List of My-Number [text.Baldanders.info]

MPA for Linux でログイン検証（Linux で個人番号カードを読む 2）

2026-04-01T06:25:15+00:00

前回の続き。

myna のリポジトリによると，サブプロジェクトの MPA for Linux を使って Linux の Web ブラウザでマイナポータルや e-Tax のサイトに個人番号カードを使ってログインできるらしい。素晴らしい！

Rust ツールチェーンのインストール

事前準備として Rust ツールチェーンのインストールを行う。

Rust の基礎勉強をしてたのはもう6年も前で，仕事に結びつくこともなかったので完全に放置していた。しかも，あれから自宅パソコンを買い替えたりして開発環境もなくなったので，インストールからやり直すことに。

インストールページに従って，以下のスクリプトをダウンロード&実行する。

$ curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
info: downloading installer

Welcome to Rust!

This will download and install the official compiler for the Rust
programming language, and its package manager, Cargo.

...

   default host triple: x86_64-unknown-linux-gnu
     default toolchain: stable (default)
               profile: default
  modify PATH variable: yes

1) Proceed with standard installation (default - just press enter)
2) Customize installation
3) Cancel installation
>

今回はこのまま Enter キーを押して続行。

info: profile set to default
info: default host triple is x86_64-unknown-linux-gnu
info: syncing channel updates for stable-x86_64-unknown-linux-gnu
info: latest update on 2026-03-26 for version 1.94.1 (e408947bf 2026-03-25)

...

Rust is installed now. Great!

To get started you may need to restart your current shell.
This would reload your PATH environment variable to include
Cargo's bin directory ($HOME/.cargo/bin).

To configure your current shell, you need to source
the corresponding env file under $HOME/.cargo.

This is usually done by running one of the following (note the leading DOT):
. "$HOME/.cargo/env"            # For sh/bash/zsh/ash/dash/pdksh
source "$HOME/.cargo/env.fish"  # For fish
source "~/.cargo/env.nu"  # For nushell
source "$HOME/.cargo/env.tcsh"  # For tcsh
. "$HOME/.cargo/env.ps1"        # For pwsh
source "$HOME/.cargo/env.xsh"   # For xonsh

これで ~/.rustup/ および ~/.cargo/ ディレクトリ以下にツールチェーンがインストールされた。 PATH 設定が ~/.cargo/env ファイルに記述されていて ~/.profile と ~/.bashrc が ~/.cargo/env を読み込むよう書き換えられている。必要に応じて内容を調整する。

とりあえず，今すぐ PATH を通したいなら

$ . ~/.cargo/env

とすればよい¹。

起動確認しておこう。

$ rustc --version
rustc 1.94.1 (e408947bf 2026-03-25)

うんうん。問題なさそうやね。 Rust の勉強もやり直すかなぁ。

MPA for Linux のインストール

いよいよ MPA for Linux をインストールする。

適当なディレクトリに github.com/jpki/myna リポジトリを clone する。

$ git clone https://github.com/jpki/myna.git

リポジトリ内の mpa ディレクトリに移動して cargo install を実行する。

$ cd myna/mpa
$ cargo install --path .
  Installing mpa v23.0.0 (/home/username/path/to/myna/mpa)
    Updating crates.io index
     Locking 107 packages to latest Rust 1.94.1 compatible versions
      Adding der v0.7.10 (available: v0.8.0)
      Adding generic-array v0.14.7 (available: v0.14.9)
      Adding sha1 v0.10.6 (available: v0.11.0)
      Adding sha2 v0.10.9 (available: v0.11.0)

         ...

   Compiling myna v0.6.4 (/home/username/path/to/myna)
   Compiling mpa v23.0.0 (/home/username/path/to/myna/mpa)
    Finished `release` profile [optimized] target(s) in 16.86s
  Installing /home/username/.cargo/bin/mpa
   Installed package `mpa v23.0.0 (/home/username/path/to/myna/mpa)` (executable `mpa`)

これで ~/.cargo/bin/ ディレクトリにホストアプリケーション mpa がインストールされた。

次に同ディレクトリにある install.sh を実行してホストアプリケーションをブラウザに登録する。ブラウザのプロファイルが既定の場所にあるのであれば，引数なしで起動すればよい。

$ ./install.sh
=== Installing Native Messaging Host manifests ===
Host path: /home/username/.cargo/bin/mpa

Installed: /home/username/.config/google-chrome/NativeMessagingHosts/com.github.jpki.mpa.json
Installed: /home/username/.config/chromium/NativeMessagingHosts/com.github.jpki.mpa.json
Installed: /home/username/.mozilla/native-messaging-hosts/com.github.jpki.mpa.json

ブラウザのプロファイルが既定のの場所にない場合は

./install.sh --user-data-dir /path/to/datadir

のように指定できるらしい。今回は既定のままでOK。

次にブラウザのほうほうにも拡張機能をインストールする必要があるのだが，正規ルートからはインストールできないようなので Developer mode で強制的に行う。手順は以下の通り。

Chrome

chrome://extensions/を開く

右上のディベロッパーモードをON

パッケージ化されていない拡張機能を読み込むで./mpa/extensionを読み込む

拡張機能のメニューからMPA for Linuxを開く

動作確認ボタンを押してエラーが出なければOK

Firefox(一時的)

about:debuggingのこのFirefoxを開く

一時的なアドオンを読み込むで./mpa/extension/manifest.jsonを読み込む

拡張機能のメニューからMPA for Linuxを開く

動作確認ボタンを押してエラーが出なければOK

ブラウザ拡張のインストールより

メインで使ってる Firefox に入れるのは怖いので，サブとして使ってる ungoogled-chromium で試した。やり方はたぶん Chrome と同じでいいよね。こんな感じ？

ちなみに Developer mode を OFF にするとこの拡張機能も無効になる。これがあるからオススメしにくいんだよなぁ。

これで MPA for Linux の導入は完了。上手くログインできるかなぁ。

マイナポータルサイトにログインする

マイナポータルより

左サイドにあるログインボタンを押してログイン画面に移動する。

ログイン | マイナポータルより

ここで暗証番号の入力を求められる。

暗証番号入力より

利用者証明用パスワード（4文字の数字）を入力して OK ボタンをクリックする。ボタンをクリックせず Enter キーを押すとなにも起こらず処理が止まってしまうので注意（困るなぁ）。

ホーム | マイナポータルより

よし。上手くいった！

e-Tax サイトにログインする

e-Tax サイトのログインは個人用と法人用がある。私は個人用からログインする。

個人ログイン | e-Taxより

下の方にスクロールすると

個人ログイン | e-Taxより

「ICカードリーダーで読み取り」ボタンがあるので，これをクリックする。あとは前節と同じように暗証番号の入力を求められるので，利用者証明用パスワード（4文字の数字）を入力して OK ボタンをクリックする。

