  |
はてなキーワード: 電子証明書とは
上司が無駄にトラブルに首突っ込んで威張る口実を探してる感じで心底ウザい
先週会社で使ってるパソコンが起動しなくなり、IT保守の会社やメーカーの担当を呼んだらHDDが故障してる事が分かって、結局交換になった
仕方ないので、ここ数日は他の人に頼み込んでパソコン使ってないときに使わせてもらって
並行して電子証明書の手続きしたりリカバリしたりセットアップしたり環境整えたりと大忙しなのだが
機械音痴の上司が自分は何もしてないし何の負担も増えてないくせに
どうしても誰かの責任を問おうと必死になってて、いちいち余計な口出しをしてくる
「なんでこんなことになったんだ？(保守の会社)がちゃんとメンテナンスしてないんじゃないか？」とか
「じゃあ(メーカー)が悪いのか？もうこれやめて違う会社に買い替えてやれ」リース始まってまだ1年半なんだが
しまいには「本当はお前が部品壊したんだろ！？正直に言え！」とか言い始めた
周りもダメ上司なの見抜いてるのでこの時はみんながフォローして説得してくれたが
何で一番無能のお前が口出して来んのかと
表記の件について意見募集が開始された (https://www.digital.go.jp/posts/ckWVVAya) というので仕様(https://cio.go.jp/sites/default/files/uploads/documents/digital/20210917_spec_01.pdf)を見たら、なんか国のお墨付きの個人情報の名簿登録補助ツールみたいな上に、証明書としては全然機能不足にしか見えず、がっかりした。
批判だけでもなんなので、自分ならこういうの作るという意見書出しといた。
などの理由から、有益とは思えないし、電子証明書としての信憑性も非常に疑わしいシステムしかできないように思われる。
この仕組みを活用したい立場としては、「接種者の個人情報」ではなく、「二次元コードを提示した人が接種済みであること」が確認できればよいので、
2. 申請した個人（ないし端末）毎に、APIサーバでユニークなIDを発行する
3. システムの接種確認用APIに2.のIDを付けたURLをQRコードで表示する（IDを種として、ワンタイム識別子をアプリとサーバで計算するなどの設計も考えられる）
4. APIにアクセスすると、接種証明情報として、最終接種回数と接種日のみを返す
2. QRコードのURLが偽サイトではないことを検証する（HTTPSのSSL証明書確認ぐらいでも十分で、政府が発行する公式アプリとすることで信憑性を担保する）
もっと踏み込むと、国として、接種証明として表示した国民の個人情報が、民間企業において確度の非常に高い顧客名簿になりかねない、という点については、どのように考えているのかはなはだ不安を感じさせる仕様と言わざるを得ない。
（ここまで）
いま読み返していて単純に「IDを種」にするだけではダメなことに気づいた。申請時にワンタイムトークン計算用の秘密の種を共有しておいて、個人（端末）の識別用IDとワンタイムトークンをAPIに渡すようにする、とかが必要だった。
国民の個人情報を、わざわざマイナンバーカード使って本人性を保証した上で自動読み取り可能な形でスマホの画面に表示するだけのアプリって、どこぞのeKYCの対極ネタとしては面白い（面白くない）。
「退職届」
ってタイトルのメールを上司や総務、会社のアドレスなど複数を宛先にして送るんだ。
退職願い、だと向こうにゴネる余地があり、アドレスがひとつだと握りつぶされる恐れがある。
本当は電子証明書付きのメールがよいのだが、たぶんお持ちでないでしょう。
メールではなく内容証明郵便を使うと手間はかかるがより確実だ。
有休の残量を調べて、たとえば二週間だったら「二週間後のこの日に辞めます。それまで有給休暇を取ります」って書いとくと、有休を消化できるからオススメ。この方法を使えば、会社は増田がやられていた「時季変更権」を使って休む日をズラす事ができなくなる。会社に退職を拒否する権利がなく、ズラす先の日にちが無いから。
マイナンバーカードに記録されている署名用電子証明書に個人情報の基本4情報が含まれている件でグズグズ文句言ってる人がいたんだけど
正直個人情報が記載されていないけど押印が必要な文書ってのが想像できない。
証明書に個人情報の基本4情報が含まれていることについて文句言ってる人はそれに関して思い当たる文書があるから文句言ってるんだと思うので教えてほしい。
俺が今まで関わらなかったとしてもこれからも関わらないとは限らないから知っておきたい。
