(1/2)申請から約半年を経てやっと届いた「マイナンバーカード」交付のお知らせ。市役所に受け取りに行ったところ、マイナンバーカードのあまりに残念な運用実態が分かったのです。「守り方」のシフトチェンジをゼロデイ攻撃発生、ユーザーにできる「減災」と「防疫」とは先日、やっと「マイナンバーカード」交付のお知らせが届きました。このコラムでも申請したというお話を書きましたが、申請したのは2016年1月末。カード交付のお知らせが届いたのは2016年6月中旬で、なんと半年近くもかかったのです。マイナンバーカード関連は省庁側のシステムがトラブル続きという話を聞いていましたが、まさかここまで待たされるとは思いませんでした。いえ、その半年間でマイナンバーカード自体が必要なことは1度もありませんでしたが......。「マイナンバーカード」のちょっと変わった申請方法を試してみたマイナンバーカードのひどい運用実態さて、今回は、マイナンバーカードを受け取る時に感じた、本当にひどい運用を取り上げたいと思います。最初に断っておきますが、市役所の現場で働く方々に非はありません。マイナンバーのために特別な運用で対応していた職員の方々には同情せざるを得ないことばかりでした。「これはひどいなあ」と感じたのは、やっぱり暗証番号のお話です。マイナンバーと同じくらい重要な(しかも本人だけが知りうる情報のはずの)暗証番号について、交付のタイミングで1枚の紙を渡され、そこに「暗証番号を書いてくれ」と指示されたのです。そこにメモをしておいて、タッチパネルの画面に入力しやすいように——という考えなのでしょうが、暗証番号を市役所の職員に見せるのは大きなリスクです。これは断ることができたので、あらかじめ記録していたスマートフォンのメモ(もちろん、パスワード管理ツールで誰にも見られないようにしたもの)を元に、タッチパネルの画面に向かいました。大きなタッチパネルには、マイナンバーで必要な4つの暗証番号を入力する画面が開かれています。必要なものは下記の内容で、1つは6文字以上16文字という、一般的な“パスワード”。ここには「大文字のみ」というルールがついています。システム機構サイトより同じ暗証番号を設定することもできます→実際は同じものを推奨している?タッチパネルを前に、2点ほど「これはおかしい」と思うことがありました。1つは「暗証番号を全て同じものにする」というチェックボックスがあり、それが最初からオンになっていたこと。これはつまり「暗証番号は皆さん同じものを設定しましょう」というサインです。確かに、この3つの暗証番号を区別している方自体が少ないですし、私もいまだにこの3つの暗証番号を、それぞれどういったシーンで使うかという説明を聞いたことがありません。セキュリティレベルを上げるためにパスワードを分けることを“上のえらい人”が考えたものの実運用上の利便性が完全に無視されていたため、実際は「わざわざ異なる暗証番号を付ける人はいないだろう」ということで、“運用”でカバーした——という、実によくある話に落ち着いたのでしょう。リスクと利便性のバランスが本当にひどいことになっています。それは、マイナンバーカードと一緒に配られた資料にも現れていました。「マイナンバーカード」のちょっと変わった申請方法を試してみた1月からマインナンバーカードの申請もできるようになりました。最寄りの役所に行かなくても申請できる意外な(?)方法を実際に試したのでご紹介します。今回は、そんな驚くべきセキュリティコンテンツを紹介します。10のアップグレードには従うべき。10のアップグレードに困惑した皆さん、実は私はセキュリティの観点からアップグレードを強く推奨しています。それを阻む問題が......。セキュリティ対策のこれまでの考え方を変える必要がありそうです。個人情報の保護なんて気にしないあなたへ2016年1月1日からマイナンバー制度が始まりました。これから時代は個人情報の活用がより多方面へ広がっていくかもしれません。個人情報保護を考える2つの読みものをご紹介します。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。