マイナンバーカードによるPDFへの電子署名がどのように動作するのかを実験してみた【イニシャルB】

[mamezou_plus2]

判子に生年月日、掘られてないけどな…。印鑑と同じ様に役所に、電子の印鑑として電子証明を登録出来れば良いのに。識別シリアルと会社名や個人名を併せて登録。最終的には電子印鑑証明サーバーで照合とか

[uunfo]

署名人が誰なのか分からない電子署名に意味はないので、基本四情報が含まれるのは当然。印鑑証明書を添付するのと同じこと。実印相当なので気軽に使うな／httpsでも暗号化だけあればいいみたいなこと言ってた人いたね

[shiramasa]

"本人確認用の基本4情報が含まれるのは当然" そんなばかな

[casm]

電子署名(広義)の多くは電子署名法による真正の推定の無いものなんだけど、マイナンバーカードを使うやつはたぶん同法の適用がある。ので、後で確認するかも。／id:lenhai 「本人による」が意外とクリアされないのよ。

[addwisteria]

PKI利用した電子署名はいわば印鑑証明付の実印押印と同等なので基本4情報は必要でしょ。方式とは別にクライアント側での操作が複雑なのでJLISは簡便に署名作成とcerファイル検証できるソフト提供した方がいいのでは。

[I_L_S]

氏名、生年月日、性別、住所なんて個人情報の塊じゃねーか……

[toricoco]

有償Acrobat無くても法務省のソフトで電子署名できたけど死ぬほど使いづらかった… http://www.moj.go.jp/MINJI/minji60.html

[asahiufo]

ちなみに法人設立時の定款の公証人役場での手続きでは電子署名をしたPDFによる電子申請が可能。マイナンバーカードの前の電子署名に対応させた住基カードにて出来た。

[z1h4784]

id:typex2 Acrobat以外のツールもあると本文にも書いてあるだろ。何が終了だよ。この手の何も知らないくせに安易に駄目だ駄目だと言う輩がマイナンバーカードに関しては多く腹立たしい

[lenhai]

id:casm 電子署名法3条の真正推定を得る条件は厳しくない。マイナカード以外のPGP等もOK。"本人による"は9/4付で省庁から事業者型もOKのQ&A出てる。紙文書の真正推定(民訴法228条4項)も印鑑登録のない百円ショップの判子でOK。

[TsuSUZUKI]

cf. https://jpki.osdn.jp/validation.html , https://github.com/OpenSC/OpenSC/wiki , https://www.jpki.go.jp/download/index.html IC カードから取り出した証明書を Windows か Acrobat の証明書ストアに import 出来ないものかと思ってしまいました。

[kappaseijin]

SSHの秘密鍵やフィンガープリントみたいなやつを想像していたけど全然違った。個人情報4情報を埋め込むらしい。個人の公開鍵の真贋を国が保証してくれるだけでいいんだけど

[asakura-t]

マイナンバーカードについてのコメント見てると、色々機能を付けすぎて混乱してるんでは？という気がするんだよな…（今後利用範囲を増やそうとしてるので、更に混乱が増えそう。保険証とか大丈夫なんかな）

[otoan52]

“電子署名をする目的は、PDF文書が本人によって作成されていること（＋改ざんされていないこと）を確認するためのものなので、そこに本人確認用の基本4情報が含まれるのは当然だ。” ソンナコトナイヨ…

[karkwind]

これがしたかった！

[IGA-OS]

サラリーマンの仕事では使えぬ

[circled]

その情報をもとに色んなサイトでパスワードリセットかけまくるとかね。

[Falky]

ブコメ大混乱してんじゃねーか

[naruruu]

これ読んでたら三文判やシャチハタで適当に運用してた形式ハンコ主義も悪くない気がしてきた。会社や土地を買うとかの重要案件以外はユルく進めたいよー

[ROYGB]

ハンコなら１枚の紙に複数の人が押すことができるけど、これは１書類につき1人の署名しかできないのかな。

[kamezo]

〈シンプルにPDFにマイナンバーカードで電子署名したいだけなら、「JPKI PDF SIGNER」というアプリを利用する手もある〉有料版Acrobatを持ってないケースを想定するなら、そっちの方がよくない？

[fusionstar]

開業するときにマイナンバーカードで電子署名したなぁ。

[mezamashi0540]

ThunderbirdとかAppleのMailでS/MIMEも使えるかな。生年月日とか不要な情報つけすぎだし国レベルとはいえオレオレ証明書だし、実用はできないが。公的機関がS/MIMEをデフォルトで利用できそうなんだが、この中途半端感がなあ。

[natu3kan]

確かにマイナンバーカードが実印なみに重たいのって、政府がマイナンバーカードで重要な事を決済させたい意図はあったんだろうな。

[Dragoonriders]

基本4情報の取り扱いについては脇に置くとして、ここまで面倒だと誰が好き好んで使うのだろう。簡素化され、標準化された状態で誰でもほぼ無料で使えないと、ガジェット以上ではない。

[chocolate0521]

読んでないけど、これぐらい説明が長いということでもう無理。カードリーダーと言うか、指紋とかの生体認証が普及すれば良いなとなんとなく思う。まぁセキュリティーの専門家ではないのでアレですけど(´Д｀)めう

[yo_waka]

AcrobatDCは持ってる人少なさそうだな。。。

[fukken]

「印鑑証明付の実印押印と同等」とか言ってるバカがいるが、実印の印影を役所窓口に提出しても画像検索しても個人情報が出てきたりはしない。プログラマなので公開鍵暗号には慣れてるが、これ使う気にならんな。

[jigarashi]

印鑑の代わりに使うのは大袈裟すぎると

[rh-kimata]

"そこに本人確認用の基本4情報が含まれるのは当然だ" んまあ、そうでない、むしろ含みたくない場合はマイナンバーカードに拠らない自作の公開鍵による署名で十分だし

[sgo2]

id:mamezou_plus2 役所側でデータベースを管理しようとすると、謎の抵抗勢力が現れるので無理かと。

[kuippa]

電子押印ってしたことないや・・・。これJPKIさんとかが押印の正当性保証してくれるとして、文章が押印時から改ざんされていないかどうかもどっかにMD5とかが保存されるのかな？ 逆か、公開鍵を陰影とするのかな？？

[ardarim]

「マイナンバーカードによる署名の検証には、公的個人認証サービスで配布されている認証局（CA）自己署名証明書が必要」えっ自己署名証明書なの！？？あれだけ税金浪費してゴリ押ししてるのに！？

[hiromo2]

"署名用電子証明書は、5回連続でパスワードを間違えると失効するので、分からない場合は無理に操作するのを避けよう。"

[houyhnhm]

４要素のうち住所が厄介。なお、会社員として向けではなくてちょっと扱いが限られる。なお、五年くらいで失効するので面倒臭い。

[HMT_EG]

法人用マイナンバーカードの登場が待たれる。

[nacady]

署名人の特定は生年月日や住所ではなくID、つまりマイナンバーでなされるのが理想。しかし、マイナンバーは秘匿すべき情報らしい。仕様が劣悪で、これでは使えない。