あと、識別IDだけにしてサーバに問い合わせて個人情報参照すればいいのにってブコメに大量に星が付いてたけど、
全国の押印が必要な文書の個人情報問い合わせのリクエスト受け付けるサーバの運用コストってどうするの？
それならハンコのほうがマシだ。
https://note.com/yoshiaono/n/n4cd37820faf0
を読んで。
マイナンバーカードへツッコミたい気持ちはよくわかるし、同感なところもあるんだけど、「止めるなら早いほうが」っていう、やめる前提の議論を期待してるのはちょっと乱暴だなぁ、と思ったのと、ツッコミたいところもあったので。
そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね？そもそも何が問題なの？
→健康保険証は顔写真がついていないので（アナログでの）本人確認書類として利用できない。運転免許証は、運転免許を取得した人しか保有しない。16歳未満や高齢者の身分証明書としては利用できない。正直、高齢者はとっとと免許返納してマイナンバーカードを身分証明書にすりゃいいと思ってる。
カードに書かれたマイナンバーが漏れるとまずいらしい。漏れるとまずいのに印刷するの？みんなで便利に使うための番号じゃないの？
→同意。漏れていけないものを印字するする意味がマジでわからん。今の使い方なら、漏れても特に問題ない番号だと思う。
→アナログ利用も前提としてるので致し方ない。本人確認を必要とするあらゆる場所でデジタルデータを読み出せる端末を用意できるまでにはかなりの時間とお金が必要だろうなぁ。あと、デジタルデータで身分証明するなら、今の暗証番号形式だとセキュリティ的に弱すぎる。後で出てくるけど、生体認証でないと、リテラシーが不足している人間には使えない。こんな現状ではマイナンバーカードはユニバーサルな身分証明のデジタル化としては利用できない。
ただ、紛失時の個人情報漏洩を気にするなら、運転免許証も健康保険証も同様。マイナンバーカードに限った話じゃない。
だから、付属のビニールのカードケースを使って個人情報を目隠しする。仕様としておかしすぎない？誰かツッコんでくれなかったの？
→目隠しするのは個人番号、性別、臓器提供意思表示の３カ所。住所、生年月日、氏名、有効期限は目隠しされない。法律で認められていない用途でアナログ用本人確認として利用するため。このときに、ビニールケースから出すと違法。そのことを知っていれば、目の前で確認する人がビニールケースから出したら即突っ込める。知っていない人がほとんどだろうけど。
→QRコード読むよりビニールケースから出す方が手っ取り早くマイナンバーがわかるんですが……。
費用がかかり過ぎ。もう一兆円くらい使ってない？
→制度設計もシステム要件もまあ、急ぎすぎた感しかなくて、そのせいでお金がかかったんだろうなぁ。
→住基ネットとは違う仕組みなんですよ、っていうのがお国の言い分で、学んでいるつもりはあるのかも。住基システムの失敗が活かされていない、ってどんなところなのか具体的に指摘してほしかった。
マイナンバーシステムの管理項目が、住民記録システム（住民票）や戸籍システムとかぶっている。いい機会だから統合して効率化しようって話にならなかったの？それとも無駄が好きなの？
→今、標準化のお話が進んでいる模様。ただ、自治体のシステムって住基と戸籍を元にして様々な事務システムと連携するもんで、住基も戸籍も基礎自治体の地方自治という名目で好き勝手にシステム化させたおかげで統合するにも大変じゃろうの。パッケージ化されたソリューションをいれてればまだマシなのかなぁ。まだあるのか存じませんが、電算部門が独自開発したシステムとかだと……。
→貴重なIT人材がどのくらい投入されてるのか存じ上げないのですが、何かわかるソースとかないですかね？あと、逆説的にマイナンバー関連のシステム開発に投入されていないIT技術者は貴重じゃないように読めちゃうので、表現をどうにかして欲しい。
４種類のパスワード（「利用者証明用パスワード」「署名用パスワード」「券面事項入力補助用パスワード」「個人番号カード用（住民基本台帳用）パスワード」）を目的に応じて使い分ける。それ、忘れる人が続出するよ。パスワードの再設定という新たな職務を創出したいの？
→創出したい、という状況ではなく、窓口はすでにその業務に忙殺されているようです。
生体認証を使えない。やっぱり４種類のパスワードを覚えるしかないのかー。仕方ないからメモに書いてマイナンバーカードと一緒に持ち運ぶか...あれ？
