マイナンバーシステムは破綻しているのか？（６／１８）
◆　マイナンバーカードの情報漏れなのか？マイナンバーカード自体も悪の手に渡っていたというニュースもあった。マイナンバーカードってどうやって入手するのだろう？ホームレスから買い取るとか、貧困ビジネスで奪い取るとか？いずれにしても本物のマイナンバーカードが悪の手に渡っているのは間違いない。

◆　更にはそれを元に偽造する訳で、今のところはICチップの中身までは明らかにはなっていないようだが、カネになるとすれば解析が進むのではないだろうか。マイナンバー自体は個人情報と結びつける形で多くの企業や団体に渡っているので、もはや秘匿性など無いに等しい。

◆　光学読み取り式マイナンバーカードリーダにマイナンバーカードを突っ込めば、券面情報をカメラが写す。キャッシュカードスキミングみたいな仕掛けで情報を抜き取れば、マイナンバーカード情報はどんどん手に入る。

◆　移動体通信事業者によってはマイナンバーカードをマスクせずに全部写せと言ってくるものがある。楽天もそうだったかな？とにかく取得出来るものは全部取得したいわけだから、券面情報なんて路上の看板くらい誰でも知っている、という事でもないだろうけれど、秘匿性が高い情報ではない。

◆　以前にも書いたが、マイナンバー自体を政府側のシステムに入れておけば良い。マイナンバーカードには公開鍵みたいなものが入っているだけで、システムに照会しないとマイナンバーが手に入らないようにする。公開鍵はそのままでは使えず、マイナンバー情報の取得許可を得た企業や団体が持つ鍵情報と日付や時間を含めて演算し、政府のサーバに照会をかける。演算器はハードウエアで実装し、登録の企業や団体に貸し出す。

◆　こうすればいつどこで誰がマイナンバーを取得したのかが明らかになる。リーダやスマートフォンのように相互通信ありきで行くのであれば、マイナンバーカード側の公開鍵を、マイナンバーカードをリーダにかざすごとに書き換えてしまう方法もある。いつ書き換えられたかは管理が出来ているので、次の読み取りの際にも問題はない。

◆　現状のマイナンバーシステムは安定に動作しているとも言えないので、マイナンバーカード側の鍵データが壊れた場合に、ユーザに負担にならないように、かつセキュリティチェック付で自動修復出来なければいけないかな。その都度役所に行って修正して貰うなんて面倒でやっていられない。

◆　券面には写真を貼り付けるくらいにして、人間が読み取れるような情報は書かない方が良い。何ならお札並みの印刷で小さな字でもちりばめておくなどすれば、簡単に偽造ができなくなる。さらにマイナンバーカードごとにその小さな小さな字の位置が違うとか、書かれている数字や記号が違うとかすれば、少なくとも本物かどうかのチェックは光学読み取りで可能になる。

◆　あとはRF_IDでカギ情報を読み取ればいい話なので、ICが解析されてもカギ情報やどうでも良い情報を盗まれる程度で終わる。何なら本人確認用にDNA情報でも入れて置いたら良いかも。何しろマイナンバーカードの更新にはマイナンバーカード以外の身分証明書がいるみたいな、おかしな事が起きるようなので、本人である事が確認出来るもっとも確実は情報を入れておいたら良い。