# ITやビジネスの最新ニュースを毎朝インプット！ Voicy ITビジネスニュース この番組では、今押さえておきたいITやビジネスの最新ニュースを毎朝お送りします。 10月21日水曜日、本日は内田俊太がお届けします。 # モバイルSuicaの新決済「teppay」開始　2万円超の買い物や残高の受け渡しも モバイルスイカの新決済 徹底開始 JR東日本はモバイルスイカアプリで使えるコード決済サービス 徹底の提供を10月20日に開始しました。 新サービスは従来のタッチ決済と異なり QRやバーコードを使って支払います。 これによりスイカの上限である2万円を超える支払いや 残高の送金と受け取りが可能となりました。 また、マイナンバーカードでの本人確認を行えば 最大30万円まで決済できます。 ビューカード連携時はチャージなしで限度額まで支払えます。 利用はグループ商業施設やスマートコード加盟店などに対応します。 # 政府、AIエージェント導入　職員18万人の業務に活用--古川デジタル大臣 政府AIエージェント導入 職員18万人の業務に活用 デジタル庁は10月20日、政府職員およそ18万人に展開する ガバメントAI 現内にAIエージェントの利用環境を導入すると発表しました 各府省庁にはAIが自律的に複数タスクを実行するエージェントチャットを順次導入します これにより専門知識がなくても業務用のAIアプリを開発できる 現内工房の導入も目指す方針です また安全に関する利用のための運用基準も公表されました 2027年2月頃には民間などでも活用できるオープンソースとして公開される予定です # 高齢者の詐欺被害、米国でも深刻に　5年で5倍　投資詐欺が突出 高齢者の詐欺被害、アメリカでも深刻に5年で5倍 アメリカのFTCは、10月19日に高齢者保護に関する年次報告書を公表しました。 報告によりますと、60歳以上の被害総額は2020年の5倍となる30億ドルに達しています。 中でも投資詐欺は10億ドルを超えて最多となり、特に80歳以上では被害額の中央値が2000ドルに上りました。 また、FTCは法執行の強化や支援窓口との連携を推進しています。 さらに、独自の啓発活動を通じ、政府職員が資金移動の指示やギフトカードなどでの支払いを求めることは絶対にないと強く注意を呼びかけています。 # 「Androidのマイナンバーカード」提供開始 Androidのマイナンバーカード提供開始 デジタル庁は10月20日、Androidのマイナンバーカードの提供を開始しました。 これにより、スマートフォンに機能を追加して、 対応店舗や窓口での本人確認や年齢確認などに幅広く利用できます。 提供方法としては、最新のマイナアプリを使ってGoogleウォレットに追加する携帯を取っています。 また、今回は新たに住所や年齢などを証明する属性証明機能が加わりました。 一方で、利用は国内向けの一部機種に限られ、Android12以上のOSと最新の更新が必要となります。 ご視聴ありがとうございました。 # 日本郵便「ゆうID」、249アカウントに不正ログインの可能性--20日から2段階認証必須に 日本郵便UID249アカウントに不正ログインの可能性 日本郵便は10月19日、共通IDであるUIDのログインにおいて、 20日から二段階認証を必須化すると発表しました。 今回の措置は、日本郵政が249アカウントで不正ログインの可能性を公表したことに伴う対応です。 調査では、第三者が外部漏洩リストを用い、公式サイトへ侵入した事実が判明しました。 これにより、氏名や住所などの情報が閲覧された恐れがあります。 日本郵便は対策として、認証を厳格化するとともに、利用者にパスワードの再点検やパスキーの設定を推奨しています。 # Pickup⚡️ログインの変遷と不正アクセス対策 それでは本日のピックアップです。 今日の最後のニュースでは、日本郵政のUIDにて 249アカウントが第三者に不正ログインされた可能性があることをお伝えしました。 現時点では、情報漏洩は確認されておらず、 使われたのは外部で漏れたIDとパスワードのリストだとしています。 これを受けまして、UIDでは二段階認証が必須になりました。 そこで本日は、不正アクセス対策とログインの変遷について考えていきましょう。 そもそも私たちが普段使っているログイン方法は、 じゃっくり分けますと3種類あります。 1つ目がパスワード、2つ目が二段階認証、そして3つ目が最近広がってきたパスキーになります。 この3つは登場した順に不正アクセスに強くなってきました。 ポイントになってくるのが、このログインの時に人間が何をしているかというところになります。 まず、昔からあるパスワードですと、人間の仕事は覚えることになります。 ただ、私たちが覚えられる数には限りがありますので、ついついパスワードを使い回してしまいがちになります。 今年は企業からの情報漏洩が相次いでいますが、 攻撃者がAIを使って手口を早く大量にしているという指摘もあります。 どこかで漏れたパスワードを別のサービスで次々と試すリスト型攻撃を受けますと、 使い回したアカウントはログインされてしまいます。 そこで広がったのが、次の二段階認証という仕組みになります。 二段階認証はパスワードに加えまして、 SMSやアプリなどで確認する番号を入力するなど、そういった仕組みになります。 仮にパスワードが知られてしまったとしても、本人のスマートフォンがなければ原則ログインできません。 ただし、人間には本物のサイト化を見分けるという仕事が残ります。 この隙を突いてくるのが、ニセサイトに誘導してログイン情報を入力させるフィッシング詐欺になります。 仮に番号まで入力してしまいますと、そのまま本物のサイトで使われてしまいます。 生成AIの普及によりまして、ニセサイトの日本語も自然になり、近年見分けるのが年々難しくなっています。 そして、この二段階認証の弱点であった見分ける仕事まで手放せるのが、 最近多くのサービスが対応し始めているパスキーという仕組みになります。 パスキーで人間がするのは、スマホのロック解除と同じように、顔や指紋での確認をするそれだけになります。 この裏側では、スマホに保存された自分専用の鍵が使われます。 顔や指紋などのデータがサービス側に送られることはなく、覚えるパスワードもないので使い回しも起きません。 さらに、この鍵はどのサイトのための鍵かを記憶しているので、サイトのアドレスが違うニセサイトでは使えません。 人間ではなく、仕組みが見分けてくれるため安全性が比較的高くなっています。 こうして振り返りますと、ログインの仕組みの変遷は、覚える、見分けるという人間の仕事を一つずつ手放す方向へ進化してきました。 最後にまとめです。パスキーを設定したとしても、パスワードでのログインが残るサービスはまだ多くあります。 まずは、使い回しをやめること。そして、パスキーが使えるサービスではパスキーを使い、使えないサービスでは二段階認証をぜひ設定してみてください。 ということで、本日のピックアップでは、ログインの変遷から見る不正アクセス対策についてお話ししました。 本日の放送が少しでもためになったと思っていただけましたら、ぜひ、いいねやコメントいただけますと嬉しいです。 以上、本日は内田俊太がお送りしました。 このチャンネルは毎朝6時20分に更新です。 アプリからチャンネルをフォローすると、ITやビジネスの最新ニュースが毎日インプットできます。ぜひフォローしてお聞きください。