TOP | e-Taxより

こちらも問題なく入れた！

これで Linux 機で確定申告できる！

マイナポータルおよび e-Tax の両サイトへのログインを確認できたので，ブラウザ拡張機能の Developer mode を OFF に戻しておく。

これで来年は自宅 Linux 機で確定申告できるな。もうスマホで確定申告するのは嫌なのよ。スマホは入力端末としては向かないっスよ。

ミニ PC の Windows 機はますますゲーム専用機になっていくな（笑）まぁ，それはそれで重宝しているからいいか。

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

[Comment] 版元で PDF 版が買える。セキュリティ・エリアにも持ち込めるよう紙の本を買ったのだが，オンライン読書会が始まったので PDF 版も購入。Linux システムの扱い方に関するリファレンス本として優れている。最初に軽く流し読みして，必要に応じて該当項目を拾い読みしていけばいいだろう。

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

コマンドの . は source と同じ意味で，指定したファイルを現在の shell で実行する。 ↩︎

Linux で個人番号カードを読む

2026-03-31T11:23:14+00:00

自宅の Ubuntu 機に IC カードリーダーを接続し，個人番号カードの内容を読み取る。

事前準備

今回は IO DATA の非接触式 IC カードリーダー USB-NFC4 を使用する。

USB-NFC4 | ICカードリーダーライター | アイ・オー・データ機器 I-O DATA

昨年の夏頃に Amazon で安売りしてたのを買ったのだが，そのまま放置していた。いざ確定申告で使おうとしたら Windows 機で認識できなくて使えなかった。そのまま捨て置くのはもったいないので Linux で使えるか試そうという話である。

Ubuntu 側で必要なのは以下のソフトウェア

OpenSC/OpenSC: Open source smart card tools and middleware. PKCS#11/MiniDriver
デバイスドライバ : CIR315A 用のドライバで代用
jpki/myna: マイナンバーカード・ユーティリティ・JPKI署名ツール · GitHub

では早速はじめよう。

インストール

Wiki によると Linux 版の OpenSC は自前でビルドしろとあるが， Ubuntu であればバイナリが提供されているっぽいのでそちらを使う。

$ sudo aptitude install opensc opensc-pkcs11 pcscd pcsc-tools libpcsclite1 libusb-1.0-0 libpcsclite-dev libusb-1.0-0-dev
libpcsclite1 は、要求されたバージョン (2.3.3-1) で既にインストールされています
libusb-1.0-0 は、要求されたバージョン (2:1.0.29-2) で既にインストールされています
libpcsclite1 は、要求されたバージョン (2.3.3-1) で既にインストールされています
libusb-1.0-0 は、要求されたバージョン (2:1.0.29-2) で既にインストールされています
以下の新規パッケージがインストールされます:
  libccid{a} libeac3{a} libintl-perl{a} libintl-xs-perl{a} libpcsc-perl{a} libpcsclite-dev libusb-1.0-0-dev libusb-1.0-doc{a} opensc 
  opensc-pkcs11 pcsc-tools pcscd 
更新: 0 個、新規インストール: 12 個、削除: 0 個、保留: 0 個。
アーカイブの 2,824 kB を取得する必要があります。展開後に 12.8 MB のディスク領域が新たに消費されます。
先に進みますか? [Y/n/?]

起動確認だけしておく。

$ opensc-tool -i
OpenSC 0.26.1 [gcc  15.2.0]
Enabled features: locking zlib readline openssl pcsc(libpcsclite.so.1)

問題はなさそうかな¹。

CIR315A の製品ページから「USB Linux インストーラ」をダウンロードする。

CIR315A関連ファイルのダウンロードより

ダウンロードしたファイルの内容は以下の通り：

Circle_USB_Linux_Installer_v2.2.2_(driver_v.2.2.2).zip (2025-07-25 時点)
- Generic-Debian
  - libabcccid_2.2.2-1_amd64.deb

この libabcccid_2.2.2-1_amd64.deb をインストールする。

$ sudo dpkg -i libabcccid_2.2.2-1_amd64.deb

myna は GitHub のリリースページからバイナリをダウンロードしてインストールする。

myna-v0.6.4-x86_64-unknown-linux-gnu.zip (2026-03-12 時点)
- myna

ファイル myna を PATH の通ってるディレクトリに置く。こちらも起動確認だけしておこう。

$ myna help
Usage: myna [OPTIONS] <COMMAND>

Commands:
  text     券面入力補助AP
  visual   券面確認AP
  test     Test card reader
  jpki     公的個人認証
  pin      Pin operation
  unknown  謎のAP
  help     Print this message or the help of the given subcommand(s)

Options:
  -v...          
  -d, --debug    
  -h, --help     Print help
  -V, --version  Print version

個人番号カードを読み込む

まずは USB-NFC4 を繋いだだけの状態で IC カードリーダーが認識されているか確認する。

$ opensc-tool -l
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    No              Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00

USB-NFC4 から「ピッ！」って音がする。やっと認識してくれたよ。

ではカードリーダーに個人番号カードを乗っけてみる。

$ opensc-tool -l
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    Yes             Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00

Card 項目が Yes になっている。よしよし。

次に PIN 情報を取得する。

$ pkcs15-tool --list-pins
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
PIN [User Authentication PIN]
	Object Flags   : [0x12], modifiable
	ID             : 01
	Flags          : [0x12], local, initialized
	Length         : min_len:4, max_len:4, stored_len:0
	Pad char       : 0x00
	Reference      : 1 (0x01)
	Type           : ascii-numeric
	Tries left     : 3

PIN [Digital Signature PIN]
	Object Flags   : [0x12], modifiable
	ID             : 02
	Flags          : [0x12], local, initialized
	Length         : min_len:6, max_len:16, stored_len:0
	Pad char       : 0x00
	Reference      : 2 (0x02)
	Type           : ascii-numeric
	Tries left     : 5

鍵は取り出せるかな。

$ pkcs15-tool --read-certificate 1
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

ありゃ。暗証番号がなくてもいいのか。でもちゃんと取り出せてるみたい。

もういっちょ。

$ pkcs15-tool --read-certificate 2 --verify-pin --auth-id 02
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
Please enter PIN [Digital Signature PIN]: 
-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

こちらもちゃんと取り出せてるようだな。

“Please enter PIN” には署名用パスワードを入力する²。正しく入力すると以下のポップアップが出る。

myna のほうも動かしてみよう。

$ myna pin status
券面入力補助AP 暗証番号: 3
券面入力補助AP 暗証番号A: 10
券面入力補助AP 暗証番号B: 10
券面確認AP 暗証番号A: 10
券面確認AP 暗証番号B: 10
JPKIユーザー認証用 暗証番号: 3
JPKIデジタル署名用 パスワード: 5

