印刷した写真使って3秒で突破…マイナ保険証の顔認証システムに穴 「なりすまし」の恐れ ★2 [少考さん★]
■ このスレッドは過去ログ倉庫に格納されています
※ｱﾝｹ実施期間:２０２３年１０月１３日（金）～３０日（月）
印刷した写真使って3秒で突破…マイナ保険証の顔認証システムに穴 「なりすまし」の恐れ（西日本新聞） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/0d2f3c2740d3bc27c5d266a33bd8dddf6e0496b3
1/19(金) 9:50配信
健康保険証の代わりにマイナンバーカードを利用するための読み取り機＝東京都内の病院
2024年12月に健康保険証を廃止してマイナンバーカードに一体化する政府方針を巡り、他人のマイナ保険証を不正利用する「なりすまし受診」への懸念が高まっている。政府は本人かどうか判別する顔認証システムや暗証番号入力で防げると説明するが、非公式の写真素材でシステムを通過できてしまうなどセキュリティー対策の穴が露呈。専門家から制度設計の見直しを求める声が出ている。
【写真】マイナンバー総点検の主な結果まとめ
https://www.nishinippon.co.jp/image/736908/?utm_source=yahoo_relation&utm_medium=external_delivery&utm_campaign=ver01
マイナ保険証に載っている顔写真をカメラで撮ってカラープリントした紙。顔認証読み取り機にかざすとわずか3秒で本人と認識された－。長崎市の医師本田孝也さん（67）が注意喚起のためユーチューブで限定公開している動画の内容だ。自身が運営する医院で動画撮影したもので、マイナ保険証が悪用されれば顔認証システムを突破される恐れがあると警鐘を鳴らす。
なぜ簡単に認識されるのか。慶応大の八木晃二非常勤講師（情報管理）は「マイナ保険証の顔写真は360度カメラとは違って平面的に撮影されたもの。顔認証システムはその顔写真と照合する仕組みなので精度が低くなる」と解説する。
厚生労働省によると、現行保険証のなりすまし受診は市町村国民健康保険で22年までの5年間に50件確認された。政府は一体化のメリットになりすまし受診の防止を挙げる。マイナ保険証を利用する際は原則、顔認証か4桁の暗証番号が必要となるため「確実な本人確認と資格確認を同時に行える」（厚労省）という。
だが、実際の手口を考えると対策は十分とは言えない。長崎県保険医協会が23年10月に県内337医療機関に実施したアンケートでは18機関で現行保険証でのなりすまし受診があり、うち17機関は「家族、知人の保険証を本人と偽って受診していた」と回答。同協会会長でもある本田さんは「家族や知人からマイナ保険証を借りる際に暗証番号を聞いておけば不正は気付かれない。マイナ保険証はなりすまし受診の防止にはならない」とくぎを刺す。
全国保険医団体連合会の松山洋主幹も「なりすまし受診を防ぐにはマイナ保険証の目視確認などが必要となり、今よりも余計に手間暇がかかる。本末転倒で、混乱が広がる恐れがある」と不安視する。
一般社団法人情報システム学会（東京）は国への提言書で、保険証を廃止した後はマイナ保険証の紛失や盗難被害が増え、なりすましリスクが増大すると指摘。「情報漏えいや不正アクセス被害から守ってくれるのは4桁の暗証番号のみで明らかに脆弱（ぜいじゃく）すぎる。マイナンバー制度はユーザー視点などが欠如している。根本的な制度設計からやり直す必要がある」と訴える。（御厨尚陽）
※前スレ (★1 2024/01/19(金) 10:06:27.39)
https://asahi.5ch.net/test/read.cgi/newsplus/1705626387/ マイナカードの保険証使って貰えないと、健保組合が破綻する。
保険証の悪用が多すぎるんだよ。きっと。 そりゃそうよ、紙の保険証なんて本人が承諾して貸せばまずバレない >>786
