2026年11月1日日曜日

【コラム】マイナンバーについて知っておきたいこと

最近、行政や企業からの個人情報流出が相次いで公表されている。
サイバー攻撃で流出した情報は、削除することができない。
銀行口座やクレジットカードなどの情報であれば、変えれば、被害は防げるかもしれない。
だが氏名や住所を変えることは、ほとんどの人にとって、難易度が高いw

自身はネットバンキングを利用したことはなく、クレジットカードも作っていない。
ネットで入出金をするのは、証券会社の取引口座くらいしかない。
したがって、ネットでの情報流出によるリスクは少ない方だと思う。
だが、行政や企業による情報流出リスクは、他の人と変わらないw

最も重要な個人情報がマイナンバーになる。
マイナンバーは他の情報と紐づいているので、流出すれば影響は大きい。
気になったので、他国の状況も含め、AI(人工知能)に確認した。
誰かの参考になるかもしれないので書いてみるw

-------------------------------------------------------------------------------------
1. 海外での情報漏洩の実態
共通番号制度(マイナンバーに相当する制度)を導入している国では、サイバー攻撃や民間企業の管理不備による大規模な情報漏洩が実際に発生しています。
・デンマーク(2026年)
民間企業のデータ照会権限の悪用やシステムの脆弱性により、約880万人分(過去の登録者含む)の個人識別番号(CPR番号)や氏名・住所が流出しました。
・韓国(2014年・2026年)
過去に主要金融機関やポータルサイトのハッキングにより当時の総人口の約8割(4,000万人以上)の住民登録番号が流出。
2026年にも行政サイト「政府24」や金融機関から番号やIDが流出しています。
・アメリカ(2017年ほか)
2017年に信用情報会社Equifaxから米国の成人の約半分(約1億4,300万人以上)の社会保障番号(SSN)が流出。
なりすましによる不正な口座開設等の二次被害が蓄積しています。

2. 漏洩国が講じた安全対策
番号自体の変更が困難であるため、各国は「番号単体では悪用できない仕組み」へ法改正やシステム変更を行っています。
・デンマーク
民間企業のアクセス権限を最小化し、行政や銀行へのログインを高度に暗号化された共通電子認証アプリ「MitID」へ統合しました。
・韓国
個人情報保護法の改正により、民間企業による住民登録番号の収集・保有を原則禁止。ネット上の本人確認はランダムな「My-PIN」や携帯認証へ代替しました。
・アメリカ
政府・金融機関での多要素認証(MFA)の義務付けや、個人の意思で信用照会をロックできる「クレジット・フリーズ」制度を法制化しました。

3. 日本のマイナンバー制度の防衛策
日本のマイナンバー制度は、海外の漏洩事例(芋づる式の流出や番号単体でのなりすまし)を防ぐ設計になっています。
・分散管理
情報を一元管理せず、税・年金・医療などのデータは従来通り各機関が個別に管理し、「符号」を使って連携しています。
・本人確認の義務化
手続きの際は「番号確認」と「顔写真付き身分証による本人確認」の両方が法律で義務付けられており、番号の数字だけでは手続きできません。
・ICカードの仕様
カードのICチップ内には税や病歴などのプライベートな情報は記録されておらず、不正読み取りに対してチップが自動壊変する耐タンパー性を備えています。

4. 個人の提出拒否と会社の義務に関する法的ルール
マイナンバーの提出をめぐる日本国内の法的な位置づけと行政ルールは以下の通りです。
・個人への罰則はなし
個人が会社や金融機関へのマイナンバー提出を拒否することに対する法的な罰則や不利益処分(ペナルティ)は一切ありません。
・事業者の義務と免責
法律で書類への番号記載を義務付けられているのは会社や銀行側です。
ただし、本人から提出が得られない場合は、「提出を求めたが拒否された」という経緯を記録すれば、空欄のまま書類を提出することが国(国税庁・厚生労働省など)に認められており、事業者側も罰せられません。
・手続きの進行
行政窓口はマイナンバーが空欄であっても書類を受理します。
そのため、会社が「未提出」を理由に年末調整や社会保険の手続きをストップさせることは、行政のガイドラインおよび労働関係法上、認められません(※ただし、NISA口座開設など一部の民間取引では、約款上「提出が契約の必須条件」となっている場合があります)。