これでパスワード入力を失敗できる（ロックアウトされまでの）残り回数が分かる。

券面情報を取得してみよう。

$ myna text attrs
暗証番号(4桁): ****
氏名    : **********
住所    : **********
生年月日: ********
性別    : *

実際にはちゃんと内容が表示されるが，ここでは伏せ字にしている。あしからず。暗証番号には券面事項入力補助用パスワードを入力する。

myna を使えば PDF ドキュメントなどに電子署名を付与できる。こんな感じらしい。

$ myna jpki pdf sign input.pdf -o signed.pdf

署名の検証は以下の通り。

$ myna jpki pdf verify signed.pdf

「JPKI署名用証明書は4属性(氏名・住所・生年月日・性別)を含みますので注意してください」とあるので，実際に運用する場合はホンマにご注意を。

さらに「MPA for Linux」を使えば Linux のブラウザでマイナポータルや e-Tax などのサイトに個人番号カードを使ってログインできるようだ。ただし（今のところ） Rust のビルド環境が必要なのとブラウザ拡張を無理やり入れるみたいな操作が必要らしいので，今回は割愛する。またどこかで試そうか。

今回はここまで。次回へ続く。

ブックマーク

Linux & IO DATA USB-NFC4 & マイナンバーカード

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

OpenSC v0.27 より前のバージョンには脆弱性が報告されている。 2026-03-31 時点では Ubuntu の APT リポジトリには反映されてない模様。頑張って反映させてね。 ↩︎
個人番号カードの暗証番号・パスワードには署名用パスワード（最大16文字の英数字），利用者証明用パスワード（4文字の数字），券面事項入力補助用パスワード（4文字の数字），個人番号カード用（住民基本台帳用）パスワード（4文字の数字）の4つがある。 ↩︎

確定申告のふりかえり

2026-03-17T03:59:05+00:00

今回は失敗した orz

来年以降失敗しない (次やるときは上手くやる) ために自分用の覚え書きとして記しておく。

はじめての e-Tax & マイナポータル

完全に言い訳だけど，今回は色々と初めてだったのよ。

まず松江に帰郷って以降，初めての確定申告だったこと。還暦を迎えて最初の申告だったこと。 e-Tax＋マイナポータルによる申告書作成も初めてだったこと。昨年買ったミニPCを使って申告書を作成する（しようとした）のも初めてだったこと。

カードリーダーを認識しない

本当なら今年に入ってすぐに準備に取り掛かるつもりだったのよ。それが骨折入院で全部パーになった。退院後も体調が万全でなかったり残務処理が忙しかったりで，ようやく作業を開始したのが3月に入ってから。

したらカードリーダーが繋がらないの！なんでやねん！デバイスドライバーは正しくインストールされてるっぽいけど，診断ソフトを見る限りファームウェア情報が読み取れなくて「知らんよこんなやつ」な状態になってる模様。なので，ファームウェアのアップデートもできない。いろいろ試してみて Windows 側もだいぶ弄ったのだが改善しないので「今年は無理！」と諦めた。

今回用に買ったカードリーダーは金属ゴミに出すか。いや，メインの Ubuntu 機で（汎用のカードリーダとして）使えるか試してからにするか。

スマホを暗号デバイスにしたくない

とはいえ，期日は迫ってるし，やりたかないけどスマホで申請するかってなった。とほほ。

まぁ，副業してるわけでなし，申請内容は以前に勤務先で年末調整用の書類を書いてたときと殆ど変わらない。強いて言うなら，昨年は医療費がめっちゃかかったのだが，既に健康保険は個人番号と紐づけ済みなので（ちなみにマイナ保険証にはしていない）勝手に集計してくれるのはマジで助かった。

でも，何かするたびに個人番号カードで認証する必要があり，その度にマイナポータルアプリがしゃしゃり出てくるのにはウンザリする。あれだけ面倒だとスマホ用電子証明書を入れたくなる気持ちは分かる。分かるが，私は基本的に（Android であれ iPhone であれ）スマホを信用してないのでスマホを暗号デバイスにしたくない。なので，あのウンザリする作業を何度も繰り返しましたよ。

あと，申請自体はスマホ内のブラウザで行うんだけど，タブが大量に発生する。最終的に十数個のタブが開いてて，どのタブがメインの作業なのか分からなくなった。パソコンの広いモニタとブラウザ環境ならタブが何個開いていようと問題ないんだけど，スマホでこれをやられるとマジでムカつく。

来年は絶対にパソコンで作業する！ていうか Ubuntu Desktop 機でも出来るようにしてくれ！

やはり個人番号カードは持ち歩くべきではない

今回の作業で「やはり個人番号カードは持ち歩くべきではない」と改めて思った。

個人番号カードは暗号デバイスであり認証デバイスでもある。 Authenticator というやつだ。しかも行政サービスを受けるための，めがっさ大事なデバイス。そんなもん日常的に持ち歩くやつおるか？昔で言うなら銀行印や実印を持ち歩いてるようなもんだぞ。まぁ，暗号デバイスとしての機能を外して（顔認証マイナンバーカード）ただの身分証明として使うならいいんだろうけど。

「マイナ保険証」も「マイナ免許証」も不要。少なくともユーザ側に特筆するメリットはない。

健康保険の確認は資格確認書を提出すれば足りるし，処方箋の履歴もお薬手帳のほうが確実（主治医はお薬手帳の方を見る）。入院や手術の際の高額療養費の申請はケースワーカさんに依頼して病院側で全部やってもらった。自転車用自賠責保険の入院特約を利用した保険金申請のほうが（書類を揃えないといけないので）よほど面倒くさかったよ（笑）

マイナ免許証のほうは知らんけど，あれが便利なのって変更時だけだろ？個人番号カードを日常的に持ち歩く（紛失・盗難・破損）リスク（およびその回復コスト）とは引き合わないよな。

というわけで

以上，確定申告のふりかえりでした。

ブックマーク

スマートフォンを手放す・機種変更するとき | マイナンバーカード | デジタル庁ウェブサービス・アプリケーション
- スマホ用電子証明書の利用停止（失効） / スマホ用電子証明書の利用停止を行う（失効） | 使い方
- スマホ用電子証明書の更新・再発行・機種変更 / スマートフォンの機種変更時の手続を行う | 使い方
「Linuxで確定申告ができない」はもう古い｜まいくろめも : 個人番号カードを使わなくても利用者識別番号とパスワード（要登録）でいけるよ，とあるのだが，パスワードはねぇ…
PCでマイナポータルにログインする方法｜ichihuku
Linux & IO DATA USB-NFC4 & マイナンバーカード : AB Circle CIR315A の Linux 用ドライバーがあるらしい。マイナポータルで使えるかどうかは試してない。ブラウザの UA で弾いてるぽいので正規のやり方では無理だと思うが…