そのばれない保険証を名前かえて全員にまた交付するんすよ 役所の安っぽいデジカメで撮ったデータでどこまで正確に認証できんのかは気になる。
病院のはマスクも取らなくて認証されたし セキュリティは穴だらけ
偽造により販売まで行われてる
マイナカードポンコツだな それ、現場でやるの相当難しくない？怪しいなんてもんじゃない 病院とグルでも無い限りそんなあからさまな事を出来るわけ無いだろ。
病院とグルなら病院と不正利用者に刑事罰があるんだぞ。 >>791
そもそも、制度設計に無かった
ところが >>792
装置は外側を向いてる
忙しいからマジマジと監視なんかしてない（出来無い やってられない）
そもそも、医療機関はマイナンバーカードに持つ事や触れる事さえ出来無い ITが目指して競っていたのは個人認証と特定機能だよ。ガーファには全て備わってる機能だ。地球上の全てを認証出来る。国家に匹敵するかそれ以上のパワ～だ。日本のITは気がつかなかったんだよ。マイクロソフトの操作方法を覚えることがITだと思っていた。ゆえにITの問題解決能力をテストすると全世代で世界トップだ。 うちの近くの内科と歯科で使ったけど、顔認証なんかしなくても暗証番号で認証できる。
受付でこっち向きにおいてある機械にカードを置いて、暗証番号で認証を選んで４桁の暗証番号入れるだけ。
つまり他人のマイナンバーカードでも４桁の暗証番号さえわかってればOK。
他人の健康保険証を使うのと大差ない。 >現行保険証のなりすまし受診は5年間に50件確認
顔認証してもしなくてもマイナ保険証になれば更に減るだろう
反対している輩は意志疎通出来ない高齢者や障害者の紙の保険証を勝手に使い回したり電子カルテになって過剰医療がばれて困る医療機関なんだろうな
資格確認書を暫定的に発行して猶予するみたいだけど >>799
マイナ保険証は今までの健康保険証と違って病院側に現物を渡す必要がないので、なりすましで診療受けるのはむしろ簡単 >>799
保険証と同一な資格確認書は恒久制度になりました（昨年8月決定）
またマイナ保険証ある人も、マイナ保険証はオフラインでは使えないため
資格確認のお知らせという名前だけど、保険証と同一なものを恒久制度で発行します >>799
まあ、あからさまな不正は減るだろうな。
偽造マイナの顔写真データを自分の写真に変えるだけで
不正でも正規になるんだもの。
そこそこ使ったら次のカードに変えるだけやで。
特にチュウな国には公務員様が仕事としてデータ流したもの、
ガバガバ運用日本じゃ止められないわ >>799
ロイター報 松野博一官房長官会見（資格確認書の廃止期限は設けない根拠）
jp.reuters.com/article/idUSKBN2Y805S/
CB News報 厚労省発表に関する記事（マイナ保険証利用登録解除可能および資格確認書は恒久制度の根拠）
www.cbnews.jp/news/entry/20230804213056
毎日新聞報 マイナ保険証利用者向け「資格確認のお知らせ」新設に関する記事（資格確認書と合わせると従来保険証と同じ数再交付になる根拠）
mainichi.jp/articles/20230823/k00/00m/040/232000c
朝日新聞報 マイナ保険証利用促進補正予算887億円計上に関する記事
www.asahi.com/articles/ASRCB6T59RCBUTFL005.html 受付も見てる前で、そういうことをしてばれない確率は？ >>808
従来保険証はレセプト請求の電子化などにより、直近5年の不正が50件、つまり年10件まで減ってるんだけど
そもそも不正なんて医療機関もグルじゃないとできなかったんだぞ？
それでレセプト請求を電子化して、審査を効率化すると同時に、健保からレセプト請求内容が怪しいと
差し戻しや内容照会された場合、医療機関側が一旦10割ペナルティーになったから激減したんだよ
