アカウント名:
パスワード:
・新規契約の脆弱性povoの契約には、運転免許証・マイナンバーカード・在留カードのいずれかとアプリが必須です。そのためICチップをチェックしているのかと思いきや、どれもNFC対応のカードなのにICチップを確認しないカメラによるeKYCのみで契約可。社外秘の偽造対策技術があるとされていますけど、実は厚みをチェックしている等だけなので対面の人間の目を騙せないような粗悪な偽造でも普通に通ってしまいます。フィリピンのマニラとかタイのカオサンとかで数千円以下で売ってる（オンデマンドで作ってくれる）偽造カードで通るレベルですね。画像でのeKYCなんて禁止してIC
ICチップを確認したところで、基本4情報が証明書に含まれていないと意味がありません。なぜなら、表面だけ張り替えして偽造できるからです。したがって、ICチップを確認するなら、使えるのは基本4情報を含んでいるマイナンバーカード内の署名用公的個人認証しかありません。
署名用公的個人認証の確認は証券会社や銀行のローン審査などで採用されている方式であって、かなりハードルが上がりますので、頻繁に新規契約やMNPが発生する携帯会社としてはやりたくないでしょうね。
メルカリアプリ、ヘルプより> アプリでかんたん本人確認とは？> マイナンバーカード読み取り方式> スマートフォンでマイナンバーカードを読み取る方法です。> 読み取ることで、以下の処理を行います。> ・マイナンバーカードに記録されている署名用電子証明書をもとに電子署名を行ないます。> ・基本情報（氏名、生年月日、性別、住所）を取得します。
フリマアプリのメルカリで普通にやっているようなので、ハードルが高いというほどではないのでは？マイナポイント貰うのに必要なので、署名用電子証明書のパスワードも皆さん設定済みだろうし。
PayPayの本人確認をマイナンバーカードでやってみたけど、署名用電子証明書のパスワード入れるだけですぐ済んだ。写真とか撮らないのね。 https://paypay.ne.jp/help/c0118/ [paypay.ne.jp]
マイナンバーカードからは氏名・生年月日・性別・住所が引き出されるみたいだけど、業者アプリ(今回の場合はPayPayアプリ)に証明書のパスワード入れるのはちょっと抵抗があった。そこは業者を信用するしかないかな、って感じもあるのだけど、マイナンバーのアプリと連携して動作するような仕組みの方が安心できたね…。(パスワード抜かれてもカード無ければなんもできないので過剰な心配だとは思うのだ
このページとかに説明されているけど、eKYCには法定の方法がいくつかあって、https://www.dnp.co.jp/biz/column/detail/10162891_2781.html [dnp.co.jp]話を聞く限りではPayPayは「ワ」方式、povoは「ホ」方式だね。元コメのACはICチップを使わない「ホ」方式を廃止すべきだと主張しているということ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
新規契約は脆弱なeKYC、ログインは脆弱な数字6桁パスワード、穴しかない (スコア:5, 参考になる)
・新規契約の脆弱性
povoの契約には、運転免許証・マイナンバーカード・在留カードのいずれかとアプリが必須です。
そのためICチップをチェックしているのかと思いきや、どれもNFC対応のカードなのにICチップを確認しないカメラによるeKYCのみで契約可。
社外秘の偽造対策技術があるとされていますけど、実は厚みをチェックしている等だけなので対面の人間の目を騙せないような粗悪な偽造でも普通に通ってしまいます。
フィリピンのマニラとかタイのカオサンとかで数千円以下で売ってる（オンデマンドで作ってくれる）偽造カードで通るレベルですね。
画像でのeKYCなんて禁止してIC
Re: (スコア:0)
ICチップを確認したところで、基本4情報が証明書に含まれていないと意味がありません。
なぜなら、表面だけ張り替えして偽造できるからです。
したがって、ICチップを確認するなら、使えるのは基本4情報を含んでいるマイナンバーカード内の署名用公的個人認証しかありません。
署名用公的個人認証の確認は証券会社や銀行のローン審査などで採用されている方式であって、かなりハードルが上がりますので、頻繁に新規契約やMNPが発生する携帯会社としてはやりたくないでしょうね。
メルカリがやってるよ (スコア:1)
署名用公的個人認証の確認は証券会社や銀行のローン審査などで採用されている方式であって、かなりハードルが上がりますので、頻繁に新規契約やMNPが発生する携帯会社としてはやりたくないでしょうね。
メルカリアプリ、ヘルプより
> アプリでかんたん本人確認とは？
> マイナンバーカード読み取り方式
> スマートフォンでマイナンバーカードを読み取る方法です。
> 読み取ることで、以下の処理を行います。
> ・マイナンバーカードに記録されている署名用電子証明書をもとに電子署名を行ないます。
> ・基本情報（氏名、生年月日、性別、住所）を取得します。
フリマアプリのメルカリで普通にやっているようなので、ハードルが高いというほどではないのでは？
マイナポイント貰うのに必要なので、署名用電子証明書のパスワードも皆さん設定済みだろうし。
PayPayもやってるね (スコア:1)
PayPayの本人確認をマイナンバーカードでやってみたけど、署名用電子証明書のパスワード入れるだけですぐ済んだ。
写真とか撮らないのね。
https://paypay.ne.jp/help/c0118/ [paypay.ne.jp]
マイナンバーカードからは氏名・生年月日・性別・住所が引き出されるみたいだけど、業者アプリ(今回の場合はPayPayアプリ)に証明書のパスワード入れるのはちょっと抵抗があった。
そこは業者を信用するしかないかな、って感じもあるのだけど、マイナンバーのアプリと連携して動作するような仕組みの方が安心できたね…。
(パスワード抜かれてもカード無ければなんもできないので過剰な心配だとは思うのだ
Re:PayPayもやってるね (スコア:1)
このページとかに説明されているけど、eKYCには法定の方法がいくつかあって、
https://www.dnp.co.jp/biz/column/detail/10162891_2781.html [dnp.co.jp]
話を聞く限りではPayPayは「ワ」方式、povoは「ホ」方式だね。元コメのACはICチップを使わない「ホ」方式を廃止すべきだと主張しているということ