個人番号カードの更新，他

2025-09-26T11:52:59+00:00

個人番号カードの更新

私は2016年の2月に個人番号カードを取得したのだが

個人番号カードを発行してもらいました

今年の誕生日で有効期限が切れる。というわけで「マイナンバーカード・電子証明書有効期限通知書」なるものが来た。以下は，同封されていた手続きの案内。

マイナンバーカードの更新手続き | Flickr

これが8月の中旬の話。 2016年にカードを発行してもらったときは役所側から特に通知は来ないと聞いていたし，そもそも誕生日はだいぶ先なのでビックリしてしまった。

カードの更新を行うには，まず「個人番号カード交付申請書兼電子証明書発行更新申請書」を提出する必要がある。あぁ，これを書かせるために通知が来たのか。

申請書は Web ブラウザやスマホでも（デジタルで）提出できるが，今回は日程に余裕があるし，手書きで申請書を書いて郵送してみた。すると，ほぼ1ヶ月後に「マイナンバーカードお受け取りのご案内」が届いた。

件の案内を見ると，カードを受け取るためにあらかじめ電話予約してくれ，と書いてある。そこで市役所の指定の番号に電話してみたのだが，すぐに貰えるわけではなく，受取可能な日時を指定してきた。いや，まぁ，すぐじゃないならいつでもいいや。どうせ平日の受け渡しだし。そういうわけで予約した日から10日ほど経った今日，市役所にのこのこ出掛けてきた。

ちなみに，更新の際には以下の書類を用意する。

マイナンバーカード交付手続きに関する来庁のご案内兼照会書
- 裏面の「回答書」欄に必要事項を記入しておく
個人番号カード・電子証明書暗証番号設定依頼書
本人確認書類
- 更新であれば既に持っている個人番号カードでOK

代理人を立てる場合は他にもいくつか書類を用意する必要がある。

設定依頼書でパスワード・暗証番号を書いておけば，全部の設定をお役所の職員さんがやってくれる（設定依頼書は後で返してくれる。厳重に保管しておこう）。ありがたや 🙇 つか，年寄りとかに自分で暗証番号を設定させるのは辛いってことなんだろうな。

以上，役所に着いて30分ほどで全ての手続きは完了した。新しいカードの顔写真を見てしみじみしてしまう。ホンマに顔が変わっちまったなぁ。 10年前は髪がフサフサだったし，シルエットも今より福々としていた（←ポジティブな表現）。やっぱ10年は長いよ（笑）

そうそう。市役所でも健康保険証の機能を入れるか訊かれたんだけど断った。今のところは資格確認書があるので，まぁいいかな，と。なお，運転免許証については何も訊かれなかった。

ブックマーク

健康保険証と個人番号カード

コワーキングスペース探訪

今回は目的地がもうひとつあって，古民家を改装した「多創造複合施設 SUETUGU」にコワーキングスペースのサービスがあるらしいと聞いたので訪ねてみた。

SUETUGU (コワーキングスペースあり) | Flickr

市役所や一畑電車・松江しんじ湖温泉駅から近いし，県庁・県立図書館からもまぁまぁ近い。

2階がコワーキングスペースになっていて，ドロップインでも利用できる（250円/時または1,500円/日）。受付は1階入り口横にある。電源， Wi-Fi 完備。モニタも貸してもらえるらしい。

以前に「enun（縁雲）」を紹介したが，そこよりもだいぶ面積は狭いが，思ったより静かな環境で，個人や少人数であれば十分使えると思う。なにより安い。

今回は色々あって2階は使えなかったが，1階のオープンスペースで作業させてもらった。 1階はレンタルキッチン&カフェスペースになっているが，営業していないときは（お願いすれば）自由に使っていいらしい。

惜しむらくは駐輪場がなさそうなんだよな（駐車場はある）。まぁ，自転車は県立図書館の駐輪場に駐めるのが一番安心だし，そこから歩いていけばいいか。

また行ってみよう。

ブックマーク

参考

Canon コンパクトデジタルカメラ PowerShot ZOOM 写真と動画が撮れる望遠鏡 PSZOOM: キヤノン (Release 2020-12-10); エレクトロニクス; B08L4WKDZ7 (ASIN), 4549292179675 (EAN); 評価

[Comment] 望遠鏡型コンパクトデジカメ。メモリと充電器（要 Power Delivery）は別に用意する必要がある。使い勝手はまぁまぁ。

reviewed by Spiegel on 2022-12-04 (powered by PA-APIv5)

アワータイムイエロー: ReGLOSS (メインアーティスト); hololive RECORDS 2025-09-14 (Release 2025-09-14); MP3 ダウンロード; B0FNVV83KN (ASIN); 評価

[Comment] MV がカッコよくて速攻で買った。 mora で高解像度版が買える。秋のイメージらしいがノリのいい曲。

reviewed by Spiegel on 2025-09-14 (powered by PA-APIv5)

落噺 (儒烏風亭らでん SOLO): ReGLOSS (メインアーティスト); cover corp. 2025-08-03 (Release 2025-08-03); MP3 ダウンロード; B0FKB9Y1GL (ASIN); 評価

[Comment] 「おとしばなし」と読むらしい。語るように歌い，歌うように語る。「儒烏風亭らでん」らしい秀逸な作品。 mora で高解像度版が買える。

reviewed by Spiegel on 2025-08-03 (powered by PA-APIv5)

健康保険証と個人番号カード（2024-10-30 追記あり）

2024-10-27T01:52:50+00:00

健康保険証を発行してくれている組織から「資格情報のお知らせ」が来た。嗚呼，ついに来たか。

これによると 2024-12-02 以降，健康保険証の新規発行が廃止となるそうな。今持ってる保険証は来年 2025-12-01 まで有効で，それまでに個人番号に基づく新しいシステムに移行する必要がある。

ちうわけでちょっと調べてみた。

「マイナ保険証」とは

いわゆる「マイナ保険証」は個人番号 (マイナンバー) カード（およびそれを含むサービス）に追加されるアプリケーションである¹。個人番号カードに保険証の機能を追加するためには