→暗証番号じゃなくて、生体認証＋マイナンバーカードで本人確認っていうのが理想だと思うんだけど、その仕組みを作るのにどれくらいお金がかかるのやら。生体認証も指紋、静脈、網膜とか複数パターン用意しないとですし。
利便性が低い。マイナンバーカードを使って給付金を申し込むと、自治体職員を激務に追い込み、もらえるのが遅くなるという逆利便性。もはや日本の生産性を下げるのが目的としか思えない。
→給付金って10万円のやつですかね？給付が遅いか早いかは、単純に自治体の規模によるものだと思います。規模が大きい自治体の方が、職員一人あたりの世帯数が多いはず。
マイナポータル経由の申し込みで自治体職員の業務が増えるのは、世帯員全員分の申請をしてないとか、口座番号確認用書類の添付忘れがあったときの確認作業で、紙の申請でも同じことで、マイナンバーカードがどうこうじゃなくて、申請者のリテラシーが低いのが原因ではある。どちらかというと、給付金制度の設計が甘かったということではないかと。
あと、マイナンバーカードって住民票のコンビニ交付っていう付加価値もあるそうですが……自治体によってやってないところも多いしねぇ……。
普及してない。そりゃそうなるよね。一回、落ち着いて反省した方がいいと思うよ。
→そりゃ、今のところ運転免許証を持てない人が持てる身分証明書としてしか利用価値がないからなぁ。で、落ち着いて反省して、どうしろと？
にもかかわらず、自民党はさらに大量の税金をぶっこんで普及に躍起になっている。これ、やめられなくなった負け戦に似てない？後で責任取るつもりないよね。
→躍起になってるのは自民党なのか総務省なのか……っていうのはどうでもいいけど、政府がこれまでの施策に対して、間違ってましたからって責任を取ったことってあるんですか？
マイナンバーカードを持っている人は、引っ越しして転出・転入手続きをするときに暗証番号が必要になる。つまり、持っていない方が無難ということですね。
→どういう意味なのかよくわかんないです。余計な手間がかかるから持ってない方がいいってこと？これも、暗証番号じゃなくて生体認証を導入していないからですね。
→返却じゃなくて失効手続きでいいような気もするけど、身分証明書的に使われるのと、偽造のリスク考えると返納したほうがいい気もする。
→本当は、住所が変わるたびに再発行すればいいんだろうけど……コスト削減のためなんじゃ？再発行手数料は本人負担だろうし。
→国、自治体、民間も含めて、マイナンバーそのものを本人確認手段として使用しちゃだめよっていう規制は必要と思う。映画とかでよく見るどこぞの国のIDナンバーみたいな使い方されちゃ困る。
マイナンバーカードに運転免許や健康保険証を集約しようとしている。返納や再発行が必要で目的外利用禁止のカードに集約するだと？生活できなくなるぞ！
→目的外利用が禁止されてるのはマイナンバー（個人番号）であって、マイナンバーカードではないのでは？カードの目的外利用ってなんぞ。
あと、健康保険証だって、加入している保険が変われば返納しなきゃいけないんですが……。
→手書きなのは電子証明書の有効期限です。マイナンバーカード自体の有効期限は印字されてる。
建前上、マイナンバーカードの発行申請と電子証明書の発行申請が別物になってるからでしょうねぇ。後から電子証明書の発行申請もできるようなので。電子証明書の申請をしなかった場合は空欄のまま、申請したら有効期限を忘れないように自分で記入しといてね、ってことじゃ。
自治体に業務の負荷をかけ過ぎ。発行・再発行だけでも大きな負荷。でもって、月数百万枚しか発行できないそうよ。自治体職員を殺す気？
→マイナンバーの目的が、自治体業務の軽減じゃなくて、国民側の手間（申請時に住民票や所得証明などの証明書関係を併せて提出）を省くことなので、自治体職員の苦労なんて知ったこっちゃないのです。自治体は自治体で、知恵（と金）を使って効率化すれば無問題。っていうのが国の理論なんでしょう。
で、以下、雑感。
マイナンバー制度をやめる、マイナンバーカードをやめる、のどっちなのでしょう？
どちらにしろ、「やめる」選択だけだと、以下のような問題が考えられます。
ただ、もうすでに「やめるなら早いほうが傷は浅い」段階じゃない気がしますが……。
最初から問題のない完璧なシステムが作れるって訳でもない。もうちっとましなシステムにすることは出来たはず、という理屈もあるだろうが、じゃあ、どこまで議論して検討すればGOサインが出せるシステムになるのかって話になるし。
本筋とは関係ないけど、「内容について変更や追記のご希望があれば」っていうのに違和感が。著者の意見は、こちらが希望して変更してもらうものではない。意見は著者自身が判断して変えたり追記したりするのであるはずなので。
