「番号」設計のあるべき姿〜年金番号漏洩事件によせて

テクノロジーカテゴリーの変更を依頼記事元:

www.sakimura.org

47 usersがブックマークコメント

記事へのコメント8件

注目コメント
新着コメント

tmatsuu 番号が変わった場合は組織別番号はどうなるんだろ。管理組織から番号と組織別番号のひも付けが漏れると危なそう。JSON/RESTアーキテクチャなら大丈夫の理屈がようわからん。

2015/07/14 リンク

kaiton 一回読んで理解できなかった、もう一回読もう..（自信なし）

2015/06/30 リンク

fake-jizo 年金番号漏洩事件では、「漏洩した番号は全て変更する」のだそうです[1]。個人的には「あーあ」という感じでありんす。昨日の記事[2]でも書いたとおり、適切に運用していれば、番号自体の漏洩は大したリスクではなく Ta

2015/06/13 リンク

tinsep19 年金番号漏洩事件では、「漏洩した番号は全て変更する」のだそうです[1]。個人的には「あーあ」という感じでありんす。昨日の記事[2]でも書いたとおり、適切に運用していれば、番号自体の漏洩は大したリスクではなく、

2015/06/12 リンク

toruuetani こういうの参考になるわー。セキュリティは専門家にお願いしたい。

2015/06/11 リンク

paravola 年金番号は、変えるとなると、連動して変えなければいけないところがあった場合にうまく変わらないことが想定され、そのことがかえって被害を産む恐れもあります

行政

2015/06/11 リンク

mongrelP 番号が可変だと法的にどうする、という問題あるよね

2015/06/11 リンク

tolkine9999h なるほど。

2015/06/11 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

「番号」設計のあるべき姿〜年金番号漏洩事件によせて

年金番号漏洩事件では、「漏洩した番号は全て変更する」のだそうです[1]。個人的には「あーあ」という感... 年金番号漏洩事件では、「漏洩した番号は全て変更する」のだそうです[1]。個人的には「あーあ」という感じでありんす。昨日の記事[2]でも書いたとおり、適切に運用していれば、番号自体の漏洩は大したリスクではなく、一緒に漏れた住所氏名他が変えられない以上、年金番号だけ変えてもあまり意味が無いからです。逆に、設計の古い年金番号は、変えるとなると、連動して変えなければいけないところがあった場合にうまく変わらないことが想定され、そのことがかえって被害を産む恐れもあります。「番号」（本当は識別子と呼ぶべきですが、ここでは便宜的に「番号」と呼びます）の設計というのは、想定される利用形態によって様々な考慮点があります。したがって、『「番号」設計のあるべき姿』はある意味ケースバイケースということにはなります。しかし、一方では、最低限満たすべき要件というものもあるのですね。という訳で、ちょっとリストアップ