マイナポータル
医療機関窓口のカードリーダー
セブン銀行ATM
市区町村の窓口

のいずれかで登録手続きを行う必要がある。

医療機関等（病院，医院・クリニック，処方箋薬局など）にかかる際は以下のいずれかの方法で資格情報の提示を行う。

マイナ保険証（医療機関が個人番号カードのカードリーダを持っている場合）
マイナ保険証＋マイナポータルの資格情報画面（医療機関が個人番号カードのカードリーダを持っていない場合）
マイナ保険証＋資格情報のお知らせ（医療機関が個人番号カードのカードリーダを持っていない場合，かつマイナポータルにアクセスできない場合）
健康保険証（2025-12-01 まで有効）

これを見ると「資格情報のお知らせ」単独では使えなくて「マイナ保険証」（＝個人番号カード）が必須のように見える。医療機関側もカードリーダーを持ってないと恩恵を受けられないのな。なかなかに業の深いシステムである。

資格確認書

個人番号カードを持ってない人にも救済措置はある。「マイナ保険証を使用することができない状況にある方については、「資格確認書」で医療機関等を受診することができます」とのこと。

「資格確認書」って何？

資格確認書（マイナ保険証以外の受診方法）｜デジタル庁

ふむふむ。どうやら「資格情報のお知らせ」とは別に「資格確認書」なるものが順次送られてくるらしい。

資格確認書（マイナ保険証以外の受診方法）｜デジタル庁より

これを提示すればOKというわけだ。なんだ「マイナ保険証」要らんぢゃん。

個人番号カードを持ち歩きたくない

私は個人番号カードが始まる2016年早々に取得した人間である。

個人番号カードを発行してもらいました

個人番号カードのおかげで広島から松江に引っ越した際にもスムーズにお役所手続きが終わったし，単にお役所側が楽になる（？）というだけでなく，私たち国民側にとっても利便性という意味でメリットがあるのは間違いない。

個人番号カードの問題は，身分証明としての機能と行政手続きのための認証デバイス機能が抱き合わせになっている点である²。単に身分証明として使いたいなら現行の（ICチップ入り）自動車運転免許証と同程度の機能で十分で，そこに行政等の手続きのための電子証明書を入れる必要はない。

また行政手続きの（利便性・安全性の）ために電子証明書を使わせたいなら，それは認証デバイスとして比較的慎重な管理が必要になる。ぶっちゃけ，ふだん持ち歩くようなものじゃないのだ。でも持病持ちの私としては「健康保険証」は日常的に持ち歩かざるを得ないし，これを個人番号カードと抱き合わせにされるのは大変困る。

あと行政手続き等にスマホアプリを使わせるのも筋が悪い。少なくとも日本ではスマホは同じ端末を永続的に持つようなものではなく2,3年ごとに買い換えるのが普通である。だから，スマホ自体に機密情報はなるべく置いておきたくない。スマホやカードは紛失・盗難リスクも高いしね。

私個人の都合を言えばパソコン（Linux 機を含む）で手続きできるようにして欲しい。スマホ用に「スマホ用電子証明書搭載サービス」ってのがあるのなら，例えば電子証明書を Yubikey とかに入れてパソコンのブラウザから使えるようにするとかしてくれよ，と切に思う。スマホで確定申告とかぞんぞがさばる。

というわけで

「マイナ保険証」についてはしばらく様子見で「資格確認書」が来てから方針を検討することにする。今のところ健康保険証で何も困ってないし³，来年12月までに対応すればいいんだから，急ぐ必要はあるまい。

【おまけ】次期個人番号カード？

「次期個人番号カード」なるものが検討されているらしい。

「次期カードの導入時期は、2026年を目標とし」とか書いてあるが，私みたいに2016年早々に取得した人は来年（2025年）の誕生日までに更新しないといけないのだが？来年更新する人は古いデザインのまま10年待たされることになるのか？

馬鹿じゃねーの。ホンマにデジタル庁は碌なことせんよな。あるいは，やるんなら倍速でやれ！お役所特有のサボタージュかましてんじゃねーよ！

あと個人番号カードの更新が10年って長すぎないか。私なんか10年の間に10kg近くダイエットしたし，頭髪も薄くなって老け顔になっちまったんだが。この写真で本人と確認してもらえるのか毎回不安になる。

自動車運転免許証ですら5年で更新なのに10年は長すぎるだろ。認証デバイス機能と抱き合わせにするから，こういう不都合が起きるんだよな。

【追記 2024-10-30】「マイナ免許証」

というわけで 2025-03-24 から所謂「マイナ免許証」の運用が始まるそうな。年度末にギリギリ滑り込ませました，という雰囲気があからさまでトラブルの予感しかしない（笑）そうでなくとも年度末は進学・異動などで住民の動きが激しくなる（つまりお役所が忙しくなる）のに大丈夫なんだろうか。

運用としては「マイナ保険証」と同じく個人番号カードに自動車運転免許証のアプリケーションを追加する感じなのだろう。といっても，健康保険証のようにこれまでの免許証が廃止になるというわけではなく，免許証は免許証でこれまで通り使えるようだ。

今見えてる情報を見る限り，ぶっちゃけ「マイナ免許証」のメリットは薄い。住所を変更した際に免許センターに行かなくてもいい，といった程度の利便性。

そもそも個人番号カードの有効期間は10年。対する自動車運転免許証は最長でも5年だ。管理・利用ドメインも全く異なっていて，免許更新の際は（視力検査なども含めて）免許センターで手続きせざるを得ない。

前節でも書いたとおり，身分証明と認証デバイスが抱き合わせになっているものを日常的に持ち歩きたくない私としては「マイナ免許証」はなしかなぁ，という感じ。まぁ，次の免許更新タイミングで考えればいいだろう。モラトリアム万歳！

ブックマーク

参考図書

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12; 単行本; 4296001574 (ASIN), 9784296001576 (EAN), 4296001574 (ISBN); 評価

[Comment] 「AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ」（帯の言葉より）

reviewed by Spiegel on 2023-10-13 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

[Comment] 原書のタイトルが “Beyond Fear: Thinking Sensibly About Security in an Uncertain World” なのに対して日本語タイトルがどうしようもなくヘボいが中身は名著。とりあえず読んどきなはれ。ゼロ年代当時 9.11 およびその後の米国のセキュリティ政策と深く関連している内容なので，そのへんを加味して読むとよい。

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

個人番号カードに保険証情報が格納されるわけではなく，リモートにある保険証情報にアクセスするための電子証明書がインストールされるということらしい。 ↩︎
更に言えば，私たち国民の側から見て複数サービスを同じ番号で統合してしまうのも問題。これをやられると個人番号は電話番号以上に外に漏らせない機微情報になってしまう。せめてお役所手続きで閉じてたらよかったんだけどねぇ。まぁ，これは個人番号カードではなく個人番号の構造的欠陥と言えるだろう。 ↩︎
マイナ保険証のパンフレットには「医療情報の共有化で質のよい医療が受けられます」と書いてあるが，これはあくまで医療機関や行政機関の側の話であって「患者」側には関係ない。今でも薬剤・診療情報は主治医や薬局と十分に共有できてるし，入院時の高額医療費免減手続きもケースワーカーさんにお願いすれば退院までにやってくれる。ホンマ，いつもお世話になっています。個人番号との紐付けが必要なだけなら「マイナ保険証」に拘る理由はない。 ↩︎

