政府お墨付きの電子認証サービス 15
ストーリー by wakatono
そうか…怪しいところのお墨付きか… 部門より
そうか…怪しいところのお墨付きか… 部門より
daiがタレこんでくれたのだが、IT Proニュースの記事に、 日本電子公証機構が政府お墨付きの電子認証サービスを開始した旨が発表されている。日本ベリサインと共同で構築したようだが、電子署名法を厳密に解釈した上で高セキュリティを確保したシステムとのこと。ただ、証明書の利用環境の想定がInternet Explore 5.5やOutlook Express 5.5ってあたりがアレ。本当にそれでいいの？せめて必須／推奨のSPとかHotFixとかくらいは指定しておいた方がいいんじゃないの？とかオレは思う。それ以前に、何をもってお墨付きにしたのか？どこがどういう基準で評価しているのか？法律を厳密に解釈という以上に、実際に使うのは国民なんだぞ。誰にでもわかるようにこのあたり説明してくんないかな…
公正取引委員会がIT関連の情報提供を募集中 (スコア:2, 参考になる)
Re:公正取引委員会がIT関連の情報提供を募集中 (スコア:0)
「Internet Explorer」、「Outlook Express」とも、バージョン６がインストールされるんですけど。
Re:公正取引委員会がIT関連の情報提供を募集中 (スコア:0)
「webデザイン」とか「javascriptの挙動」とか以外のセキュリティ絡みのトコロのご説明をばひとつ。(苦笑
むかし、Netscapeのセキュリティデバイスマネージャを使わせたいからIEを締め出したい、と言う愚痴はあったけどさあ
Re:公正取引委員会がIT関連の情報提供を募集中 (スコア:1)
Re:公正取引委員会がIT関連の情報提供を募集中 (スコア:0)
Netscape 6 が出たとき、何も限定事項書いていなくて、
証明書のインストール失敗して、お金だけ取られた経験があります。
抗議してもむだでした。
ベリサインの技術力ってそんなものです。
で、それに頼っている日本政府なんて...
認証には信頼が不可欠 (スコア:2, おもしろおかしい)
最近の日本政府の「狂牛病」とか「外務省」とかのキーワードで見る限りにおいては、どう考えても「信頼できる政府」とはいいかねることが多すぎて
「日本の政府のお墨付き」
と聞くだけで、まずその信頼性を疑われてしまうんじゃないでしょうか？
「逆効果」
だと思うなぁ。
Re:認証には信頼が不可欠 (スコア:1)
ただ、 「政府認証基盤におけるブリッジ認証局の相互認証基準について」 [gpki.go.jp]によれば、政府のブリッジ認証局と相互認証をするためには、特定認証業務の認定を受けている必要があります。
written by こうふう
「電子署名及び認証業務に関する法律施行規則」とやら (スコア:1)
「電子署名及び認証業務に関する法律施行規則」 [meti.go.jp]とやらを流し読みしてみました
やっぱり分からなかった。
だいたい本文中にでてくる「千二十四ビット」なんていう表記がとても素敵。
PDF版 [meti.go.jp]は縦書きだし(爆)
Re:「電子署名及び認証業務に関する法律施行規則」と (スコア:2, 参考になる)
「どこが評価している」については、 指定調査機関を指定する省令（平成１３年総務省、法務省、経済産業省令第３号） [meti.go.jp]で決まっているようですな。
で、今までにどこが特定認証業務を行う業者として認定されたかのリストは、 電子署名及び認証業務に関する法律による認定認証業務一覧 [meti.go.jp]にありますな。
「何を持ってお墨付き」という部分は、いまいち見えませんが、 電子署名及び認証業務に関する法律 [meti.go.jp]の第二条第３項に、 とあり、また、第六条には、 電子署名及び認証業務に関する法律施行規則 [meti.go.jp] にて、それらがきまっているようですな。
written by こうふう
電子公証？ (スコア:1)
思わず、 「公証制度に基礎を置く電子公証制度」 [moj.go.jp]との関連を調べようとしてしまったよ(^^;;
written by こうふう
Re:電子公証？ (スコア:1)
自己フォロー。
電子公証は、 以前の日記 [slashdot.jp]にも書いたことがあるのだけど、 法務省、電子公証制度を15日より開始 [impress.co.jp]していますな。
＜／オフトピ＞
written by こうふう
ただの提灯記事では？ (スコア:1)
今更、目新しい話ではないですな。
日本認証サービス [jcsinc.co.jp]の物を使おうかと思っています。
認証局を信用するかしないかは個人の自由です。
国が認証に関する個人情報を持つわけでないし
各認証局の運用ポリシーをみて決めるのがいいでしょう。
使わないというのもまた一つの選択。
見たような聞いたような・・・
itinoe
認証って (スコア:1, 参考になる)
ですから、どうしても認証の仕組みが必要になった場合は、各社が独自に認証の仕組みを入れて、運用するほうが正解と思いますね。
ユーザはその企業の信頼をもとに、その仕組みを使うことに同意する、というのが本来の姿と思います。
PKIなんかも、そういう意味ではたいして重要ではないと思うな。
要するに、ネットというのは田んぼの真中の「泥道」であって、そこをいくら「舗装」したところで、その下はいつ崩れるかわからないような「地盤」しかないわけですから。
信頼のあるネットワークはその仕組みの根本から考えていく必要があると思うよ。つまり現在のネットではなく、系として全く別のものを用意する必要がある、ということだよ。
今のネットを絶対の基盤と思ってはいけないね。
そいう意味での「カンちがいの産物」がネット上の認証をめぐる動き（の多く）じゃないかな？
特定企業 (スコア:0)
なんで外国企業に・・・ (スコア:0)
なぜ日本政府が、外国企業のを推薦するのか