マイナンバー、別ＩＤと偶然一致で作成トラブル : 社会 : 読売新聞（YOMIURI ONLINE）

高市総務相は１２日の閣議後記者会見で、顔写真と住所・氏名の一致しないマイナンバーカードが作成されるトラブルがあったことを明らかにした。 カードを管理する地方公共団体情報システム機構（東京）によると、こうしたカードはすでに１０程度の自治体に届いているが、申請者と別の人に交付した事例は確認されていないという。 同機構によると、申請者がパソコンやスマートフォンで２３桁のＩＤの番号を誤って入力し、別の人のＩＤと偶然一致した場合、申請者の顔写真付きで、別人の住所や氏名、マイナンバーが記されたカードが作られていたという。

[QJV97FCr]

チェックディジットが正しくなるように間違えたのか。ある意味天才だ。

[northlight]

なんつーか、制度設計する人ら頭悪すぎないか？？？

[urtz]

これホントならシステム設計が素人レベルだがどうなんだろ。読売が勘違いしてる確率のほうがさすがに高い気がする。

[ikd9684]

ブコメ見るとさぁ、ほんと人の話聞かないというか最後まで読まないの多すぎて、世の中ってのはこういう「自分は賢いと思ってるバカ」から「文字読めないバカ」まで想定して作らなきゃいけないわけだから大変だよね。

[qtamaki]

バカス。値空間が狭すぎるんだよ。なぜ128bit位にしなかったのか

[activeshin5]

番号も入力じゃなくてスマホで撮らせればそれで終了じゃん。

[itochan]

マイナンバーの11桁ではなくて、申請用の23桁？チェックディジットが合ったではなくて、他人のIDと一致、頻発。　なぜ「偶然」と解するか。マイナンバーを管理する行政にセキュリティ意識など皆無だとわかる事例。

[dambiyori]

実際の交付は市町村役場の窓口で担当者が顔写真と本人との照合を行って手渡しで行うそうなので誤作成が誤交付まではいかないようにしてるみたいだけど。

[tbsmcd]

ちなみにチェックデジットは1桁のようだ "一桁の検査用数字（個人番号を電子計算機に入力するときに誤りのないことを確認することを目的として、当該十一桁の番号を基礎として（以下略" http://law.e-gov.go.jp/announce/H26SE155.ht

[shinjukukumin]

申請時に生年月日を入力するのだからチェックディジット以外にもある程度チェックできるのにな。申請書IDが23桁もありゃ打ち間違うよ。

[DocSeri]

"入力が別の人の番号と偶然一致した場合、申請者の顔写真付きで、別人の住所や氏名、マイナンバーが記されたカードが作られ"そりゃ単一キーでマッチングしてりゃ当然だが、身分詐称を可能にする重大な脆弱性だなこれ

[ardarim]

チェックディジット含め偶然IDを間違える可能性はかなり低いけど母数が1億を越えるんだから何件かは露見して当然だろうな。CD付バーコードでさえ誤読が稀にあり、リーダ側で二度読み照合とかで弾いてる。

[yuuturn0422]

私以外私じゃないの

[myrmecoleon]

「２３桁のＩＤの番号を誤って入力し、別の人のＩＤと偶然一致した場合、申請者の顔写真付きで、別人の住所や氏名、マイナンバーが記されたカードが作られていた」どういう管理してるの……

[ysync]

間違った番号自体の存在にたまたま当たるに加え、チェックデジットまで一致したケースか。どうせなら3桁くらいせめて2桁つけとけば良かったように思うが。

[Guro]

マイナンバーにチェックデジットがあるのに、登録用の23桁IDでは有効でなかったのか？

[theatrical]

ちょっと間違って入力したら他の誰かの番号に当たりましたってのが、そんなにあるのはどうなんだろうか。番号から人を検索できない前提だし別にいいのかな。

[kaipu1224]

ユニークになってないん？と思ったらそっちじゃなかった

[Lian]

もうだめじゃね?

[daybeforeyesterday]

うーむ

[airj12]

分母が大きいからチェックディジットまで合うケースも出てくるのかな？ / ID以外の情報でもチェック(名前・生年月日も入力させるとか)しないとかな

[oktnzm]

申請書IDのチェックディジットの仕様ってどうだったんだろう？ベース部分が連番でCDが1桁ならtypoの1/10で発生するわな。

[altar]

“別の人に交付した事例は確認されていない”発覚したのは住所氏名の一致しない本当のミス、「住所氏名まで完全に間違えてしまった」ケースはそもそも発覚していないっぽい／一億人中10件なら十分少ないのでは

[uunfo]

「こうしたカードはすでに１０程度の自治体に届いている」ってことは10例程度はそういうことが起こってるわけ？多すぎじゃないか？

[Cujo]

あたっくされてるかのうせいは？/というかせいねんがっぴとかほかのじょうほうとつきあわせたりしないの？IDだけでばんのうだとおもってるの？ばかなの？しぬの？

[Rag-Rush]

私以外の私になれる事案

[htb48]

ああ誤入力ね 番号の衝突かと思って焦っちゃったよ

[adsty]

23桁のIDの誤入力が偶然一致で通ってしまった事件。

[komurasakihokori]

なんだこれ…

[hyperash]

マイナンバー自体ではなくカード申請用の23桁数字を誤入力したら他人のと一致したと。「偶然」かどうかは関係なくこういうのは起きうる事として運用設計しないとなあ。あとIDの生成式が漏洩した可能性は？

[cloudliner_tweets]

「申請者がパソコンやスマートフォンで２３桁のＩＤの番号を誤って入力し、別の人のＩＤと偶然一致した場合、申請者の顔写真付きで、別人の住所や氏名、マイナンバーが記されたカードが作られていた」

[dekaino]

マイナンバーが偶然衝突する可能性ってどの程度? 番号生成のロジックに欠陥があるんじゃないの?

[else]

同機構によると、申請者がパソコンやスマートフォンで２３桁のＩＤの番号を誤って入力し、別の人のＩＤと偶然一致した場合、申請者の顔写真付きで、別人の住所や氏名、マイナンバーが記されたカードが作られていたと

[cheap_watchdog]

「詳しい人から見たら愚行」ってのが大概の利権構造かも。欠陥故にメンテに予算がもらえる。継続性が大事なんでしょ？記事から離れるが類型で、ホームレスとか本当に社会保障が要る人に「住所配達」は無意味だよね。

[kabochatori]

ああ、入力したのはマイナンバーじゃなくてカード発行のための申請書IDか。

[dowhile]

すごい偶然だ天文学的

[a2c-ceres]

チェックデジットがものすごくショボい仕様だったのか、「偶然」を装った事件なのか

[michiki_jp]

そういえばマイナンバーで賄賂もらってた人どうなったんかな