かざすだけで、本人確認。

SECURITY 安心してお使いいただくための、6つのしくみ

• 受け取った情報は、保存しない

  デジタル庁から受け取った情報は、結果の画面に表示するためだけに使い、データベースにもファイルにも保存しません。結果の画面はブラウザにも保存させない設定で送り、ログにも氏名や住所は書きません。

• カードと暗証番号、2つで確かめる

  本人確認には、マイナンバーカードと、ご本人だけが知っている暗証番号の2つが必要です。カードが他人の手に渡っても、暗証番号がわからなければ本人確認は完了しません。これはデジタル認証サービスの仕組みで、missete はこの水準（aal3）での本人確認を求めています。

• マイナンバーは受け取らない

  missete がデジタル庁から受け取るのは、利用者を識別する符号、氏名・住所・生年月日・性別・顔写真と、本人確認をした日時・方式です。個人番号（マイナンバー）は受け取りません。誤って受け取る設定にした場合は、システムそのものが起動しないようにしています。

• パスワードを作らない、入れない

  本人確認はマイナンバーカードで行うので、missete のパスワードを作ったり入力したりする必要はありません。パスワードの使い回しや流出をきっかけにした、なりすましの心配もありません。

• 本人確認の結果は、電子署名で確かめる

  デジタル庁から届く本人確認の結果は、電子署名を検証してから受け取り、途中で書き換えられていないか、別の本人確認の結果が使い回されていないかを毎回確かめます。氏名などの情報は、その結果と結び付いた暗号化通信で受け取り、同じ方の情報であることを照合しています。

• 手続きは、始めたブラウザだけで

  本人確認の手続きは、始めたブラウザに暗号化して結び付けています。別のブラウザに手続きを横取りされることを防ぎ、終わった手続きの画面を開き直しても情報は表示しません。手続きの途中の値を書き写して送り直されても、デジタル認証サービスが同じ手続きを2度は通しません。

個人情報の取り扱い（プライバシーポリシー）