ヤフオク「中古スマホ出品時、マイナ証明書失効を」初期化だけでは消えない

5月11日から、マイナンバーカードの電子証明書機能をAndroid端末に搭載できるようになった。これを受け、ヤフーが運営するオークションサイト「ヤフオク！」は、中古スマートフォン出品の際、事前にスマホ用電子証明書の失効手続きを行うよう案内している。 スマホ用電子証明書は、端末の初期化だけでは削除できず、マイナポータルアプリから失効申請を行う必要がある。マイナカードの電子証明書機能を使っていたスマホを出品する際には、必ずこの手続きを行うよう呼び掛けている。 関連記事 マイナカードをAndroidスマホに入れてみた 何が便利で何ができる？ iPhone対応は？ 5月11日に、マイナンバーカードのスマホ用電子証明書搭載サービス、いわゆる「カード機能のスマホ搭載」がスタートした。「マイナカードがスマホに入る」なんて言われているが、何ができて何ができないのか。実際にスマホにマイナカードを搭載してみた

[kamiokando]

スマホの初期化では「そういうの」も消すようにすべきでは？

[tpxyid45i]

これ知らない人の方が圧倒的に多いと思う。普通は「初期化」と聞いたら全部消えるのを期待する。知らない人のリテラシーが低いのではなく、逆に知ってる人が高すぎる。専門職による一般人へのマウンティングはやめい

[gunnyori]

RFIDのICチップ側に書き込んでるからそっち側もクリアしないといけないってだけでしょ。モバイルsuicaとかでも似たようなことになってる。これをひどいと言ってる人のセキュリティリテラシーがやばい

[evamatisse]

マイナ証明書はGP-SEに保存されるのでスマホを初期化しても削除されない。 https://www.watch.impress.co.jp/docs/series/suzukij/1288847.html / おサイフケータイも同様。 / 暗証番号3回失敗でロックされるので悪用はほぼ不可能。

[Magicant]

初期化しても消えないってむしろどういふ仕組みになってんの?

[masaru_al]

ガラケーの時代からオールリセットしてもfelicaチップの内容は消えませんでしたよ。リセットする前に該当アプリから消去する必要がある。電子マネー残高が簡単に消えるようではまずいでしょ

[a8888]

元々NFC周りは端末とは別に初期化が必要だしねぇ。新しい端末に登録すれば古い方は失効するから大抵は問題にならないのだろうけど。

[BlueSkyDetector]

GP-SEというSecure Elementに入ってるからだね。Felica機能を多くの人が使っているのに一般的には意外と知られてないのか。

[nakex1]

知らないで売っちゃう例が多発しそう。中古業者は良心的なら教えてくれるだろうけど，個人間だとねえ…。/ 決済系は新端末ですぐ使えないと困るから意識するだろうけど，マイナ証明書も同じように気付けるかな？

[mugi_sisyou]

Secure Elementに保存してるんだから初期化じゃ消えないでしょ。おサイフケータイのFelicaも消えないよ

[kuniharumaki]

これは実装の問題な気もする。せめて初期化するときにサジェストして欲しい。

[TsuSUZUKI]

"スマホ用電子証明書は、端末の初期化だけでは削除できず、マイナポータルアプリから失効申請を行う必要がある。" / 証明書ストアが Android 管理下ではない。

[taskapremium]

スマホ用電子証明書は、端末の初期化だけでは削除できず、マイナポータルアプリから失効申請を行う必要がある。マイナカードの電子証明書機能を使っていたスマホを出品する際には、必ずこの手続きを行うよう呼び掛>

[monotonus]

またはてなのパソコンカタカタ君がセキュリティリテラシーがやばいなんて言っちゃってるよ。比較的新しい仕様なのにお前の常識と想像力のなさの方がやべえよ。

[kuro_pp]

おサイフケータイ以後の常識だと思ったが。ドコモの白ロムならドコピーで消せるけどねぇ

[ysync]

GP-SEは2019春からの仕様みたいだけど、技術はfelicaのものらしいので、以前のsuicaとかと似た仕様なのね。総務省資料では単体で消せるべきだがgoogleなりメーカーの協力が必要、とされてんな。完全管理を望んだのはJREかな。

[gomaberry]

あーあ。国家総出で個人情報さらしのお手伝い。

[lli]

消し漏れが確実に発生するなぁ。閲覧や使用には認証が必要になる仕様だっけ？

[richard_raw]

AndroidのFelicaってそうだったんですね。知らなかった……。

[saikyo_tongaricorn]

歴代の携帯(含ガラケー)がそんな感じで処分できずに溜まってる。バッテリーもやばそう

[mas-higa]

Felica は物理カードしか使ったことないから知らなかった。

[whirl]

中古には出さないが手放す時に忘れないようにしよう

[kamm]

しかしそんな仕様でいいのかと言う気もする＞初期化だけでは消えない

[IGA-OS]

漏れる。絶対に作業漏れる。忘れるな。利便性向上に対してユーザー責任範囲とリスク増えてるなーという印象あるこの頃

[u4k]

iPhoneの場合、初期化の際にセキュアエレメントは削除かiCloud退避になる。何らかの原因でSE情報だけ残っても、iOSで認証しないと使えず、削除になる。AppleとJR東ががっつり組んで実装したそうな。

[hapicome]

廃棄して大丈夫なのかわからなくて、歴代のパソコン、ケータイ、タブレット等、化石と化した機器の入ってるダンボールがある。現在ワタクシの分だけで各種機器とその充電器やアダプター等が十数台分。

[buhoho]

全然知らなかったわ。モバイルSuicaの移行手続きでやらされた操作がこれかな？マジで自覚してなかったw

[nakag0711]

初期化という機能が何のためにあるかという目的を忘れて設計すると実装に引き摺られてこうなってしまうんだと思う。まあ何か歴史的経緯もあるのかもな

[naoya2k]

15年前に妻に自分の使い古しのガラケーを貸したときにもオサイフケータイに入ってるデータをドコモショップで消去する必要があった。自分はSIMを交換してしまっておりアプリから消せなかった。

[mangakoji]

フェリカって本当に腐った使用だよな。アプリがオプトアウトになってたり

[harumomo2006]

普通は知らないと思うけど

[honma200]

関係ないかもだけど、銀行とかの固有端末にする系は普通に忘れるのであれはなんとかしてほしい

[kkkirikkk]

じゃあ初期化じゃないじゃん。初期状態にならないんだから。

[ya--mada]

Androidって、端末リセットするときにNFCチップもリセットするか質問して来ないの？まじか、泥をメインでつかったこと無かったから知らんかった。/文鎮化したら厄介そう… https://hoshihara.co.jp/smartphone-biometric/

[hiro7373]

FeliCa消えないの当たり前とか言ってるけどiPhoneはちゃんと初期化されるからな。Androidは設計が…とか言ってもユーザーがそんなこと意識しないといけない時点でコンシューマ製品としてどうか

[okami-no-sacchan]

めんどくさいものはスマホに入れない主義（おサイフケータイ非搭載端末より）

[masabossa]

無効化の方法として物理的に秘密鍵を消す方法と認証局側で証明書を失効する方法があり前者は専用チップ保存なので端末初期化外であり後者をすべきという話。ちなみにマイナ証明書に個人情報記載されてるけど平気？

[soluterf2334]

中古の記憶媒体はあまり売るべき物じゃないな

[blueboy]

RFIDのICチップ側に書き込んでるということは、おサイフケータイの機能がない廉価版 Android には、その機能がない、ということ。Android でスマホ認証ができる機種とできない機種（廉価版）とがある。

[djsouchou]

メモ