https://note.com/yoshiaono/n/n4cd37820faf0
サイボウズの人だよね？ いち社員だとしても、こんな認識で大丈夫なの？
https://anond.hatelabo.jp/20200921124203
そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね？そもそも何が問題なの？
まずさ「マイナンバーカード 目的」でググってみた？ 社会保障、税制などの業務を円滑にするためだと書いてあると思うが。
全体的に「庶民にめんどくさいこと押し付けやがって」という論調に見えるが、マイナンバーカードが普及して困るのは悪い富裕層。 銀行口座経由の脱税がやりにくくなる。国税庁はいまだに脱税の調査に口座の名寄せを手作業でやってる。んで3情報（氏名・生年月日・性別）たまたま一致して無実の人を拘束しかけたといったミスも発生してる。デジタル化したほうが良くない？ 脱税が減って税収が増えるのってメリットじゃない？
社会保障も同様、個人の年収なり雑所得なりが番号１つでビシッと分かれば不正受給も減るんでない？
マイナンバーと同等のものはアメリカや韓国、台湾ではすでに普及していて、国民なら持ってるのが当たり前、今の日本人の感覚だと「戸籍があるかどうか」に近い存在になってる。
カードに書かれたマイナンバーが漏れるとまずいらしい。漏れるとまずいのに印刷するの？みんなで便利に使うための番号じゃないの？
個人情報は表に書いて、裏面にナンバーが書いてあるでしょ？ クレジットカードも同じ運用ですけど。紛失・漏洩したらちゃんと別の番号振ってくれるし。クレジットカードも同じ運用ですけど。
運転免許証持ってる？ あれちょっと前まで本籍も書いてあったんだぜ。その時文句言った？
公的身分証明書の要件がそうなんだから仕方ないじゃん。韓国みたいに券面に自分の指紋をプリントした方がお好み？
だから、付属のビニールのカードケースを使って個人情報を目隠しする。仕様としておかしすぎない？誰かツッコんでくれなかったの？
お前みたいな文句を言うヤツが湧いたからビニールを後付けしたんだよ。あれはそもそも不要。
難読化って知ってる？それともあなたはQRコードみて「これは20678576……」ってわかるわけ？
費用がかかり過ぎ。もう一兆円くらい使ってない？
これは俺もそう思う。というか手際悪すぎ
ほんとこれは縦割り過ぎて連携取れなくてマイナンバーもうまく行ってないよね。
マイナンバーシステムの管理項目が、住民記録システム（住民票）や戸籍システムとかぶっている。いい機会だから統合して効率化しようって話にならなかったの？それとも無駄が好きなの？
戸籍と住民票が疎結合なのは知ってるかな？ というか管轄も目的も違うから統合できないよね。免許証も、銀行口座も。そういった個人にまつわる事柄を紐付ける共通番号を振ろう、というのがマイナンバーの趣旨。既にマイナンバー的なやつを導入済みな国でも戸籍や住民票、免許証や銀行口座がなくなった訳ではない
愚痴ってないでサイボウズ様のソリューションってやつを見せてくださいよ。
これは俺も糞だと思うので、気に入らないところを10も20も並べないで的を絞って攻撃してほしい。頼むよ。
利便性が低い
コロナで日本からマスクやアルコールスプレーやトイレットペーパーが消えたのはマイナンバーカード的な名寄せ手段がなかったからだぞ。それでも不便って言う？
普及してない
こう勘違いしてる人が多いと普及させる方も苦労してると思うわ
運転免許証も同じ運用だし、健康保険証は引っ越すたびに再発行ですが。どうなってほしいの？
え？？？？？ 免許証も保険証もパスポートも年金手帳もクレジットカードも目的外利用はできないし、不要になったら返納しなきゃだよね？？
それ電子証明書の有効期限だよね。仕方ないじゃん。欄をなくして暗記したいの？それともマイナンバーカードの有効期限だと思っちゃってる？
自治体に業務の負荷をかけ過ぎ。発行・再発行だけでも大きな負荷。でもって、月数百万枚しか発行できないそうよ。自治体職員を殺す気？
確かにそれは糞だと思うけど、そういった困りごとをITで解決するのがサイボウズ様のお仕事じゃないの？暇そうだし提案書でも書いたら？
仕組みが間違っているというなら、それを正確に指摘して修正する立場の職に就いているのに「なんかおかしい」と遠くから石投げるだけってサイボウズ的にどうなの？社食でそういう話ばっかしてんの？
反論になってないところがいくつかあるな
・そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね？そもそも何が問題なの？
→身分証明だけなら運転免許証で良いのはその通り（健康保険証は顔写真が無い）、マイナンバーカードのICチップによる身分証明と正しいマイナンバーの検証が同時に確認できるのが肝
マイナンバーカードなら今までと同じ事に加えてマイナンバーの検証ができる！って余計な事増えただけじゃない？
これは「マイナンバーカードでなきゃ〇〇が出来ない」って書かなきゃ反論にならない
・カードには、名前や住所や顔写真など個人情報がプリントされている。落としたら個人情報がダダ漏れ。デジタル化する気ある？
→それ運転免許証落としても同じですよね？
新しいもので今までと同レベルなら、別のカードが出来た分リスクが2倍になるからサービスレベル低下してるだろって話では？
→マイナンバーカードの有効期限は印字されていますよ？手書きなのは電子証明書の有効期限。マイナンバーカードと電子証明書の有効期限はまず期間が違うし、同時に発行されるとも限らない。身分証明時に確認するのは印字された有効期限。
カードの有効期限と電子証明書の有効期限がバラバラな仕組みそのものが腐ってるって話では？
・自治体に業務の負荷をかけ過ぎ。発行・再発行だけでも大きな負荷。でもって、月数百万枚しか発行できないそうよ。自治体職員を殺す気？
元記事はこれです https://note.com/yoshiaono/n/n4cd37820faf0
・そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね？そもそも何が問題なの？
身分証明だけなら運転免許証で良いが（健康保険証は顔写真が無い）、誰でも取得出来る顔写真付き身分証明書は必要（追記）
マイナンバーカードのICチップによる身分証明と正しいマイナンバーの検証が同時に確認できるのが肝
・カードに書かれたマイナンバーが漏れるとまずいらしい。漏れるとまずいのに印刷するの？みんなで便利に使うための番号じゃないの？
ここは政府の雑な説明がほぼ悪いのだが、青野社長レベルで「漏れるとまずいらしい」という認識なのか…
「みんなで便利に使うための番号じゃないの？」その議論もあったがマイナンバー法で目的外利用が厳しく制限された。アメリカでのSocial Security Numberの濫用を危険視したのだろう。
それ運転免許証落としても同じですよね？
・だから、付属のビニールのカードケースを使って個人情報を目隠しする。仕様としておかしすぎない？誰かツッコんでくれなかったの？
これはご指摘の通りで「マイナンバーの流出」に対して行政側も過敏に反応しているしバランスが取れてない、何とかしてくれデジタル庁！
・費用がかかり過ぎ。もう一兆円くらい使ってない？
費用がかかってるとは思うが一兆円は盛り過ぎてない？ https://jp.ub-speeda.com/ex/analysis/archive/38/ では立ち上げで2700億円
住基ネット一兆円も盛り過ぎてない？ また住基ネットの失敗って何？全国の市区町村で分かれていた個人情報フォーマットをまとめたのが失敗なの？それをサイボウズの社長が言います？
大量投入も盛ってない？日本のIT化の未来は暗いって言いたいだけでは？
・マイナンバーシステムの管理項目が、住民記録システム（住民票）や戸籍システムとかぶっている。いい機会だから統合して効率化しようって話にならなかったの？それとも無駄が好きなの？
選択的夫婦別姓で国を訴えている青野社長が住民票は総務省、戸籍は法務省管轄であるのを知らないはずが無い。それぞれ目的が違うものを統合して効率化する大変さを知らない訳ではないですよね。
・４種類のパスワードを組み合わせて利用。それ、忘れる人が続出するよ。というか覚えられる人が珍しいと思う。
「利用者証明用パスワード」「券面事項入力補助用パスワード」「個人番号カード用パスワード」は4桁数字で3つ同じも可能、「署名用パスワード」は数字とアルファベットの組み合わせで6文字から16文字までと実質2種類に出来るし窓口でもそう勧めている。
・生体認証を使えない。やっぱり４種類のパスワードを覚えるしかないのかー。仕方ないからメモに書いてマイナンバーカードと一緒に持ち運ぶか...あれ？
一生変更不可能な生体情報を結びつけることには検討が必要（銀行は生体認証の有無を選べるし、乗り換えることも出来る）。また先ほども書いたがパスワードは実質2種類でしかも複雑な署名用パスワードを覚えておかなければいけないシチュが分からない。電子署名にしか使わないからだ。つまり覚えるのは4桁の暗証番号1つで良い。（これはこれで問題がとも言われるが、カード実物と組み合わせなので仕方ない点も）
