My Number Portal隐私保护指南2026 | 健康保险、税务、养老金数据安全使用完整指引
概述
2026年，日本My Number卡的持有率已达约87%（约1.09亿人）。据数字厅发布的《My Number Portal使用动向2025》，健康保险关联、养老金记录查询、税务申报及居民证明书在线获取等用途的使用量急剧增长。My Number Portal为用户提供对多种政府服务的一站式访问，包括：(1) 作为健康保险卡使用（在医疗机构出示）、(2) 税务信息（税务申报、扣税凭证）、(3) 养老金记录（老龄、残障、遗属年金）、(4) 育儿相关手续、(5) 居民证明书及印章证明书的在线获取。与此同时，大量敏感信息集中化带来了新的隐私威胁：(1) 遭受未经授权访问时的损害范围极广、(2) 仿冒My Number Portal的钓鱼网站诈骗急剧增加、(3) 智能手机丢失时的风险等。
本文面向2026年6月持有My Number卡的用户，提出将My Number Portal的实用隐私保护与SecureSS VPN相结合的综合保护策略。内容涵盖健康保险关联、税务信息、养老金记录三大维度的安全操作，以及防钓鱼诈骗对策、家庭成员代理访问管理和紧急响应方案。适用于My Number Portal用户、正在处理税务申报的人员、老年家庭成员的支援者及行政手续代理人，是与政府数据安全运营直接相关的实用内容。
为什么 安全 在今天很重要
My Number Portal的隐私保护在以下五种场景中可切实降低风险。这些内容整理自数字厅、个人信息保护委员会及国民生活中心于2025-2026年公布的案例。
- 通过仿冒My Number Portal的钓鱼网站造成认证信息泄露及未经授权访问的损害
- 健康保险关联的医疗数据及就医记录被第三方意外获取的风险
- 税务申报数据及税务信息被非法获取，导致收入及资产信息被盗取
- 养老金记录及遗属年金信息被非法查阅，成为针对老年人及遗属实施诈骗的基础
- 智能手机丢失或被盗时，通过My Number卡及PIN码访问全部信息的风险
SecureSS基于Shadowsocks的VPN对使用My Number Portal时的全部通信进行加密保护，完全防止在公共Wi-Fi、咖啡厅、共享办公空间等不可信网络上认证信息和会话信息被截获。结合基于DNS的仿冒My Number Portal假网站拦截，构建多层防护。本文将介绍SecureSS与政务手续操作规则相结合的综合保护方案。
如何处理
第1步：重新审视My Number Portal基本安全设置
My Number Portal基本安全设置的审视分为五个阶段。第一阶段是"确认登录认证方式"：(1) My Number卡+PIN码（传统方式，最高安全性）、(2) 智能手机电子证书（2024年以后，便利性高）、(3) 密码+短信双因素（仅限紧急情况）、(4) 确认PIN码设置、(5) 定期查看登录记录。第二阶段是"My Number卡的物理管理"：(1) 在钱包或卡套中安全保管、(2) 将PIN码备忘录单独保存（存放于不同地点）、(3) 与家人共享丢失时的紧急联系方式（My Number综合免费热线0120-95-0178）、(4) 旅行时谨慎携带、(5) 定期更新PIN码（建议每3年一次）。第三阶段是"智能手机电子证书管理"：(1) 强化智能手机锁屏设置（6位以上英数字符）、(2) 掌握智能手机丢失时的即时注销程序、(3) 定期更新电子证书PIN码、(4) 更换手机时从旧设备删除、(5) 禁止家庭成员代为使用。第四阶段是"健康保险关联管理"：(1) 确认关联的启用/禁用状态、(2) 每月查看在医疗机构的使用记录、(3) 及早发现异常的医疗机构访问、(4) 仔细确认健康保险组合的通知、(5) 搬家或换工作时及时更新信息。第五阶段是"公共资金受取账户管理"：(1) 定期确认已登记账户、(2) 银行账户变更时即时更新、(3) 持有多个账户时整理归一、(4) 设置公共资金到账通知、(5) 发现异常入账或出账时即时确认。通过以上五个阶段的基本设置审视，My Number Portal的安全性将大幅提升。
第2步：识别My Number Portal相关钓鱼诈骗
My Number Portal相关钓鱼诈骗的五大模式，按识别标准和应对措施进行整理。第一模式是"仿冒My Number Portal本体"：典型案例如"【My Number Portal】检测到未经授权访问，需重新认证 [假网址]"、"【My Number卡】紧急更新手续 [假网址]"。识别标准：(1) 官方网址仅为"myna.go.jp"、(2) 其他域名（My Number Portal+其他字符）均为假冒、(3) 绝对不要点击短信或邮件中的链接、(4) 仅通过启动官方App或主动搜索访问、(5) 有疑问时拨打My Number综合免费热线（0120-95-0178）。第二模式是"仿冒健康保险关联"：典型案例如"【厚生劳动省】确认医疗费扣除数据 [假网址]"、"健康保险证更新手续 [假网址]"。识别标准：(1) 官方网址为"mhlw.go.jp"、(2) 要求重新输入个人信息或账户信息，必为诈骗、(3) 直接致电健康保险组合确认、(4) 通过My Number Portal自行确认、(5) 向家中医疗从业者咨询。第三模式是"仿冒税务局或税务申报"：典型案例如"【国税厅】税务申报追加数据提交 [假网址]"、"【e-Tax】退税到账手续 [假网址]"。