あー,これって自治体の医療福祉関係の部署が持ってる情報だな。健康保険証そのものではない,とある。
他にも予防接種の実施履歴も見れるし,税金情報,公金受取口座,年金,世帯情報 等々の情報も見れてしまう。
暗証番号と組み合わせて一応は多要素認証になってるのが救いか。数字4桁だけどなw やはり個人番号カードは普段は持ち歩かないようにしましょうってところかねぇ。
個人的に認証デバイスってあんまり信用してないんだよな。特に IC カードとか USB デバイスとか可搬性の高いやつ。
たとえば組織運用で特定のマシンやサービスにアクセスするための認証デバイスとかなら,組織でそれを管理するので意味があるけど,個人で運用して意味があるのかと思ってしまう。リスクのほうが高くなるんじゃないのか? [参照]