-------------------------------------------------------------------------------------
日本のマイナンバーは他国の流出事例を参考に設計されている。
そのため、同様の流出があっても、悪用されるリスクは低いらしい。
あと4にもあるように、民間の一部を除き、未提出でも手続きできたりするらしい。
これから提出を求められたら、必須以外は提出しない方が無難かもしれないw

【コラム】インターネットの過去・現在・未来

自身はネット黎明期からネットを利用しており、利用歴は比較的、長い。
行政や企業がネットを導入する前から利用している。
近年の利用者を見ていると、大丈夫だろうかと思うことが多い。
利用者が増えたためだが、行政や企業に対しても大丈夫だろうかと思うことが多いw

以前から、世界中で行政や企業からの個人情報漏えいが相次いで発生している。
最近、日本でも行政や企業からの個人情報漏えいが相次いで発生している。
漏えいした行政や企業は原因究明して対策を立てたりしている。
個人的には、そこじゃないだろうと思う原因や対策が多いw

最近、WindowsやGoogle Chromeのアップデートをして気づいたことがある。
今までのアップデートは利便性を優先していたが、最近は安全性を優先している。
AI(人工知能)にそのことを確認すると、その通りとの回答だった。
「インターネットの過去・現在・未来」について、記事を作ってもらったので書いてみるw

-----------------------------------------------------------------------------------
インターネットの過去・現在・未来

仕事でもプライベートでも、毎日何気なく使っているインターネット。
しかしここ数年、「なんか前よりネットの操作が面倒になったな…」「最近のネット広告、ちょっと強引すぎない?」と感じることはありませんか?
実は今、インターネットの仕組みそのものが、私たちの気づかないところで根本的に激変しています。
今回は「過去・現在・未来」という3つの時間軸で、ネットの安全機能と広告ビジネスの変遷をすっきりと整理してみました。
明日からのネットとの付き合い方が少し変わるかもしれません。

1. 【過去】接続するだけのツールと、静かな「中吊り広告」
まずは少し昔(2000年代〜2010年代初頭)を振り返ってみましょう。
• セキュリティの過去
当時のメールソフトやブラウザは、単に「データを送受信する」「Webページを表示する」だけの単純な接続ツールでした。
セキュリティ対策は、パソコンに後付けした「ウイルスバスター」や「ノートン」といった有料ソフトがすべて担うのが当たり前でした。
• 広告の過去
ニュースサイトやブログを見ても、広告は画面の両脇や上部にひっそりと佇む「バナー広告」が主流でした。
例えるなら電車の「中吊り広告」です。
視界には入るけれど読む邪魔はしない、興味がなければスルーできる、お互いに心地よい距離感がありました。
当時は良くも悪くもネット空間がシンプルで、「ワンクリックで何でも繋がる利便性」が何より最優先されていた時代でした。