（単純なミスなら訂正して再申請すれば還付） 脱皮が触れたくない事実
従来保険証の不正はレセプト請求の電子化や差し戻し時の医療機関全額負担のペナルティーなどにより激減し、直近5年間の保険証不正利用はたった50件（年換算10件）
従来保険証を廃止して887億円計上して、名前を変えただけの従来保険証をマイナ保険証ある人含めて全員に再発行（なので従来保険証の枚数は変わらない）
マイナ保険証は窓口側は基本介入しない（なお操作介助や操作代行は禁止されている）暗証番号だけでも認証が通る
ロイター報 松野博一官房長官会見（資格確認書の廃止期限は設けない根拠）
jp.reuters.com/article/idUSKBN2Y805S/
CB News報 厚労省発表に関する記事（マイナ保険証利用登録解除可能および資格確認書は恒久制度の根拠）
www.cbnews.jp/news/entry/20230804213056
毎日新聞報 マイナ保険証利用者向け「資格確認のお知らせ」新設に関する記事（資格確認書と合わせると従来保険証と同じ数再交付になる根拠）
mainichi.jp/articles/20230823/k00/00m/040/232000c
朝日新聞報 マイナ保険証利用促進補正予算887億円計上に関する記事
www.asahi.com/articles/ASRCB6T59RCBUTFL005.html こういうスレになると真っ赤にして連投しまくる奴がいるけど
相当暇なんだろうな
うらやましいわ >>1
設計ミスだよ。
指紋、静脈、虹彩をなぜ採用しなかった。
文系が主導するとこうなる典型。 こいつ前に顔写真つけた紙袋で突破言ってた阿呆医者だなｗｗｗ 必死になって書き込んでるの見るとマジで健康保険証を違法に使ってた奴らが焦ってるのがわかるな
この医者も違法な保険証スルーして稼いでたんだろうな >>815
そもそも、制度設計に無かった
オミットした
なのに あ、あちらの方にレスしてたわｗ
ほんと多いな
必死だなぁ >>820
ロイター報 松野博一官房長官会見（資格確認書の廃止期限は設けない根拠）
jp.reuters.com/article/idUSKBN2Y805S/
CB News報 厚労省発表に関する記事（マイナ保険証利用登録解除可能および資格確認書は恒久制度の根拠）
www.cbnews.jp/news/entry/20230804213056 たぶんベンダーも安い顔認証でも役人がOKだからそれで作ったんやろな
発注主が検収してるんだからベンダーは悪くないわ
ただ病院の窓口で他人の顔写真とかで認証するのは勇気いるだろうから現行よりは抑止力にはなるんとちゃうか
いまは一枚の保険証で何十人も使い回されちゃうでしょ マイナンバーカードって作ったほうがいいですかね？
皆持ってるの？ 診療情報蓄積して簡単に照会できるようにすればいいだけ
薬の飲み合わせとかでとんでもないことになってる奴いるだろw ある患者が複数の医療機関にいってそれぞれ湿布薬や睡眠薬を１ヶ月分処方してもらえる現状システムは変えないといかんよ >>820
資格確認書の有効期限は、国民健康保険だと最長2年、社保など期限がなかったものは最長5年だけど
制度自体は過渡期の一時措置ではなく恒久制度になりました
>>827
それはレセプト請求の審査でとっくの前にはじかれている
別医療機関で重複する検査や処方がある場合は差し戻しを行い、差し戻された医療機関が10割負担のペナルティー >>823
カードに格納された写真サイズが小さいのはどうしようもないからな。白黒なんだぞ。 >>806
目的外利用すんな→し辛くする→利用目的を増やす >>825
いつまでも作らないでいると誰かに勝手に君のマイナンバーカードを作られてなりすまされる可能性があるからね
使わなくても作っといた方がいい カードリーダーが立体認識しないのか？
また買い替えか？w ■ このスレッドは過去ログ倉庫に格納されています
