マイナンバーカード機能のスマホ内蔵で何が変わる? 「誤解」と「期待されること」(2/3 ページ)
マイナンバーカード機能のスマートフォンへの内蔵が、2023年5月11日に実現することが決まった。パスワードレスのログインやオンラインでの本人確認などに使うのが主な目的。行政手続きや民間サービスの登録など、さまざまなサービスを使いやすくすることを目指す。
2つの電子証明書を使って個人認証を行う
マイナンバーカードのICチップに2つの電子証明書を使った認証機能を公的個人認証サービス(JPKI)という。
マイナンバーカードのICチップ内には2つの電子証明書が保管されている。この電子証明書をスマホに内蔵するのだが、ICチップ内の電子証明書は一意のものなので、複製するのではなく、「カード内の電子証明書を使ってスマホ用電子証明書を新たに発行して保管する」という形になる見込み。この発行自体は、マイナンバーカードと対応スマホを使えば、24時間、オンラインで発行できるようになる予定。
この電子証明書は、1つは利用者証明用電子証明書。この証明書には住所、氏名、性別、生年月日という基本4情報が含まれないので、サイト側にとっては個人を特定することはできないが、アクセスした人が電子証明書の利用者本人であることが証明できる。確実に他人のアクセスと区別する認証のための機能だ。
これに対して、もう1つの署名用電子証明書は、送信されるデータが改ざんされていないかなどを検証できる仕組みで、e-Taxでの確定申告などに活用されている。この証明書には基本4情報が含まれており、本人確認として利用できる。
【訂正:2022年10月31日15時40分 初出時、署名用電子証明書に顔写真データが含まれている旨の記述がありましたが、誤りでした。おわびして訂正いたします。】
会員登録時に署名用電子証明書で自身の情報を登録すれば、本人確認をした上でアカウント登録ができる。現在もeKYCとして決済サービスの本人確認などでも使われている機能だ。今まではマイナンバーカードが必要だったが、スマホに内蔵されれば、スマートフォンだけで本人確認をした上での会員登録ができる。
署名用電子証明書と暗証番号を使った本人確認は、犯罪収益移転防止法(犯収法)でも認められた方式(いわゆる「ワ」方式)なので、このeKYC方式が広まれば、「マイナンバーカードと自分の顔を撮影する」といった手間も不要になる。
これによって、金融機関の口座開設など、本人確認が必要なサービスを、スマホとその生体認証機能を使うだけで、簡単に安全に利用できる、というのが1つのメリットだ。その後のサービスへのログインも、利用者証明用電子証明書を使うことでIDとパスワードも必要がない。パスワードがないので、パスワードリスト攻撃をはじめとした外部からの攻撃にも強い。
基本的に、スマホ内の証明書を読み取れるのはマイナポータルアプリに限定される見込みで、さらにマイナポータル経由で証明書を取得できるサービスもホワイトリスト方式で管理される予定。そのため、フィッシングサイトで他のURLにアクセスさせようとしても、マイナポータルアプリでブロックされて証明書を読み取れないので、フィッシングサイトがログイン情報を盗むこともできない。
関連記事
- Androidスマホで「マイナンバーカード」の電子証明書を利用可能に 2023年5月11日から
「マイナンバーカード」の電子証明書が、条件を満たしたAndroidスマホに格納(搭載)できるようになる。マイナンバーカードを持ち歩かなくても済むようになることが大きなメリットだが、iPhoneの対応のめどはたっていない。 - 「ほぼ全員」にはほど遠い マイナンバーカードがなかなか普及しない理由
プラスチック製のICチップ付きのマイナンバーカード。日本国内における行政関連手続きで個人を特定すべく識別番号が付与される。申請から受け取りに至るまでの課題は何か。 - キャリアショップが「マイナンバーカード」申請をサポートする理由 実際に体験して分かったこと
マイナンバーカードの申請をドコモショップで行った。なぜドコモショップが申請サポートを行っているのか。その狙いと課題を読み解く。 - 「マイナポイント第2弾」に申し込んでみた 合計2万円の特典を得るのに必要なことは?
「マイナポイント第2弾」の健康保険証と公金受取口座の申し込みが6月30日に開始したので、早速申し込んでみた。健康保険証と公金受取口座の申し込みについては、「マイナポータル」アプリで操作するだけで、合計1万5000円分のポイントがもらえる。まだマイナンバーカードを持っていない人は、申請期限が2022年の9月末までになるので注意したい。 - マイナポイントの還元に必要な「マイナンバーカード」を取得するには?
マイナポイント事業は、マイナンバーカード所有者がキャッシュレス決済事業者を選択し、購入金額またはチャージ金額に対して25%の金額やポイントを還元するというもの。キャッシュレス決済事業者は1つしか選べず、選んだ後の変更もできないので、利用者にとっては最初の選択が重要となる。最大の特徴は、「マイナンバーカードが必須」という点だ。今回は、マイナンバーカードの取得方法を説明する。
Copyright © ITmedia, Inc. All Rights Reserved.