マイナンバーでのデータ通信に暗号を利用するようですが、
2 「第25条の規定に違反して秘密を漏らし、又は盗用し」
第25条のとおりである。すなわち、例えば、情報提供ネットワークシステムを運営する機関の職員等については、情報提供等事務において用いる符号、システムの機器構成・設定、暗号及び複号に必要な鍵情報等を漏らし又は盗用すること、情報照会者・情報提供者の職員等については、上記の符号、暗号及び複号に必要な鍵情報等を漏らし又は盗用することなどが、本条の対象となり得る。
質問1:盗られたら困る情報の1つであるマイナンバーをインターネットで流しても大丈夫なのでしょうか?(盗られて困る情報はネットには流さないのが常識だと教えていただきました。)
質問2:それとも、情報提供ネットワークシステムのデータが流れる光ケーブルは、インターネットのデータが流れる回線とは物理的に全く別のものとして設置されているのでしょうか?
質問3:この回線の途中には無線通信の部分は存在しないのでしょうか?
質問4:AES暗号などは、1週間で解読できると教えていただきましたが、ここで使う暗号はさらに特別で、解読には1億年くらいかかるものでしょうか?
質問5:復号の意味は分かりますが、”暗号及び複号”の複号とはどんな意味でしょうか?
以上よろしくお願いします。
No.6ベストアンサー
- 回答日時:
>暗号化はあまり役に立たないとか、インターネットには大切なデータを流さないのが常識だとか言われて、自分の考えが世の中では非常識なのかなと思いながら質問しています。
前回の回答にも書きましたが世の中ではインターネットバンキングが当たり前の様に行われ、アマゾンや楽天でクレジットカードが使われています。
これのデータ通信はインターネットで行われていて伝送路自体からデータが盗まれた事例はないと思います。
インターネットバンキングで個人のパソコンがウィルス感染してパスワードを盗まれたり、楽天の加盟業者に不心得者がいて顧客のデータが抜かれたという事例はありましたが
なのでインターネットでも適切が手法を用いれば途中でデータが盗まれることはほとんどないと思います。
興味があればSSLという用語を調べてみてください。
また企業などではVPNという手法で本店と支店(個人の端末なども)とかの通信をインターネットでしています。
>政府が、適切に暗号化しなさいというなら、適切な暗号の強度について具体的に示して欲しい。
マイナンバーを扱う上での、暗号化の基準や推薦方式もどこかにあるのかもしれませんが、見つかりません。
インターネットの技術はどんどん進歩しています。なのでこれが安全ということは変わります。
コンピュータの処理速度がどんどん上がっていて暗号解読ができる範囲が広がっています。
SSLビット数などで検索すると時代と共にビット数を上げる経緯があります。これからも暗号解読の技術があがるので対応する様に暗号する側もレベルアップしていきます。なので法律で決めるより時代に合わせて変化した方が現実的です。
尚、行政側が暗号化の方式を変えると企業側も変えないと通信ができないのである意味行政の主導に従うしかないと思います。
個別のマイナンバーが盗まれてもそれ単独では詐欺など犯罪に使えない全体のシステムが必要だとおもいます。
楽天の例の様に悪意の担当者を完全排除できません(何万もある企業を監視できない)。盗まれる前提でシステムを組む必要があると思います。
ありがとうございます。
暗号化は実際に役に立っているのですね。
https://support.google.com/mail/answer/21291?hl=ja
しかし、SSLはサーバーまでデータが届いた段階で暗号化解除されると考えています。
アメリカには、企業の口止めをする法律があり、
国からSSLサーバーに集まったデータを復号化して見せなさい。
と命令されると、公開の裁判所への異議申し立ても出来ないようになっています。
(スノーデン君の告発もありました。)
また、グーグルは復号化したメールの中身を機械的に検索すると公言しています。
SSL+個別の暗号化(SSL + end to end の多重暗号化)
あるいは、
行政提案の暗号化 + 独自の多重暗号化
(この多重暗号化の部分では、行政と企業の順序対ごとに暗号化方式と鍵を決めておく。)
に変えないとだめなような気がします。
暗号化の多重度を上げれば、コンピュータの処理速度の向上に対して少しは対抗できる。