识别标准：(1) 官方网址为"nta.go.jp"或"e-tax.nta.go.jp"、(2) 税款缴纳仅限银行转账、便利店、信用卡，不支持电子货币或加密资产、(3) 要求立即操作的，必为诈骗、(4) 直接致电主管税务局、(5) 向税务师咨询。第四模式是"仿冒养老金机构"：典型案例如"【日本养老金机构】养老金记录确认手续 [假网址]"、"遗属年金新申请通知 [假网址]"。识别标准：(1) 官方网址为"nenkin.go.jp"、(2) 养老金机构基本通过邮件通知、(3) 要求重新输入个人信息或银行信息，必为诈骗、(4) 拨打养老金热线（0570-05-1165）确认、(5) 向家人或社会保险劳务士咨询。第五模式是"仿冒地方政府或居民证明"：典型案例如"【XX区政府】居民证明数据确认手续 [假网址]"、"My Number卡领取手续 [假网址]"。识别标准：(1) 各地方政府的官方域名（"city.XX.lg.jp"、"pref.XX.lg.jp"等）、(2) 居民证明书通过My Number Portal或区政府窗口办理、(3) 要求重新输入个人信息，必为诈骗、(4) 直接致电区政府确认、(5) 向家人或行政书士咨询。掌握以上五种模式的识别标准，可大幅减少My Number Portal相关钓鱼诈骗损失。
第3步：使用SecureSS及家庭/代理运营管理
SecureSS使用及家庭/代理运营管理分为五个构成要素。第一要素是"使用My Number Portal时强制使用VPN"：启用SecureSS的"自动连接"和"断网保护"，对家庭Wi-Fi、公共Wi-Fi和移动网络上的所有My Number Portal通信进行完整加密，完全防止健康信息、税务信息、养老金信息的通信被截获。第二要素是"DNS拦截仿冒My Number Portal假网站"：通过SecureSS的"安全DNS"实现(1) 拦截仿冒My Number Portal的假网站、(2) 拦截仿冒厚生劳动省及国税厅的假网站、(3) 拦截仿冒地方政府的假网站、(4) 拦截短信和邮件中钓鱼链接的入口。第三要素是"家庭成员的代理访问管理"：(1) 协助老年父母时必须本人在场、(2) 保留代理登录记录、(3) 对持有My Number卡的未成年人进行特别管理、(4) 家庭成员之间不共享PIN码、(5) 制定紧急代理访问操作手册。第四要素是"智能手机丢失或被盗时的即时响应"：与家人共享以下步骤：(1) 立即拨打My Number综合免费热线（0120-95-0178）、(2) 即时注销智能手机电子证书、(3) 通过Apple查找/Google查找进行远程擦除、(4) 暂停银行卡和信用卡使用、(5) 向警方报失或报盗。第五要素是"定期查看使用记录"：(1) 每月查看My Number Portal使用记录、(2) 每月查看健康保险证使用记录、(3) 每年查看养老金记录、(4) 确认公共资金受取账户、(5) 发现异常时即时响应。SecureSS月费500日元、家庭计划1,500日元/月，是支持My Number Portal等政府服务日常使用安全保护的经济投资。通过以上五个要素的组合，可建立My Number Portal的长期安全运营体系。
总结
Q：My Number卡丢失时，最优先处理的事项是什么？
A：My Number卡丢失时，应在30分钟内完成以下5个步骤。第1步：拨打My Number综合免费热线（0120-95-0178），全天24小时服务，申请暂停功能。第2步：向警方报失，确保卡片被发现时的联系渠道。第3步：联系户籍地市区町村政府，启动补发手续。第4步：同时通知银行及信用卡公司，保护公共资金受取账户等。第5步：告知家人及相关人员，建立防范诈骗的联络网。补发通常需要1-2个月，期间在医疗机构就诊时可能需要使用传统健康保险卡。事先将丢失时的处理步骤制成手册并与家人共享非常重要。
Q：使用智能手机电子证书和实体卡，哪个更安全？
A：安全性的高低因使用场景而异。实体卡的优势：(1) 不依赖智能手机的独立性、(2) 即使卡被盗，没有PIN码也无法使用、(3) 长期运营实绩。智能手机电子证书的优势：(1) 无需携带卡的便利性、(2) 智能手机锁屏的多重认证、(3) 丢失时即时注销。实用建议是按场景区分使用：(1) 日常小规模手续（居民证明、税务确认等）→ 智能手机电子证书；(2) 重要手续（养老金记录、大额退税申请等）→ 实体卡+当面手续；(3) 海外使用时→ 携带实体卡。两者并用是最实用的方式，根据场景选择可在安全与便利之间取得平衡。
Q：家庭协助老年父母使用My Number Portal时，有哪些注意事项？
A：协助老年父母使用My Number Portal时需注意五点。第1点："必须本人在场"——即使家庭成员代为操作，也必须在本人理解并同意的情况下进行，未经授权的访问在法律上也存在问题。第2点："不共享PIN码"——即使在家庭内部，PIN码也应只有本人知道；如需共享备忘录，应由本人保管。第3点："定期使用确认"——每月与本人和家人共同查看使用记录，及早发现异常。第4点："提前进行防钓鱼教育"——每月向本人共享最新诈骗模式，保持独立判断所需的基本知识。第5点："紧急响应操作手册"——将丢失或遭受诈骗时的联系方式和步骤写在纸上，与本人和家人共享。在尊重本人自立的同时，构建家庭支援体系非常重要。
2026年使用My Number Portal，认证管理、防钓鱼对策和代理运营三个层面是安全运营个人信息和政府数据不可缺少的要素。SecureSS基于Shadowsocks的VPN以月费500日元、家庭计划1,500日元/月，为使用My Number Portal等政府服务时的通信提供保护。在5天免费试用期间，您可以亲身体验政府数据通信保护的效果。