実印とは全く違うので、そのような心配をする必要はありません。電子署名用のPINの事をパスワードと呼んでいるだけです。署名に必要な情報はICカード内にあるのでPINが漏洩してもカードが無ければなりすましはできませんし、仮にカードが盗まれても届出により証明書失効リストに載るので問題ないです。

今後マイナカードでのオンライン本人確認が増えてくるみたいだけど、アプリの多重下請けの末端のオフショアの開発業者が悪意のあるコードが埋め込んでいる可能性もあるわけだよな。その可能性を考えると、実印相当のパスワードを入力するのは結構怖い。LINEですら中国に情報が漏れてる騒動があったし…

このPIN漏れたとしても カードに内蔵した電子署名が無いと 全く意味のない文字列 電子署名とPIN両方取られたらハックされますがそれは難易度高いです カードは物理的な物のためです カードだけ盗まれたときに そのまま不正利用されないようにPINが存在します 3階間違えたらロックなので

「パスワード抜かれても……」ってリプもあるけど、この時は署名用パスワードを入力してマイナカードをかざすわけだからアプリは署名データを作成できる。 アプリに悪意があれば「私は〇〇万円支払います」って署名を作られうるので、極力政府製アプリ以外でマイナカードはかざすべきじゃないよね

マイナンバーアプリに飛ばして認証するように出来るはずで、既に確定申告などに関連するアプリやサイトはそうなってる だから、飛ばさないアプリやサイトのフォームは詐欺

多分、今後はこれで認証させるようになるんでしょうね。デジタル庁から行政機関等・民間事業者向け実装ガイドラインも公開されてますし。 apps.apple.com/jp/app/%E3%83%…

マイナンバーアプリに飛ばしてもキーロガー仕込まれてたら一緒じゃね

現物カードが手に入らないと意味がないので、そこまで気にしなくてもいいのでは

ホンコレ。 DLしたアプリが本当に正しいかどうかなんて、コチラは判別つかないもん。 側だけ即コピったアプリかもしれんやん。 間違ったアプリ使ったのは本人責任言われても。 常にマイナンバーアプリに飛ばして安心してやり取りさせてほしい。 どういう形でワシらを安心させるかも検証してほしい。

マイナンバーカードの場合は、端末の読み取り部にマイナンバーカードのＩＣチップが存在して、かつパスワードが正しい事という２条件を同時に満たす必用があります。パスワードだけ漏洩しても何にもなりません。 x.com/ysks/status/18…