と思っています。
さらに、
暗号化鍵の扱いは、3人の鍵データが揃わないと鍵としての機能を果たさない。
こんな鍵分散システムも必要ではないかと考えます。
こうすれば、担当者一人を買収してもデータは盗めない。
悪事が発覚しやすくなる。
マイナンバーに関連するデータを多く集めないのが、一番良いのでしょうが、
なんとか、被害が起きにくいマイナンバーシステムにして欲しいです。
No.5
- 回答日時:
質問1について
何か誤解があるみたいですが初期のインターネットではそんな事が言われていましたが現在はある程度情報の保護がなされていると思います。
インターネットで銀行振り込みなど出来たり、アマゾンや楽天などでクレジットカードの番号やパスワードなどを送っています。これ重要な個人情報で盗まれたら困るものです。
この技術は公開鍵暗号というものでインターネットの伝送路で盗聴されても暗号化されていて保護されているからです。
また初期に言われてのは相手のサイト自体が信用の置けない悪意のサイトがあり伝送路で安全でも相手が悪用する可能性があるというケースもありました。(現在でも偽サイトに誘導はあります)
質問2について
専用線だと思います。
情報提供ネットワークシステム概要
http://www.pref.wakayama.lg.jp/prefg/020400/kyou …
9ページの構成図に霞が関WANとLGWANが主なネットワークなのでそれをみると
霞が関WAN
https://www.kantei.go.jp/jp/singi/it2/cio/dai13/ …
27ページ
専用線です。
LGWAN
https://www.j-lis.go.jp/data/open/cnt/3/180/1/L- …
4ページ
行政専用のネットワーク(インターネットから 切り離された閉域ネットワーク)です。
とありますからインターネットと切り離されています。
質問3について
セキュリティーの観点からないと思います。
質問4
暗号化の時のカギの長さを128bitから256bitにすると相当安全性が高まります。
民間の会社では、給与の支払いのときにマイナンバーを使います。
民間で作られたマイナンバーを含むデータの流れと暗号化が気になっています。
政府の文書では、適切に暗号化しなさいと書いてあったが、どのような暗号化をすれば適切なのか、が示されていない。何が適切な暗号化なのかを知りたいと思っています。
政府が、適切に暗号化しなさいというなら、適切な暗号の強度について具体的に示して欲しい。
マイナンバーを扱う上での、暗号化の基準や推薦方式もどこかにあるのかもしれませんが、見つかりません。
民間の会社にも、インターネットとは物理的に切断された、別回線の通信網が引かれているとは考えられません。全ての企業にマイナンバーのデータ専用の回線が引かれているのでしょうか?
データの処理が紙ベースでは、再入力でミスが出ると思うのです。そうすると、民間企業からの給与関連のマイナンバーを含むデータはインターネットを介して政府機関に届くのかなと思っています。
いろいろ教えていただいてはいるのですが、
暗号化はあまり役に立たないとか、インターネットには大切なデータを流さないのが常識だとか言われて、自分の考えが世の中では非常識なのかなと思いながら質問しています。
そんなわけで、ご迷惑をおかけしていますが、今後もよろしくお願いします。
No.4
- 回答日時:
> これは、以前ここで質問して教えていただいたことです。
ご存知のようですが、それらの回答は嘘であるか無知であるか、またはその両方だと思います。
もしかして回答者を試しているのでしょうか?
民間の会社では、給与の支払いのときにマイナンバーを使います。
民間で作られたマイナンバーを含むデータの流れと暗号化が気になっています。
政府の文書では、適切に暗号化しなさいと書いてあったが、どのような暗号化をすれば適切なのか、が示されていない。何が適切な暗号化なのかを知りたいと思っています。
政府が、適切に暗号化しなさいというなら、適切暗号の強度について具体的に示して欲しい。
マイナンバーを扱う上での、暗号化の基準や推薦アルゴリズムもどこかにあるのかもしれませんが、見つかりません。
民間の会社にも、インターネットとは物理的に切断された、別回線の通信網が引かれているとは考えられません。全ての企業にマイナンバーのデータ専用の回線が引かれているのでしょうか?
