ごとに料金が必要となる〜が、認証アプリに関しては、期間を定めず無料で利用できるようにする。デジタル庁では、これも認証基盤を整備して多くの事業者などに利用してもらうため』

[toro-chan]

認証(本人かどうか)と認可(情報を与えていいか)は違うもの。それさえ知らない無知が情報漏洩だ何だ騒ぎ出すが間違い。認可方式はユーザにはい/いいえで終わるではなく、もっと複雑なプロセスになる。

[urtz]

そしてマイナカード機能がスマホに搭載されるとログイン動作すら必要なくなると。

[kamm]

“最初の会員登録時などに、生体認証によるログインを行なうパスキーを発行すれば、安全性を維持しながら毎回マイナンバーカードを使わずに生体認証だけで本人確認ができる。”

[tmatsuu]

ほう。個人開発のサービスとかでも使えるんだろうか。

[t_shimaya]

よい。ヤフオクメルカリチケぴアマゾンヨドバシもみんな有効利用お願い。

[yuangao]

カードもスマホに取り込めるようになるから、スマホ上ならbitwardenや 1passwordと同じ程度の手間になるのかな。

[otihateten3510]

めんどくさいなあ

[fashi]

「そのサービス用の仮名IDを返すため、サービス側は複数のサービス間で同じマイナンバーカードが使われたかどうかを認識することもできない」

[syou430]

えー日本がこういうのイビルに使いそう

[ymgn]

ついにオンライン投票できるようになったりする？

[tockri]

さすがー。他の人がなりすましたりできなくなるのね。

[TakamoriTarou]

もう一歩進んで同じサービスなら同じIDを返すようにできんかな。そうすると4情報を使わず同じマイナカードで複数のアカウントを作ることができなくできる。今は4情報を使わないと一枚のスマホで複数認証できるような

[hirat2]

eKYCとしてはありだと思うけど、ログインのたびにカードかざすのは正直しんどい

[ochikun]

思想は正しい。運用は疑問。。両者を区別して論じた方がいい。ちなみにEUのカードは個人情報てんこ盛り。

[tattyu]

passkeyですらスマホ取り出すの怠いのに、そこにカード取り出す手間まで加わるの地獄。公開範囲をコントロールしてpasskeyで出来る様にしてくれよ。

[yto]

今まで、マイナポータルアプリやe-Taxにログインする際にマイナンバーカードをかざしてログインできたが、いわばこのログインのための機能を切り出して、民間企業なども簡単に使えるようにしたのが、今回の認証アプリ

[mobile_neko]

思ったより使いやすそうで安全性も確保されている感じだな

[asakura-t]

PC向けサイトでも使えるんだよね？というのがちょっと気になった。

[kujoo]

認証だけならまあ…。　/　"利用者証明用電子証明書用の暗証番号(数字4ケタ)"　これがちょっとした鬼門になりそう（サービス開始早々漏れそう）なのでアプリでやるならワンタイムパスも用意して欲しいね（パスキーでも

[Enterprise65]

犯罪者の悲鳴が心地よい

[kura-2]

大丈夫なのかね？現場ネコ案件じゃあないの？

[Fushihara]

民間サービスは名前や住所のプレーンテキストが取れる訳ではなく、サービスユニークなランダムなIDが貰えるだけで、 同じ人がアカウントを複数登録出来ない事が保証されるのみって事かしら

[rdlf]

金融機関とかは必須でもいいような…

[hamamuratakuo]

デジタル庁がIDaaSを作れば、日本政府はエストニアに追いつけるかも！？

[ani11]

いいね

[thesecret3]

危険だな。。