2. 【現在】「誰も信用しない」安全性ファーストと、凶暴化した強制広告
しかし現在、ネットの風景は一変しました。
利便性の裏で、大手通信会社や金融機関、身近なWebサービスから数百万件規模の個人情報が流出する事件が相次いだからです。
私たちのデータが闇の市場で売買されるリスクが現実化し、「企業を信じていれば安全」という神話は崩壊しました。
この教訓から、現在のネットは【安全性(セキュリティ)を最優先にするために、ユーザーにあえて少しの不便を強いる】という思想で動いています。
• セキュリティの現在(ゼロトラスト機能)
今のシステムは「ログインしている目の前のユーザーすら疑う(ゼロトラスト)」が基本です。
そのため、重要な変更時のステップアップ認証(追加の本人確認)や、PCシャットダウン時の厳格な自動ログオフ(Cookieの自動削除・失効)が標準化されました。
さらに、ブラウザ(ChromeやEdge)自体が「SmartScreen」などのAI防衛機能を内蔵し、危険なサイトや未知のファイルをダウンロード前に水際で遮断する「セキュリティソフト化」が進んでいます。
• 広告の現在(テレビCM化とデータ搾取)
一方で、ネット広告はユーザーが両脇のバナーを無視する能力(バナーブラインドネス)を身につけたことで凶暴化しました。
スクロールを狙った時間差ポップアップや、全画面をロックする強制広告など、まるで「番組を中断するテレビCM」のようになっています。
これは単に邪魔なだけでなく、裏で重い動画を勝手に読み込むことで、ユーザー自身が毎月お金を払っている「ギガ(データ通信量)」やスマホのバッテリーを無断で消費(搾取)しているという深刻な課題を抱えています。
利便性が削られ、広告のストレスが増す中で、多くの社会人が「ブラウザの機能だけに頼らず、独立した有料セキュリティソフトを併用して広告ブロックなどの自衛権を行使する」という賢い選択をとるようになっています。

3. 【未来】AIが主役のネット社会。私たちはどう変わる?
では、これからネットの安全性と広告はどこへ向かうのでしょうか。
キーワードは「脱パスワード」と「AIによる検索の消滅」です。
• セキュリティの未来(パスキーの完全普及)
将来的には、私たちが長年苦しんできた「文字列のパスワード」が完全に姿を消すと言われています。
スマホの顔認証や指紋認証を使った「パスキー(Passkey)」への完全移行です。
最初は設定に少し戸惑うかもしれませんが、これが普及すれば「フィッシング詐欺でパスワードを盗まれる」リスクが根本的にゼロになります。
ログインのたびにパスワードを思い出すストレスからも解放される未来がすぐそこまで来ています。
• 広告の未来(AIエージェントとサブスク経済)
今後のネットは、ChatGPTやCopilotのような「AI」がさらに進化し、ユーザーが自分で検索画面をスクロールしてサイトを巡る機会自体が激減します。
AIが答えを直接教えてくれるため、「Webサイトに広告を貼って稼ぐ」という従来のビジネスモデルそのものが崩壊する可能性があります。
結果として、これからのネットは不快な強制広告を見せられる代わりに、すべての優良サービスが「月額課金(サブスク)」になるか、あるいは「広告を一切見ない代わりに、読んだ分だけ微量の暗号資産が自動でサイト側に支払われる仕組み」のような、新しい経済圏へ移行していくと予想されています。

まとめ
ネットの歴史を紐解くと、私たちが日々感じている「認証の面倒くささ」や「広告へのイライラ」は、次の新しい時代へ進むための激しい地殻変動のサインだと分かります。
プラットフォーマーの都合に振り回されることなく、最新のセキュリティ機能(パスキーなど)を上手に取り入れつつ、時には外部ツールでしっかり自衛する。
そんな「ちょっとしたリテラシー」を持つことが、これからのAI時代を快適かつ安全に生き抜くための、大人の最強の武器になりそうです。

-----------------------------------------------------------------------------------
個人的に、最も重要なのは、利便性から安全性へという流れを知ることだと思う。
今までは利便性を優先したサービスだったので、安全性は二の次になっていた。
利便性を高めるためにしてきた設定や運用を、アップデートに合わせて見直す必要がある。
先日、自身も見直そうと確認したが、すでにできており見直すことはなかったw

現在、接続するだけだったブラウザのセキュリティソフト化が進んでいる。
いずれ、有償のセキュリティソフトは不要になるという意見もあるらしい。
自身は有償のセキュリティソフトを利用しているが、利用は続けるつもりでいる。
理由は、ブラウザのセキュリティを信じないゼロトラストだからになるw