データの処理が紙ベースでは、再入力でミスが出ると思うのです。そうすると、民間企業からの給与関連のマイナンバーを含むデータはインターネットを介して政府機関に届くのかなと思っています。
いろいろ教えていただいてはいるのですが、
暗号化はあまり役に立たないとか、インターネットには大切なデータを流さないのが常識だとか言われて、自分の考えが世の中では非常識なのかなと思いながら質問しています。
そんなわけで、ご迷惑をおかけしていますが、今後もよろしくお願いします。
No.3
- 回答日時:
> 質問1
> 質問2
> 質問3
「盗られて困る情報はネットには流さないのが常識」とういうのが分かりません。
> 質問4
1週間というのは総当たりですか?
鍵長によらない定数時間の解読ですか?
本当ですか?
> 質問5
±(プラスマイナス)のことです:)
二次方程式の解の公式に出てきます。
ありがとうございます。
「盗られて困る情報はネットには流さないのが常識」とういうのが分かりません
これは、以前ここで質問して教えていただいたことです。
私は、”世界的に認められている暗号方式で、多重暗号化してネットに流す”
方が良いかなと思っています。
1週間というのは総当たりですか?
鍵長によらない定数時間の解読ですか?
本当ですか?
これも、ここで教えていただいたことです。AESも1週間で解けるとのことでしたので。
それでは、鍵を3種類、暗号方式を3種類用意して
1回目はAESで、2回目はCamelliaで、3回目はSerpentで3重に暗号化したものも1週間で解けますかと聞いたら、更なる解説はもらえませんでした。
±(プラスマイナス)のことです:)
二次方程式の解の公式に出てきます。
政府のマイナンバー解説の文書に。
上記の符号、暗号及び複号に必要な鍵情報等を漏らし又は盗用することなどが、本条の対象となり得る。
暗号と複号 とあったので、何で数学の複号同順のようなものが急に出てくるのかと疑問に思いました。
どうやら、政府の文書の間違いのようです。
No.2
- 回答日時:
>複号
変換ミスでしょうね。
法文は本来の意味通りの「復号」ですが、国の資料によっては「複号」と書かれてしまっています。
よくある間違いなんですが、ロクなチェックもしていないのでしょうね。
マイナンバーのシステムもきちんとできているのかどうか心配にさせる事例ですね。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ニュースで「性的暴行」という...
-
男の人はなぜ行為の時に名前呼...
-
素粒水の蛇口取り付け型浄水器...
-
宗教ではないけれど・・・辞め...
-
バブル紳士の末野興産の末野社...
-
メールアドレスに誕生日や名前...
-
どこまですれば「公然わいせつ...
-
SM倶楽部の女王様のセリフ
-
学歴が低い人は、頭が悪い人が...
-
世の中なんだか気持ち悪い男性...
-
社名の語尾につく「社」
-
どうして頭の悪い人が好む音楽...
-
ASとPASの違い
-
友達が創価学会員だと知ったら...
-
沖縄ってなんであんなに質の低...
-
りんごを直接売りに来る詐欺?
-
よく知らない同じ会社の人(同...
-
資料と情報
-
暴走族の役職について
-
既出語の繰り返しに使う「同」
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
男の人はなぜ行為の時に名前呼...
-
岸壁の母こと端野イセさんの息...
-
ニュースで「性的暴行」という...
-
バブル紳士の末野興産の末野社...
-
学歴が低い人は、頭が悪い人が...
-
どこまですれば「公然わいせつ...
-
社名の語尾につく「社」
-
素粒水の蛇口取り付け型浄水器...
-
世の中なんだか気持ち悪い男性...
-
沖縄ってなんであんなに質の低...
-
ASとPASの違い
-
今ってなぜ円安?円高ではない...
-
友達が創価学会員だと知ったら...
-
SM倶楽部の女王様のセリフ
-
暴走族の役職について
-
アナウンサーの日本語「じっぷ...
-
なんで日本って変態大国と思わ...
-
どうして頭の悪い人が好む音楽...
-
祇園祭「山鉾巡行」の読み方
-
既出語の繰り返しに使う「同」
おすすめ情報