「識別、認証、許可」

2022-10-15T02:43:48+00:00

セキュリティ・システムを組む際の肝は識別（identification），認証（authentication），許可（authorization）の3つを（設計概念上）きちんと分離し，かつそれらを上手く組み合わせることである。

この辺の話は Bruce Schneier さんの名著『セキュリティはなぜやぶられたのか（原著名 “Beyond Fear”）』の13章で詳しく解説されている。

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

これによると識別・認証・許可の各機能は以下の通り。

識別：あなたは誰？

認証：証明しろ

許可：この範囲のことはしてもよい

『セキュリティはなぜやぶられたのか』 p269より

さらに言うと，コンピュータ・システムでは識別・認証・許可はそれぞれ「トークン（token）」として符号化されることが多く，これらトークンを認証（certification）する機能も要求される。

たとえば映画館の入場券は純粋に許可トークンである。このトークンがあれば誰が入場しようと問題ない。たとえそれが他者から奪い取ったものだとしても。

ライブチケットも同様に許可トークンだが，近年では転売屋対策で，「誰」が購入したものか特定するために識別トークンを兼ねていることが多い。この場合，入場時にチケットを持っているのが本人かどうか証明する必要があるため何らかの認証トークンと紐付けることになる。

これで識別・認証・許可について何となくイメージできただろうか。では本題へ。

昨今，「個人番号 (マイナンバー) 」が某日本政府の無茶振りによりまたぞろ話題になっているが，個人番号自体はただの識別トークンであり，それ単体では何も認証しないし何も許可されない。個人番号はお役所などの窓口で提示することで（主にお役所側の都合で）各種業務フローを簡素化できると期待されている。つまり個人番号と本人がセットになることではじめて認証も許可も機能し始めるのだ¹。

私も引っ越しをした時に個人番号カードを提示するだけで各種届け出を全部やってもらったので有り難かった記憶がある。もっとも引っ越すたびに個人番号カードを書き換えないといけないので，利用者にとってホンマに便利か微妙なところであるが（笑）

その個人番号カードであるが，これには「利用者証明用電子証明書」が組み込まれている。また希望者には住基ネットの「署名用電子証明書」を組み込むこともできる。署名用電子証明書は，確定申告をネットで行う人にはおなじみのやつだ。つまり「個人番号カード」のほうは認証トークンを兼ねているのである。これは非常に重要な機能である。

署名用電子証明書はある程度長いパスワードで秘匿できるが²，利用者証明用電子証明書のほうは4桁の暗証番号のみでロックされている。さらに言うと昨今では個人番号カードの3つの暗証番号を同一にするよう勧められるらしい。

認証トークンとしての個人番号カードが（住基周りを除いて）こんなに緩いのは「個人番号」自体が所詮はお役所サービスのためのシステムに過ぎないからだと認識しているのだが，どうだろう。

でも，ここで個人番号カードに健康保険証や運転免許証を統合し，これによって個人番号カード所持を事実上強制しようという動きがある。健康保険や運転免許のシステムを個人番号の下に統合しようというのなら分かる（実装の仕方にもよるが）。しかし個人番号カードは単なる情報（数字列）ではなく物理媒体であり，かつ行政サービス向けの重要な（割に運用の緩い）認証トークンである点が問題である。

私は個人番号カードは普段持ち歩かないようにしている（当然だよね）。一方で持病持ちの私は健康保険証は肌身離さず持ち歩かざるを得ない。運転免許証についても身分証明証代わりに持ち歩いている人もいればクルマのダッシュボードに入れっぱなしの人もいるだろう。また紛失・盗難が起きた際のインパクトも「事後」の取り扱いも利用者およびサービスによって全く異なる。

たとえば個人番号カードに健康保険証を組み込んだ場合，個人番号カード紛失時の再取得に手間と時間がかかるし（平日に有給休暇を取ってお役所詣で），その上で健康保険証機能も再発行してもらわないといけない。私のような持病持ちには無視できないインパクトだ。年に1回利用するかしないか程度のお役所サービスのせいで日常的に使っているサービスが巻き添えになるのである。

まとめよう。

カード媒体は紛失・盗難リスクが高い。付随するサービスによって扱いは異なるし，可能であれば「所持しない」のが最善と言える。それを「お買い物ポイント」で釣って運用リスクやコストの高いものを所持させるとかどこの詐欺師かって感じだし，ましてや利用ドメインの異なるサービスを抱き合わせにしようとか鬼畜としか言いようがない。

できれば勘弁して欲しいところであるが，どうなるやら。

ブックマーク

個人番号は秘密情報ではないが重要な個人情報のひとつではある。個人番号がもたらすプライバシー上のリスクは当然あるが，この記事で書くとカオスになるので言及しない。 ↩︎
住基関連の機能を使う場合は専用の暗証番号でアンロックし，その上で署名のためのパスワードを入力する必要がある。つまり二重にロックされているわけだ。 ↩︎

個人番号カードの電子証明書を更新した

2020-10-13T06:49:24+00:00

5年前に広島市で個人番号カードを発行してもらったときに「電子証明書の利用期限前にアナウンスすることはない」と言われたのだが「あれはウソだ」ったらしい（笑）

松江市からきっちり「有効期限通知書」が来たので，いそいそと出掛けたですよ（オンラインでの更新は出来ない）。

松江市役所 | Flickr

更新の際には「有効期限通知書」が必要（「有効期限通知書」に裏書きして代理人に依頼することも可能）。もちろん個人番号カードも忘れないこと。電子証明書の更新だけなら顔写真は不要。何故か最近また話題（笑）のハンコも不要。

私は住基ネット用の電子証明書も登録している。併せて更新するか尋ねられたので，肯定。手順としては，職員さんの指示の下，タッチパネルで

住基用の暗証番号を入力
（住基用の）署名用電子証明書のパスワードを入力
利用者証明用電子証明書の暗証番号を入力

で完了。券面事項入力補助の暗証番号は使わなかった。簡単！

次回はまた5年後。 5年後は個人番号カード自体も更新しないといけないので顔写真がいるな。

コマンドー (吹替版): アーノルド・シュワルツェネッガー (出演), アリッサ・ミラノ (出演), ダン・ヘダヤ (出演), レイ・ドーン・チョン (出演), マーク・L・レスター (監督), スティーブン・E・デ・スーザ (Writer); (Release 2015-04-24); Prime Video; B00WAMAKZQ (ASIN); 評価

