IC旅券の公開鍵が公開されてない件について | forest of KIRIGAKURE

なにやら「公開鍵を公開しない病」なんてのが流行っているらしいですね。 パスポートのセキュリティ – AAA Blog https://www.osstech.co.jp/~hamano/posts/epassport-security/ 筆者はNFCを使用してIC旅券の真正性を確認できるAndroidアプリを開発したそうです。 その紹介の中でIC旅券のセキュリティについて、特に公開鍵について段落を分けるほどに熱心に語っています。 公開鍵を公開しない病い (中略) 不開示とした理由 旅券冊子の情報暗号化に関する情報であり，公にすることにより，旅券偽造のリスクが上がる等，犯罪の予防及び公共の安全と秩序の維持に支障を及ぼすおそれ並びに日本国旅券の安全性が損なわれ，法人の円滑な海外渡航に支障を来すことにつながる可能性がある等，旅券事務の適正な遂行に支障を及ぼすおそれがある。 また、当該情報は，国際

[Yoshiori]

よく調べないで「よく調べてから批判しよう」という批判記事を書くという高度なネタ？

[Horiuchi_H]

“「公開鍵を開示することにより電力解析やプローブ解析を行い、その結果としてIC旅券を偽造されてしまう脅威がある」”公開鍵から秘密鍵が導出できる訳がない。むしろそれが出来る方法があるなら知りたい。

[Fushihara]

電力解析やプローブ解析を例に出すという事はこの人 公開鍵が物理的な秘密チップの事だと思ってるな

[niwatako]

https://twitter.com/HiromitsuTakagi/status/1120932037760700416

[Sampo]

電力解析、一時記憶の読み出し、プローブ解析はどれも公開鍵の有無と関係ない攻撃手法では

[rinsuki]

じゃあなんでドイツは日本のを公開してもいいんですかね? そもそも公開鍵を広く公開した程度で偽造されたらそもそもいろいろマズい仕組みだと思うし、厳重に守るべきなのは中間者攻撃対策では

[nippondanji]

"どこに突っ込んでいいかわかりません。" そりゃこっちのセリフだｗ

[Parakerususu]

調べたらインフラエンジニア名乗ってるのにこのレベルの理解ではヤバイ。自分のPCの公開鍵が全世界に公開されてるの知ったら発狂するのでは。 https://github.com/natsukirigakure.keys

[freiheit_tokkyu]

“「公開鍵を開示することにより電力解析やプローブ解析を行い、その結果としてIC旅券を偽造されてしまう脅威がある」ということは事実です。”??????

[hinaloe]

“厳重に守られた外交手段で配送すべき”配送途中で偽物に差し替えられたら大問題だからな（すでにひろみちゅ先生がツッコんでた

[blueroom555]

暗号アルゴリズムの脆弱性とかｗ　整数論に革命起きるわ。救いようのないアホ。なぜ何も理解しようとしないのか本当に不思議。

[kkobayashi]

まぁ暗号アルゴリズムも脆弱性が発見されたらまずい訳だしできるだけ公開しないにこしたことはないのでは

[matsuedon]

よかったな、無事炎上記事として有名になれて。

[yantzn]

IPAの求めている解釈ができないあたり情報処理技術者試験に苦労していそう

[ghostbass]

全く分からない

[deep_one]

公開鍵から秘密鍵を計算するには大体SFレベルの量子コンピュータが欲しいところ。今のビット数では無理。いわゆる「NSAの技術は20年進んでいる」的想定なら作れるかもしれないが。

[n_231]

高度なメタジョーク記事？？？正気なん？？？

[taguch1]

やばい俺の公開鍵、全世界に絶賛公開してたわー(棒)、これは俺の知ってる公開鍵と別の話？

[NOV1975]

流されすぎと言われたはてなーはこのエントリを叩く権利があるぞー。最後の捨て台詞は間違ってることがわかったけど一部は正当であるという中途半端な理解の人にありがちな態度

[tkmkg8m]

詳しくない自覚があるなら低姿勢で「○○だと思ったんだけど違うのかな？ 詳しい人教えてください🙇」という態度でいたほうがいいことがよくわかる記事。まぁ詳しい自覚があっても攻撃的なのはいかんと思うけど。

[chikoshoot]

公開鍵ってあの公開鍵暗号のことだよね？別の話してるのかと思うくらい意味不明。

[Cru]

公開鍵暗号は鍵が公開されてるから、電子署名の仕組みがうまく働くんだとは思うが、問題はベリサインのような公開鍵の証明機関が旅券の場合どうなってるかではないの？

[zgmf-x20a]

一般的に「鍵」である以上、みだりに公開するものではないと思うが…

[blueeyedpenguin]

公開鍵とは

[Cujo]

おわびきじかいてるみたいだけどないようこれでだいじょうぶ？

[kana0355]

“この分野に関してのエキスパートでもなんでもないのにこんな記事を書いてしまいました”？？？

[yo_aibou]

この記事の要約として「偉い人が昔決めたこととしてこう書いてるから不開示は正当」でおｋ？

[hidea]

何でこんなに自信満々なだろうこの人。

[Hiroto-K]

釣りっぽいけどこれは酷い / 特大ブーメランだ "この分野に関してのエキスパートでもなんでもないのにこんな記事を書いてしまいましたが、要するに「よく調べてから批判しよう」ということです。"

[theta]

難しく考えなくても、公開鍵は公開するから公開鍵なのでは。公開鍵で施錠して秘密鍵で解錠する。公開鍵は施錠専用鍵、秘密鍵は解錠専用鍵。これで合ってる？

[mrpotas]

素因数分解がものすごい速さでできる頭脳を持ってるんだろ、多分。コンピュータが数十年かけるところを一瞬で計算できるんだろうさ。

[morimarii]

公開鍵から秘密鍵が導出できちゃうから公開できないってなったら公開鍵の仕組みそのものが破綻してインターネットが壊れた世紀の大事件ｂｙかぐや様になるんじゃ？？？ってなった。

[rryu]

ICAOのサイトにあるCSCA証明書の入手方法の説明ではICAO PKDからのダウンロードと二国間での交換があり、「厳重に守られた外交手段で配送」は証明書の検証の手段の一つとして挙げられている。

[hazardprofile]

？

[zenito9970]

公開鍵暗号方式についてくらい学んでから書こうという思考は無いのかな(´･c_･`)

[mimikakix]

厳密に守られた外交手段でないといけないのは、途中で公開鍵が差し替えられる危険があるからだよ。よく調べてから批判しましょうね…。逆張りしたいだけなんだろうけど、見てるだけで本当に恥ずかしい

[Eiichiro]

公開鍵を公開すると、こういう良くわからないから危ないんじゃないか、と思うひと達がいるから、公開しないのでは？と思わせる案件。 技術的根拠と法的根拠は混同しない方が良い+海外と標準化してないことがわかる

[jovi0608]

どうせなら、極秘に数千qubitの量子ゲート式コンピュータを開発したから公開鍵を公開できないって言ってくれたらいいのに…

[annoy]

素人を隠れ蓑にセキュリティについて適当な事を書き散らすの本当に害悪しか無い。

[fk_2000]

悪い流れの一例