2026年10月30日金曜日

【本日の取引】20261030~本日の取引はなし

自身は、レバレッジ型やインバース型ETFを手がけている。
これらは、主に短期売買により利益を得ることを目的とした商品。
したがって、投資経験の浅い方や日中取引ができない方にはオススメしていない。
だが、誰かの参考になればと思い、取引内容を発信しているw

本日の取引は以下の通り。
前場------------------------------------------
・なし
後場------------------------------------------
・なしw

朝の気配から、相場はさえない値動きで推移する可能性が高いと思った。
することがないので、休むも相場にした。
終わってから確認すると、保有株は下がっていた。
インバース型ETFは上がったが、前日比はマイナスだったw

下図の上は、2015年からの日経平均株価とTOPIXの推移。
下は、2015年からのTOPIXとユーロ円、ドル円の推移。
監視銘柄がいくつかあるが、その中に昨年、売り抜けた銘柄がある。
売り抜けた後、下がり続けており、売り抜けたときの3割ほどになっていたw
--------------------------------------------------------------

追記(今宵の酒の肴)
今宵の酒の肴は乾きものなので、画像はなし。
7月に外務省に不正アクセスがあり、個人情報が流出した可能性があるらしい。
中には職員以外の個人情報もあったらしいが、発表が遅すぎる。
今になって、7月に漏えいしてましたっていわれても、そうですかという人はいないだろうw

個人的には、行政であっても、個人情報の流出は防げないと思っている。
どんなにシステムがよくても、扱うのが人間である以上、漏えいする可能性はある、
近年は、ネットの基本知識がない人が増えている。
仕組みを学ばないまま、利用しているので、昔より人的ミスが増えているように思うw

先日、AI(人工知能)とやりとりしていて知ったことがある。
韓国や米国にも日本のマイナンバーに似た制度があるが、大規模流出があったらしい。
韓国では民間事業者による個人情報収集を制限したらしい。
米国では番号だけでは身分証明として使えなくしたらしいw

2026年10月29日木曜日

【本日の取引】20261029~本日の取引はなし

自身は、レバレッジ型やインバース型ETFを手がけている。
これらは、主に短期売買により利益を得ることを目的とした商品。
したがって、投資経験の浅い方や日中取引ができない方にはオススメしていない。
だが、誰かの参考になればと思い、取引内容を発信しているw

本日の取引は以下の通り。
前場------------------------------------------
・なし
後場------------------------------------------
・なしw

朝の気配から、相場は    高値圏で推移する可能性が高いと思った。
することがないので、休むも相場にした。
終わってから確認すると、保有株は上がっていた。
インバース型ETFは下がったが、前日比はプラスだったw

下図の上は、2015年からの日経平均株価とTOPIXの推移。
下は、2015年からのTOPIXとユーロ円、ドル円の推移。
その下は、2022年からの日経平均株価と投資主体別売買状況の推移。
海外投資家と証券自己(証券会社)は買い越し、個人投資家は売り越しだったw
--------------------------------------------------------------

追記(今宵の酒の肴)
今宵の酒の肴は乾きものなので、画像はなし。
詳しいことは書けないが、以前から無償で複数の人助けに関わっている。
どれも難易度の高い内容で、専門的な知識が必要になる。
自身の担当は一段落、今は全案件を他の人が担当してくれているw

これらの案件に関わるきっかけになったのは、些細なことだった。
個人間の問題だと思っていたが、関わると、そうではなかった。
個人間の問題ではなく、社会の問題だった。
社会の問題なのに、多くの人がそのことに気づいていないw

担当していた時に、関係者には問題だと注意喚起してきた。
だが、結局は問題であることを理解してもらえなかった。
おsらく、問題の本質が理解できなかったんだと思う。
以前から思うが、理解してもらうには、個人差もあるため難しいw