[Comment] あらゆる障害を筋肉で粉砕する！脳みそをカラッぽにして見れる作品。

reviewed by Spiegel on 2020-10-13 (powered by PA-APIv5)

個人番号と個人番号カード

2020-09-21T10:30:40+00:00

どうしても TL に脊髄反射コメントを書いてしまう。

というわけで。

いろいろおかしいマイナンバーカード｜青野慶久@サイボウズ｜note

気持ちは分かる。共感できる。

だが「個人番号」と「個人番号カード」の問題は（関連してるけど）きちんと切り分けて考えないとワケワカメになる。

「個人番号」の問題

「個人番号」の問題は，ひとことで言うなら（ゼロ年代に議論になった）固有 ID の問題である。

ID (Identity) には有効な「目的」と「範囲」と「期間」が必ずある。これを逸脱するとセキュリティおよびプライバシーの問題となる。

ゼロ年代に批判された「住基番号」問題の核心は，目的と範囲と期間を超えて（認証および許可トークンとして）単一の ID を使いまわしていることだ。そして個人番号でも，当時の批判から何も学ぶことなく同じ失敗を繰り返している。

昨今あたり前になりつつある「セロトラスト・セキュリティ」と照らし合わせても「個人番号」の設計が如何にダサいか分かるだろう。ダメダメな設計を運用（マイナンバー関連法）でカバーするってのは「動かないシステム」の典型である。

「個人番号カード」の問題

「個人番号カード」の問題は「情報格差 (digital divide) 」の拡大だ。

5月の「特別定額給付金」でのドタバタを見れば分かるように，オンライン申請によって「できる人」と「できない人」で明確に色分けされてしまった。もっと言うと現在稼働中の「マイナポイント」はキャッシュレス決済手段を持ってない人は（できるできない以前に）構造的に排除されている。ぶっちゃけ，お役所内部のお些末さは枝葉末節に過ぎない。

これで思い出すのが，最近見かけた以下の記事だ。

アフターコロナの中国でネット弱者の老人にどう対応したのか - ZDNet Japan

この記事では「コロナ」と「老人」を切り口に語られているが，情報格差は世代格差よりも経済格差による影響が大きい。

つまり，「個人番号カード」により拡大した情報格差は経済階級構造と結びつき「情報力」を背景にした階級社会を強化することになるだろう。

ブックマーク

参考文献

グリゴリの捕縛: 白田秀彰; 2001-11-26 (Release 2014-09-17); 青空文庫; 4307 (図書カードNo.); 評価

[Comment] 白田秀彰さんの「グリゴリの捕縛」が青空文庫に収録されていた。内容は ~~怪獣大決戦~~ おっと憲法（基本法）についてのお話。古代社会 → 中世社会 → 近代社会 → 現代社会と順を追って法と慣習そして力（power）との関係について解説し，その中で憲法（基本法）がどのように望まれ実装されていったか指摘してる。その後，現代社会の次のパラダイムに顕現する「情報力」と社会との関係に言及していくわけだ。

reviewed by Spiegel on 2019-03-30 (powered by aozorahack)

つながりっぱなしの日常を生きる：ソーシャルメディアが若者にもたらしたもの: ダナ・ボイド (著), 野中モモ (翻訳); 草思社 2014-10-09 (Release 2015-07-21); Kindle版; B0125TZSZ0 (ASIN); 評価

[Comment] 読むのに1年半以上かかってしまった。ネット，特に SNS 上で自身のアイデンティティやプライバシーを保つにはどうすればいいか。豊富な事例を交えて考察する。

reviewed by Spiegel on 2016-05-10 (powered by PA-APIv5)

引っ越ししたら個人番号カードを更新しましょう

2020-05-15T07:56:29+00:00

いや，私も「特別定額給付金」をオンラインで申請しようと思ったわけですよ。個人番号カードは5年前に取得して，今年の誕生日までは有効な筈なので安心しきって手続きを進めてたんだけど，最後の電子署名で証明書が失効してるって言ってくさるのよ。しょうがないから再発行してもらうために市役所へ行きましたよ。とほほ…

市役所で話を聞くに，引っ越しで住所が変わったら電子証明書を再発行してもらわないといけないらしい。うーん，そういえば引っ越ししたときにそんな話があったような，なかったような。うろ覚え。

というわけで早速手続きしたのだが，ここでもトラブル。私が5年前に個人番号カードを取得したときには

住基関連の事務に必要な暗証番号
電子申請等において個人番号や氏名等の情報をカード（の IC チップ）から読み出すための暗証番号
利用者証明用電子証明書を利用するための暗証番号
署名用電子証明書を利用するためのパスワード

を全て違うコードにしたほうがいいと言われたが（それぞれ使用するドメインが異なるため），松江市では3つの暗証番号を同じにするよう住民に勧めていたらしく，受付のおねーさんとの話が噛み合わないままロックアウトされてしまった。そこでロックアウトの解除（上の3つの暗証番号を再設定する）からやり直す羽目に（笑）

ちなみに電子証明書のパスワードを再設定する際には住基用の暗証番号が必要。ここで住基ネットの怨霊が出てくるのか。呪いのようだな。

これで無事に手続きは終了した。ちなみに暗証番号やパスワードは外部に漏洩しているのでなければ同じものを再設定して構わないそうだ。その後「特別定額給付金」のオンライン申請も滞りなく完了。

なお「特別定額給付金」の申請をスマホで行う場合にはスマホ側に NFC インタフェースが必要。年寄り向けのいわゆる「簡単スマホ」や古い機種には付いてない可能性があるので事前に確認すること。また申請は Web ブラウザ上で行うが Android 機の場合は Chrome ブラウザ以外は受け付けないようなので注意。更に後半で必要となる「添付書類¹」は（作業が面倒になるので）あらかじめ用意しておくことを強くお勧めする。

政府は個人番号カードを義務化しようとしているそうだが，悪手だろう。市役所に行ったら個人番号カード関連のエリアはカード発行の問い合わせと手続きで（この時期にも関わらず）受付が大混乱していた。しかも電子証明書は5年毎に更新しないといけないし，引っ越しの度に（私のように）再発行してもらわないといけない。

そして今回の「特別定額給付金」の騒ぎが終わればみんな忘れるよね。確定申告等で使い慣れてる人もいるだろうけど，大抵の人は日常生活でカードどころか個人番号自体をそもそも使わないし，個人番号カードで気まぐれに何かやるたびに混乱が発生する未来が見える。

