なりすまし



(出典 image.itmedia.co.jp)



1 香味焙煎 ★ :2023/08/03(木) 09:37:06.97 ID:/kPfkPMv9
 「これでは、なりすましもできてしまう」―。長崎市の内科医院院長(67)が2日、自らの顔写真をお面のようにかぶった女性スタッフに自分のマイナ保険証を使ってカードリーダー(読み取り機)で顔認証を試みたところ、あっさり認証され、その後の手続きに進めてしまった。院長は警鐘を鳴らすためにもその一部始終を動画に収めた。(長久保宏美)
◆まさかと思ってやってみたら…
 本紙は同院長から動画を入手した。動画には、ほぼ実物大の院長の顔写真コピーを顔にかざした女性スタッフが、院長のマイナ保険証を読み取り機に置き、顔認証のために顔を画面に近づけたところ認証された様子が収められている。
 院長によると、オンライン資格確認システムで導入したカードリーダーによるトラブルは「マイナ保険証を使う患者さんが少ないのでほとんどなかった」。ただ「もしかしたら、(なりすましを含め)みんな認証してしまっているかもしれない」と顔認証の精度に疑問を持ち、実験してみたという。
 院長は「まさかと思ってやってみた。もともと、地元の患者さんしかこないので、保険証はあるし、カードリーダーの顔認証に必要性は感じていない。リーダーのメーカーや業者に特に連絡はしていない」と話している。
 読み取り機は「Caora」という機種でコンピュータ関連メーカーの「PFU」(本社・石川県かほく市)が製造、富士通Japanが販売している。富士通Japanの広報担当者は本紙の取材に「詳細が分かりかねるので当社としてはコメントを控えさえていただきたい」と述べた。
 この読み取り機の操作マニュアルに記された「免責事項」には「なりすまし防止機能」について、「人工知能(AI)により写真や免許証、スマートフォンに表示された顔画像を使ったなりすましの可能性が高いと判定された場合に、顔認証を実施しない『AI偽造検知』です」と説明。その上で「簡易的な機能のため、写真や免許証、スマートフォンなどによるなりすましを完全に防止できない場合があります」と記されている。
 政府は現行の保険証からマイナ保険証への切り替え理由に「不正利用」の防止を挙げている。
 厚生労働省は1日に行われた立憲民主党のヒアリングで、今の保険証の不正利用について「市町村国民健康保険において、過去5年間(2017~2022年)に、少なくとも50件ある」と文書で回答しているが、同党の杉尾秀哉参院議員は「それ以外の全体の不正利用件数を出せと言っても数字を出さない。マイナ保険証で本当になりすましを防げるのかはなはだ疑問だ」と話している。

【検証】他人のマイナ保険証が使える?医師「なりすましできてしまう」


(出典 Youtube)



東京新聞
2023年8月2日 20時01分
https://www.tokyo-np.co.jp/article/267398

【マイナ保険証のセキュリティ問題…顔写真をかぶるだけでなりすまし可能性が発覚】の続きを読む



(出典 prtimes.jp)



(出典 pbs.twimg.com)



1 生玉子 ★ :2023/06/23(金) 12:57:31.13ID:o0onz+mq9
6/23(金) 9:06配信

 全国保険医団体連合会(保団連)が21日、マイナ保険証をめぐるトラブルについて会見。マイナ保険証のオンライン資格確認システムを導入した医療機関の65%が、保険証を読み取れないなどのトラブルを経験したとの調査結果を発表した。

 マイナ保険証をカードリーダーにかざした際、「無効・該当資格なし」と表示されたり、ICチップの破損などの不具合によってマイナ保険証を読み取りできなかったり、トラブルの内容はさまざま。なかでも大問題なのがナント「誰でも顔認証」できてしまうあり得ないトラブルだ。

 保団連の竹田智雄副会長は会見で、マイナ保険証をカードリーダーで読み込んで本人確認をする際に「他人の顔認証でも認証できるケースが複数報告されている」と指摘。実際、千葉県保険医協会によれば、「ある医療機関がオンライン資格確認を導入するにあたり、スタッフ同士で顔認証を試したところ、マイナカードの所有者本人ではない人が認証されてしまった」(事務局)という。

 そもそも、マイナ保険証を使ったオンライン資格確認の導入は、健康保険証のなりすまし利用防止が理由のひとつ。受付スタッフがマイナカードの写真と本人の顔を照らし合わせる手間を省くことで、受付業務の負担軽減にもつながるとの触れ込みだった。

 ところが、実態は他人でも顔認証されてしまうユルユル過ぎるシステム。オンライン資格確認を導入している天台歯科医院(千葉市)の石毛清雄院長がこう指摘する。

「本人確認は、カードに記憶されている本人の顔と、カードリーダーに映した顔とを機械が照合する形で行われます。私のマイナカードをカードリーダーに読み込み、試しに女性の顔で顔認証したところ、結果的に認証されてしまいました。カードに入っている顔と、カードリーダーに映した顔が不一致のため暗証番号の入力画面に遷移するのですが、顔が違っていても、暗証番号を入力すれば認証されてしまった。これでは、わざわざ顔認証を導入している意味がありませんし、なりすまし防止に役立ちません。暗証番号を共有すればいいわけですからね」

 ポンコツなうえ、逆に医療機関の業務負担になりかねない。

全文はソースでご確認ください。
https://news.yahoo.co.jp/articles/553020e96dccb8f8c762a9021ce7612cb60be9fc

【マイナカードが「誰でも顔認証」可能な欠陥システムと判明!プライバシー漏洩の危険性とは】の続きを読む

このページのトップヘ