はてなキーワード: マイナンバーカードとは
の2点。①については原理的にはマイナンバーカードとリーダーの組み合わせでできる(というか、それでやるしかない)んだろうけど、②は真剣に考えると結構難しい。
リアルな投票所では、投票の秘密、投票行為の公正性・任意性を担保するために、候補者を記入するブースに仕切りが立てられ、他の誰からも見られたり干渉されないように配慮され、さらに不正が起こらないように投票立会人が監視をするわけだけど、リモートだとそういうことが一切できないわけだよね。
PCの向こうで実際に投票者がどういうシチュエーションにいるのか、ネット選挙システムは関知しない。ネット投票するお婆さんの横で某宗教団体の地域リーダーが「投票するのはこの人だよ」とアドバイスしているかもしれないし、タコ部屋の建設労働者が「これも働きのうちだ」と詰られながら監督に自民党への投票を強要されているのかもしれないし、職場の労働組合に加入している労働者が休日集会に集められて、ちゃんと組織内候補に投票したかどうか目視されながら投票を促されるのかもしれない。
有権者が投票する瞬間を他の誰かが見ているかもしれず、そのことを物理的に防ぐことができないというのは、言い換えるとネット選挙では「投票の秘密」が徹底できないということでもある。これはなかなか重大な問題で、ネット選挙の利便性と天秤にかけて「メリットが上回るからヨシ!」で済ませてよいことなのかどうか、慎重に議論すべきだと個人的には思う。
芸能人の映像や記事に乗っている写真データに対して誹謗中傷して良いということですね。だって中の人の映像や写真のデータですもんね。本人じゃないですもんね。その時の映像や写真だって化粧してたり髪型整えていたりそもそも今と日時が違うからただのデータですよね
芸能人が写っている写真が掲載されたWeb記事で、「写真データ」だけを誹謗中傷するという日本語の意味がわからないんだけど、具体的にどういった書き込みを観念しているの?芸能人を芸名であっても誹謗中傷したら名誉毀損になるよ。だって芸能「人」だもの。社会的評価を低下させたら構成要件を充足しますもの
実名活動しているVtuberでも名誉毀損は成立すると思うよ。中の人の社会的評価が低下しますから
でもキャラクターとしてのVtuberについて名誉毀損が成立するっていうのは無理なのよ。Vtuberが戸籍や住民票やマイナンバーカード持ってるか?Vtuber名で被害届出すの?本人確認どうするの?オタクのお気持ちと法律の話は分けて考えようや
表記の件について意見募集が開始された (https://www.digital.go.jp/posts/ckWVVAya) というので仕様(https://cio.go.jp/sites/default/files/uploads/documents/digital/20210917_spec_01.pdf)を見たら、なんか国のお墨付きの個人情報の名簿登録補助ツールみたいな上に、証明書としては全然機能不足にしか見えず、がっかりした。
批判だけでもなんなので、自分ならこういうの作るという意見書出しといた。
などの理由から、有益とは思えないし、電子証明書としての信憑性も非常に疑わしいシステムしかできないように思われる。
この仕組みを活用したい立場としては、「接種者の個人情報」ではなく、「二次元コードを提示した人が接種済みであること」が確認できればよいので、
2. 申請した個人(ないし端末)毎に、APIサーバでユニークなIDを発行する
3. システムの接種確認用APIに2.のIDを付けたURLをQRコードで表示する(IDを種として、ワンタイム識別子をアプリとサーバで計算するなどの設計も考えられる)
4. APIにアクセスすると、接種証明情報として、最終接種回数と接種日のみを返す
2. QRコードのURLが偽サイトではないことを検証する(HTTPSのSSL証明書確認ぐらいでも十分で、政府が発行する公式アプリとすることで信憑性を担保する)
もっと踏み込むと、国として、接種証明として表示した国民の個人情報が、民間企業において確度の非常に高い顧客名簿になりかねない、という点については、どのように考えているのかはなはだ不安を感じさせる仕様と言わざるを得ない。
(ここまで)
いま読み返していて単純に「IDを種」にするだけではダメなことに気づいた。申請時にワンタイムトークン計算用の秘密の種を共有しておいて、個人(端末)の識別用IDとワンタイムトークンをAPIに渡すようにする、とかが必要だった。
国民の個人情報を、わざわざマイナンバーカード使って本人性を保証した上で自動読み取り可能な形でスマホの画面に表示するだけのアプリって、どこぞのeKYCの対極ネタとしては面白い(面白くない)。