・利便性が低い。マイナンバーカードを使って給付金を申し込むと、もらえるのが遅くなるという逆利便性。ここまでくると、日本の生産性を下げるのが目的としか思えない。
これは自治体による。マイナンバーカードを使った申請で紙ベースより早く給付される自治体もあった。https://twitter.com/kumagai_chiba/status/1262640109762908168 給付金自体が想定外のオペレーションだったのは大きい。
・普及してない。そりゃそうなるよね。一回、落ち着いて反省した方がいいと思うよ。
・にもかかわらず、自民党はさらに大量の税金をぶっこんで普及に躍起になっている。これ、やめられなくなった負け戦に似てない？後で責任取るつもりないよね。
私はマイナンバーカードは必要だと思っている派だが、マイナポイント事業は正直分からない。一回落ち着いた方が良いのは同意するが日本で止められなくなった負け戦は沢山あるので不安…
・マイナンバーカードを持っている人は、引っ越しして転出・転入手続きをするときに暗証番号が必要になる。つまり、持っていない方が無難ということですね。
「遅滞なく返納」とはなっていますがそもそも国外に転出した時点でマイナンバーカードは失効します。
デジタルな世界とアナログな人間社会を紐つける物理媒体なので物理的な制限があるのは仕方ないのでは、嫌なのは同意する。例えば電子ペーパーにした場合、破損して真っ白になったらなど考えることは多い。
（追記）それでは困るというので捻り出されたのが利用者証明用電子証明書を利用したマイキーID
・マイナンバーカードに運転免許や健康保険証を集約しようとしている。返納や再発行が必要で目的外利用禁止のカードに集約するだと？生活できなくなるぞ！
運転免許証や健康保険証だって返納や再発行が必要なのは同じ。今の法律では出来ないので法改正が必要。
マイナンバーカードの有効期限は印字されています。手書きなのは電子証明書の有効期限。マイナンバーカードと電子証明書の有効期限はまず期間が違うし、同時に発行されるとも限らない。身分証明時に確認するのは印字された有効期限。
・自治体に業務の負荷をかけ過ぎ。発行・再発行だけでも大きな負荷。でもって、月数百万枚しか発行できないそうよ。自治体職員を殺す気？
総じて青野社長のマイナンバーカードへの不満には納得できるものもあるが、日本を代表するIT企業の社長としては理解が雑すぎる。
選択的夫婦別姓の裁判を戦っている割には関連法律の理解もイマイチだ。（弁護士の仕事だろと言われるかもしれないが、青野社長には選択的夫婦別姓についての発信者でもあるので正しく知って欲しいと思っている）
またマイナンバーカードと言う物理媒体への不満が主で、ICチップを利用した電子署名に全く触れていないのも不思議だ。
企業のペーパレス、DXを進めるサイボウズとしては電子署名は絶対必要になるものだ。
それに必要な認証局と電子証明書とICチップ搭載の一式を税金で作ったマイナンバーカードは民業圧迫では無いのか？と思わなくも無いが一番お手頃に導入出来るのは確かだ。
その点がサイボウズと競合分野であるので触れないのかなと思った。
電子署名の話でマイナンバーカードは目的外利用禁止だろ！と突っ込まれるかもしれないと思ったので書いておく。
大変紛らわしいことに利用目的が厳しく制限されているのはマイナンバーである。身分証明時に免許証をコピーされることがあると思うが、マイナンバーカードで断られるのは
マイナンバーカードにマイナンバーが記載されているからであってそれをコピーした時点で目的外利用になってしまうからだ。（あの変なスリーブが出来た理由の一つ）
つまりマイナンバーカードでマイナンバーが関わらない部分、つまりICチップの電子証明書を利用することは自由に出来る。
今回のマイナンバーカードを利用した給付金のオンライン申請でも、マイナンバーの認められた利用目的に給付金申請なんて入って無いのでマイナンバー自体は一切使われていないし使えない。
自治体に届く情報は申請者が記入した世帯の氏名や振込先口座情報をマイナンバーカードの電子署名用証明書で署名したデータであり、マイナンバーは含まれていない。
オンライン申請で時間がかかる場合があったのは申請者が記入した振込先口座情報などが間違えていることが多々ありその確認作業に手間取ったからだ。
今回の想定外の事務処理で突合処理を楽にするため一部の自治体では奇策を取った。
