「マイナンバーカード機能のiPhoneへの搭載は2024年以降になる見通し」記事へのコメント

マイナンバーカード機能とは？

[blueflow (50027)]

カードの情報を読み取るためのNFC機能のこと？ マイナンバーカードの仕組みをよく知らないんだが、 マイナンバーカードに秘密鍵が書き込まれてるのかな 教えて詳しい人!

Re:マイナンバーカード機能とは？

[blueflow (50027)]

もし、マイナンバーカードに秘密鍵が書き込まれてるんだとしたら、 それを読み取ったり、コピーを保管したりしておく端末が、 信頼できないものだった場合、秘密鍵の漏洩リスクがあると思うのだが、 iphoneは信頼に値するデバイスなのだろうか？

Re:マイナンバーカード機能とは？

[blueflow (50027)]

iphoneは特にシリコンの設計から、ハードウェア、ソフトウェアまですべてappleによって行われているクローズドな環境でバックドア仕掛け放題だと思うのだが

Re:

[Anonymous Coward]

iphoneは特にシリコンの設計から、ハードウェア、ソフトウェアまですべてappleによって行われているクローズドな環境でバックドア仕掛け放題だと思うのだが

信者しかいないんだから正面口つかえばいいじゃないですか(マテ

Re:

[Anonymous Coward]

apple-mac時代ならともかく、apple-iphoneの組み合わせだと、日本以外でも世にあふれていて信者とか関係なくない？

どっちかと言うと「apple嫌い信者」というカテゴリーの人が生き残っているのが、この５年ぐらいの感触。

Re:

[Anonymous Coward]

邪悪なGoogleと中韓だらけのAndroidデバイスよりは信頼に値するのではないでしょうか

Re:マイナンバーカード機能とは？

[blueflow (50027)]

国によってそのデバイスが信用できるかどうかが変わることはないです googleもappleも等しく信用できません。 僕が言いたいのは、デバイスのバックドアやバグの検証可能性を高めるためには、 もっとオープンで自由度の高いハードウェアとソフトウェアが必要だということです

Re:マイナンバーカード機能とは？

[blueflow (50027)]

android端末もほとんどのデバイスが不自由でバイナリブロブなfirmwareを使う必要があるし(ブートローダーのロックを解除してaospや他のoss-osを動かすにしても)、 (そもそも,最近の端末は他のosを動かすことそのものをブロックしている場合が多い。 他には署名付きファームウェアを要求したり、クローズドなソフトウェア環境を強制するハードが増えた) ハードウェアメーカーの用意したクローズドなライブラリを含むイメージだとよりバックドアが仕掛けやすいでしょう、 ハードウェアにバックドアが仕掛けられていた場合は見つけるのが困難なことは変わりません。 iphoneもandroidなどのハード、ソフトともにクローズドな環境でも、 暗号化された通信で不審なデータの送信がないか、観察することはできます。 (デバイス固有の秘密鍵を使ったデータ収集が行われていないかどうか、など) しかし、ソフトウェアアップデートごとにクローズドなソフトウェアをバイナリをもとに解析して、 バックドアの可能性を探す必要があります。 特に、秘密の(文章化されていない)ハードウェア機能にアクセスしている場合、 バイナリを見ただけでは、何をしているか分かりません。 オープンソースであったとしても、バックドアを完全になくすことはできませんが、 ソフトウェアに仕組まれたバックドアはクローズドなものより見つけやすいと思います。 なるべくオープンでプログラマブルに構成を変えられ、チップメーカーとの結託によりメーカーがハードウェアにバックドアを仕掛けることを困難にし、 オープンソースなファームウェア、カーネルドライバ、osでサポートできる検証可能性の高い端末が必要です。

Re:

[Anonymous Coward]

デバイスのバックドアやバグの検証可能性を高めるためには

チップの仕様書が公開されていようともそのチップが仕様書通りだという保証はないよね
ぶっちゃけチップを1個ずつ検証するしかないのでもうちょっと妥協点を変えた方がいい

# ファーウェイはオープンで安全？

Re:マイナンバーカード機能とは？

[blueflow (50027)]

特定のメーカーがどうというより、 2017~8年くらいからandroidスマホのブートローダーをアンロックできない端末が増えたみたいです。 あと、ハードウェアのバックドアの検証可能性については、 メインプロセッサを汎用なfpgaで構成するというアイデアがあります。 fpgaメーカーの信頼性を考える必要が出てきますが、十分に組み換え可能で、柔軟なシステムの場合、fpgaそのものにバックドアを仕掛けることは難しいです。 fpgaメーカーと、それを採用し、システム全体を設計する会社などが結託している場合、完全にバックドアをハードウェアからなくすことは不可能です。 しかし、現状の広く普及しているクローズドなハード、ソフトからすると、大幅に検証可能だと言えると思います。

Re:

[Anonymous Coward]

特定のメーカーがどうというより、
2017~8年くらいからandroidスマホのブートローダーをアンロックできない端末が増えたみたいです。

ん？また変な方向に
BLU不可なのは日本キャリアモデルだけの糞仕様であって
世界一般ののモデルは普通にできて当たり前ですよ

Re:

[Anonymous Coward]

それ言ったら信頼できるスマホなんて存在しないことになるかと
とりあえずハードウェアとソフトウェアが別にやってるものはより信頼出来なくなるし
そもそも中国で製造してるものもダメとなれば
今時のスマホは全てダメってことになってしまう

マザーボードに知らないチップが付いてるとか疑われたのはアメリカのサーバーメーカーであったが
設計にないものを製造時にこっそり入れられたものをチェックするのは大変
もちろんハードウェアよりソ　ソフトウェアの方がより難しいけど
ファームウェアに細工されてたのは過去にあったけど