ブックマーク

添付書類は「振込先講座の確認書類（写し）申請者名義の通帳やキャッシュカード、インターネットバンキングの画面等の写し又は画像（口座番号、カナ氏名等が分かるもの）」とのこと。キャッシュカードをカメラで撮って送ればいいだろう。なんだかなぁ，であるが。 ↩︎

個人番号カードを発行してもらいました

2016-02-16T03:47:08+00:00

実は昨年末に申請したのにさっぱり音沙汰なしで私も忘れてたんだけど，先日交付の案内が来たので区役所に行ってきた。

申請は Web でできる。顔写真を提出しないといけないが，スマホの自撮りで大丈夫なようだ。

交付に際して準備するもの

個人番号通知カード（あの紙ペラのやつ）
交付案内のハガキ
身分を証明するもの（運転免許証等）
住基カード（既に持っている人のみ）

一応，印鑑も持って行ったのだが不要だった。

未成年の場合は法定代理人と同伴する必要があり，法定代理人の身分証明も必要。自分で受け取りに行けない場合¹ は代理人を立てることができる。この場合は委任状（交付案内のハガキに書く欄がある）が必要で，事前にパスワード等を決めておく必要がある。

既に住基カードを持っている人は個人番号カードと交換になるようだ。なお，この作業により場合によっては即日交付できないことがあるそうな。

暗証番号およびパスワードを決める

交付に際し，3つの暗証番号と1つのパスワードを決める必要がある。これは役所で説明してくれる。それぞれ

住基関連の事務に必要な暗証番号
電子申請等において個人番号や氏名等の情報をカード（の IC チップ）から読み出すための暗証番号
利用者証明用電子証明書を利用するための暗証番号
署名用電子証明書² を利用するためのパスワード

と役割が異なっているため，全て異なる値にしたほうがよい（役所では3つの暗証番号は同じでもよいと説明されたが，特に3番目は民間利用も想定しているようなので別にしておいたほうが安全）。当然ながらスマホやキャッシュカードの暗証番号を流用するのはダメ。自分や家族の誕生日もダメだよ！

パスワードは英数字で6～16文字で設定できる。ただし英小文字は使えないので文字が36種しか使えない。

IPA の「情報漏えいを防ぐためのモバイルデバイス等設定マニュアル」にパスワードの解読しやすさについて説明した表があるので以下に引用する

利用する文字種類数と内訳				パスワード長
種類数	数字	文字	シンボル	4文字	8文字	12文字	16文字
10種	0-9	なし	なし	1円未満（$2^{13.3}$）	1円未満（$2^{26.6}$）	約35円（$2^{39.9}$）	約35万円（$2^{53.2}$）
36種	0-9	a-z	なし	1円未満（$2^{20.7}$）	約100円（$2^{41.4}$）	約1.65億円（$2^{62.0}$）	約276兆円（$2^{82.7}$）
62種	0-9	a-z A-Z	なし	1円未満（$2^{23.8}$）	約7,500円（$2^{47.6}$）	約1,120億円（$2^{71.5}$）	約165京円（$2^{95.3}$）
94種	0-9	a-z A-Z	! " # $ % & ' ( ) = ~ \| - ^ ` ¥ { @ [ + * ] ; : } < > ? _ , . /	1円未満（$2^{26.2}$）	約21万円（$2^{52.4}$）	約16.5兆円（$2^{78.7}$）	約129,000京円（$2^{104.9}$）

パスワード解読の想定コスト例（情報漏えいを防ぐためのモバイルデバイス等設定マニュアル解説編 2.4.2.2項より）

これは完全にランダムな文字列のパスワードを brute-force 攻撃によって1日で解読する際にかかるコストである。 36種の文字列の場合，8文字のパスワードでもたかだか100円のコストで破れてしまう点に注意して欲しい³。

パスワードを覚えるなんて脳味噌の無駄遣い

これはいつも言っていることだが「パスワードを覚えるなんて脳味噌の無駄遣い」である。人間の頭で考えるパスワードなんてたかが知れている。 brute-force を使うまでもなくもっと簡単に解読できる。

個人番号カードの交付を受ける際は，パスワード管理ツール等を使って事前に3つの暗証番号と1つのパスワードを決めておくとよい。私は Keepass2Android を愛用しているので，交付までの待ち時間で暗証番号とパスワードを生成して登録しておいた。（言うまでもないことだが，パスワード管理ツールのデータベースは確実に暗号化しておくんだよ）

個人番号カードの有効期限

個人番号カード自体は身分証明としても使え，10年の有効期限がある⁴。厳密には交付から10回目の誕生日まで。たとえば誕生日が12月31日の人が今日2016年2月16日に交付を受けたとしたら，2025年12月31日が有効期限となる。そこからさらに延長するのであれば顔写真を撮り直して再交付してもらう必要がある。

ただし署名用電子証明書および利用者証明用電子証明書については有効期限が5年となっている。先程の例でいけば2020年12月31日が有効期限。

役所等から有効期限について事前にアナウンスされることはない（詐欺防止のため？）。したがってカードおよび証明書の管理は自分で行う必要がある。ちなみにカードの有効期限（10年）はカードに印刷されているが⁵，電子証明書の有効期限は空欄になっている。これって自分で書けってことなのかなぁ？

再交付

もちろん個人番号カードの紛失・盗難の際には再交付してもらえる⁶。ちなみに有料（800円＋200円）。その前に一時停止してもらわないといけないが。個人番号カードの裏にコールセンター（24時間受け付け）の番号が書いてあるので控えておくといいだろう。

暗証番号やパスワードの変更も受けつけているそうな。また暗証番号は3回，パスワードは5回間違うとロックアウトされるが，ロックアウトの解除は役所で申請書を書かせられるらしい。面倒だがしょうがないか。

また，氏名・生年月日・性別・住所が変更になった場合（記述間違いの更新を含む）は署名用電子証明書を更新する必要がある。これも有料かな。

個人番号カードにかぎらずカード状のものは紛失・盗難リスクが高いので，むやみに持ち歩かないほうがいいんだけどね。

「仕事が忙しい」は代理を立てる理由にならないらしい。役所によっては土日も受け付けてくれる場合がある。 ↩︎
署名用電子証明書は15歳未満には発行されない。なお，電子証明書を個人番号カードに格納しない選択もできる。これは申請時に選択する。 ↩︎
実際にはこんなに単純ではないのだが，8文字と12文字で解読しにくさが格段にアップするというのは覚えておいていいだろう。 ↩︎
未成年者は5年。 ↩︎
面白いことに有効期限は元号ではなく西暦で書かれている。これって10年後も「平成」とは限らないってことなのかねぇ。 ↩︎
本当は個人番号自体も変更すべきだろうけど。情報漏洩等の場合は変更可能らしいが，現場では抵抗されるだろうなぁ。 ↩︎