マイナンバーカードには電子署名用と利用者証明用、2種類の電子証明書が含まれておりそれぞれ固有のシリアル番号を持つ。
利用者証明用のシリアル番号はコンビニコピー機での住民票発行で使われており自治体にも身近な存在（という自治体がありますというレベルですが）だ
そこで電子署名用と利用者証明用のシリアル番号の対応表を取り寄せ、給付金の申請情報に含まれる電子署名用証明書シリアル番号→利用者証明用のシリアル番号→住民票というルートで突合したのだ。
あれ？そのシリアル番号で個人を判別出来ちゃってない？と思う方が居るだろうが電子証明書のシリアル番号はマイナンバーでは無いのでこんな利用をしても良いのだ。
（電子証明書の有効期限は5年で再発行時シリアル番号も切り替わるがマイナンバーは原則一生変わらないという違いはあります）
追記2
コメントやブコメを思っていた以上に頂いた、ありがとうございます。
「結構同意してるじゃん」との指摘にそうだなと思ったのでタイトルを「サイボウズ青野社長のマイナンバーカードdisに反論する」から
「サイボウズ青野社長のマイナンバーカードdis批判に一部反論指摘する」に修正した。
マイナンバーカードはICチップに搭載された電子証明書により利用者証明と電子署名が出来る、で良いだろうか。
偽造に対抗する券面事項をICチップから読み出す機能は運転免許証にもあるからなぁ。
「それ運転免許証落としても同じですよね？」
これはそういう意味だったのか、完全に私が読み違えていた。ご指摘ありがとう。
同レベルのセキュリティなら枚数が増えた分だけ落とすリスクが増えるのはその通り、で政府は運転免許証のマイナンバーカードとの一体化を検討しているのでこれが進めば枚数は減る。
「名前や住所や顔写真など個人情報がプリントされている」のを防ぐには電子ペーパー等のデバイスと生体認証等の組み合わせが考えられるが
住所記入欄のところでも指摘したが、壊れたときに何も表示出来ないというデメリットが大きすぎる。
スマホにアプリとして入れる？それでは日本政府がコントロール出来なくなってしまう…
これは後出しだがマイナンバーカードの有効期限を5年にして電子証明書と期限を揃えるべきだった。
現在のマイナンバーカードの有効期限は10年だが、日本で一番使われているであろう運転免許証も有効期限が最長5年なので許されるだろう。
10年という期間は住民基本台帳カードに引っ張られたのではないか。
電子証明書の有効期限を10年に延ばすというのは電子証明書の危惧危殆化の観点から許されないだろう。
https://www.cao.go.jp/bangouseido/mailmagazine/backnumber/2020/20200221_01.html
また現在のマイナンバーカードでは申請時に電子証明書無しで後から追加が可能になっており、これが給付金申請のときにトラブルにもなったのだが、
これもまた住民基本台帳カードに悪い意味で引っ張られてしまったのではないか。（住民基本台帳カードサービス開始時は電子証明書を入れるサービスが無く、約半年遅れのスタートになっている）
https://internet.watch.impress.co.jp/cda/news/2004/01/23/1851.html
制度設計的にここまでマイナンバーカードを急速に普及させる気が無かった感がある。
それが給付金申請や政府のデジタル化といったもので急速に注目が集まり負荷も高まってしまった。
想定時より状況が大きく変わった以上先に法整備しろというのは無理がある。
早急な法改正をすべきであるしそれについては他の項目でも指摘している。
ブコメであったが「青野社長に厳しすぎないか？」という意見だが
サイボウズ社長ならマイナンバーカードの電子署名などにも言及してくれると思ったのでそこは残念だったと感じたのでこの文章を書いた。
また「マイナンバーシステムの管理項目が、住民記録システム（住民票）や戸籍システムとかぶっている。いい機会だから統合して効率化しようって話にならなかったの？それとも無駄が好きなの？」
「青野氏らは戸籍法に着目。同法の規定では日本人が外国人と結婚した場合、同姓か別姓かを選べることになっているのに、日本人同士の結婚で選べないのは不平等だと訴えた。」
https://www.nikkei.com/article/DGXMZO56062670W0A220C2CR8000/
戸籍法に焦点を合わせて戦っている方が「いい機会だから統合して効率化しよう」というのはいくらなんでも乱暴すぎるだろう。
追記3
最近のスマホ（NFC対応のiPhone8以降、Android機種等）では読み取り可能で、給付金のオンライン申請でも既に使用されています！
今までのPCとカードリーダーとの組み合わせから手間が大幅に削減されました。
お手持ちのマイナンバーカードがの真正性を検証してみたい方は「IDリーダー」というアプリで確認出来るので気になる方は試してみてはいかがでしょう。
https://play.google.com/store/apps/details?id=jp.co.osstech.jeidreader
https://apps.apple.com/jp/app/id%E3%83%AA%E3%83%BC%E3%83%80%E3%83%BC/id1480652022
https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2009/11/news131.html
マイナンバーカードの電子署名による確認が唯一の解みたいな総務省の言説にはどうにも違和感があるけどね
例えば小物商に何かを売る時は本人確認が義務付けられてる(根拠法は犯罪収益移転防止法)けど
https://www.police.pref.osaka.lg.jp/tetsuduki/ninkyoka/1/1/3673.html
2 相手から印鑑登録証明書と登録した印鑑を押印した書面の交付を受けること。
3 相手に本人限定受取郵便等を送付して、その到達を確かめること。
4 相手に本人限定受取郵便等により古物の代金を送付する契約を結ぶこと。
5-1 相手から住民票の写し等の送付を受け、そこに記載された住所宛に簡易書留等を転送しない取扱いで送付して、その到達を確かめること。
5-2 当該相手方の本人確認書類（運転免許証、マイナンバーカード等）に組み込まれたICチップの情報の送信を受け、そこに記載された住所宛に簡易書留等を転送しない取扱いで送付して、その到達を確かめること。
5-3 当該相手方の本人確認書類（運転免許証、マイナンバーカード等）の画像情報の送信を受け、そこに記載された住所宛に簡易書留等を転送しない取扱いで送付して、その到達を確かめること
6 相手方から本人確認書類（運転免許証、マイナンバーカード等）又は住民票の写し等のうち異なる2種類の書類の写しの送付を受けるか、又は本人確認書類1種類のコピーと補完書類1種類の送付を受け、そこに記載された住所宛に簡易留等を転送しない取扱いで送付して、その到達を確かめること
7 相手から住民票の写し等の送付を受けて、そこに記載された本人の名義の預貯金口座に古物の代金を入金する契約を結ぶこと。
8 相手から本人確認書類（運転免許証、国民健康保険者証等）のコピー等の送付を受け、そこに記載された住所宛に簡易書留等を転送しない取扱いで送付して、その到達を確かめ、あわせてそのコピー等に記載された本人名義の預貯金口座等に代金を入金する契約を結ぶこと。
9 相手方から、古物商が提供するソフトウェアを使用して、相手方の容貌及び写真付身分証明書等の送信を受けること（写真付身分証明書の画像データを取引の記録とともに保存する場合に限ります）
10 相手方から、古物商が提供するソフトウェアを使用して、相手方の容貌の画像を送信させるとともに、当該相手方の写真付き身分証明書等でICチップが組み込まれたもので、その組み込まれたICチップ情報の送信を受けること
11 相手方から地方公共団体情報システム機構が発行した電子証明書（マイナンバーカードに記録されたもの）と電子署名が行われた当該相手方の住所、氏名、職業並びに年齢についての電磁的記録の提供を受けること。
12 相手方から公的個人認定法で電子署名の認証業務を行うとして認定を受けた署名検証者が発行した電子証明書と電子署名が行われた当該相手方の住所、氏名、職業並びに年齢についての電磁的記録の提供を受けること
https://www.jcp.or.jp/akahata/aik20/2020-05-17/2020051712_01_1.html
ところで、オンライン申請では世帯主が家族分も合わせて申請します。世帯主の名前はカードの電子証明書に書かれていますが、家族の名は申請者が入力します。そのため受け取った役所側では、家族の名が間違いないかを住民票と照合する必要があります。一方、役所から送る申請書には住民票をもとに家族の名前があらかじめ記入されていますから、職員が照合する必要はありません。オンライン申請の方が、職員の手間が増えるのです。
「古き良き家庭」観のために安倍ちゃんが無理にねじこんだ「世帯ごとに支給」という条件が
