内閣府がマイナンバー関連のポータルサイト「マイナポータル」のアカウント登録を開始した（日経ITpro）。マイナポータルでは、行政サービスの提供や税金などの支払い、各種書類の受け取りといったサービスが利用できる。利用にはマイナンバーカードおよびICカードリーダライタが必要で、マイナンバーカードの電子証明書を利用するようだ。そのほか、ログインにはJava実行環境やJPKI利用者クライアントソフト、マイナポータル環境設定プログラムのインストールが必須となるいう。
くたばれ (スコア:2)
とりあえず官公庁のつくるサイトにはこの一言を言っておかないと気がすまない｡
くたばれFlash
くたばれActiveX
くたばれSilverlight
くたばれJavaアプレット
Re: (スコア:0)
レベル低すぎ。Flash/ActiveX/Silverlightは使っていない。
Javaを使っているのはICカードリーダー対応のためという理由がある。
クライアントサイドJavaが完全に衰退した現状で、なんとも扱いづらい存在になってしまっているのは確かだが、
代替案は簡単ではない。
叩くなら対応バージョン固定のとこだろ。
Re:くたばれ (スコア:2)
ICカードリーダーを使うならブラウザを使うべきじゃなく専用ソフトウェアを用意するかカードリーダーにサーバでも内蔵させればいい｡
JavaにしろActiveXにしろプラグインを使わせるやり方はWebブラウザがなぜあれほどサンドボックス化されているのか理解していると思えない愚策だ｡
そういうWebの安全性を無視するようなことができるプラグインが完全に死んでないのが問題なんだよ｡
Re: (スコア:0)
デスクトップアプリを作るとか、リーダーにサーバを組み込むとか、
マルチプラットフォームかつセキュアなシステムを実現するのがはるかに難しいだろう。
Web主体で開発したから、実用レベルのUIが現実的なコストで実装できているんだし、
無理してでもカードリーダーを使わせることで、ID・パスワード認証に伴う種々の問題を回避できている。
完全ではなくとも、なんとか実用レベルのシステムが実現できている。
これ以上のものを作るのはあなたが思っているより簡単じゃない。
デスクトップアプリやサーバ組み込みICリーダーなんて作り始めたら、失敗以外の結末は見えない。
政府がそんな馬鹿な判断をしなくてよかったんだよ。
Re: (スコア:0)
ICカードや証明書デバイスにアクセスできるブラウザ上のAPIが標準化・実装されない
からいつまでもクライアントアプリが必要になってる現実を知ってくれ。
Re: (スコア:0)
あいつらのクライアントサイドJava好きは異常
Re: (スコア:0)
Web startなりClickOnceならいいんだよ。
動作環境 (スコア:1)
https://img.myna.go.jp/html/dousakankyou.html [myna.go.jp]
動作環境のページが全て～以降でなくバージョンが固定でかかれている
これは適宜更新されるのか、ずっと決め打ちなのか…
Re: (スコア:0)
いずれActiveXに移行されるのですよ
https://security.srad.jp/story/16/03/15/0329226/ [security.srad.jp]
Re: (スコア:0)
思うに動作環境にセキュリティソフトも記載した方がいいような気がする
＃記載無いからいらないと言い出す輩が出てきそうな気が…
将来的には電子投票させてくれ (スコア:0)
ろくすっぽ本人確認していない選挙ハガキよりも、自宅で電子投票できたほうが楽で確実。
Re: (スコア:0)
こういうヴァカがいるからセキュリティ事故が起きるわけなんですね
Re: (スコア:0)
選挙に使うには、同居家族のカードを悪用する不正シナリオへの対策が取れない限り厳しいのでは。
（ボケたじいちゃんのカードで投票するみたいなやつね）
マイナンバーカードを使った認証ならID/パスワード認証よりずっとヒューマンエラーが起きにくいから、悪くないとは思うけどね。
Re: (スコア:0)
厳しいのは紙での投票との多重投票防止と匿名の維持の両立でしょ
Re: (スコア:0)
学会の得票率があがりますね。
Javaが必要ならいいや (スコア:0)
開発に使っているわけではないので、セキュリティリスクの高いJavaを入れろっていうんなら、いらないや
PDFも (スコア:0)
「マニュアルをご覧頂くにはアドビシステムズ社のAdobe Readerが必要です。」
というのも端的に虚偽の記載だよなあ
Re: (スコア:0)
ISO 32000-1:2008 という国際規格があるわけなので、確かに、ISO 32000-1:2008互換のビューアーで閲覧可能ですと書くべきなんだろうけど、なんじゃらほいってことになりかねないので、そう書くしかないのかな・・・。いや、そもそもAdobe Reader以外での閲覧を保証できないのかもしれないけど、それだとなおさら国際標準の意味が怪しい。
なに着実にリスク増大させてるんだよ！！ (スコア:0)
役所間で使う共通番号ということなら効率化のために仕方ないかとも思うが
こういう使い方は確実にリスクの増大をもたらすし
その割にメリットが大したことないと思うんだけど
費用対効果どころの騒ぎじゃないだろ？
ある日役所に行ったら
「あのうすいません、すでに転出されてるようですが…」
「へえ？？」
「ですから、すでにマイナンバーカードでオンライン手続きで転出されてるようですけど…」
「いや、マイナンバーカードなんて持ってないよ！なに言ってるの？」
「そう言われても…」
ってなるのがオチだろ？
めったに役所に行かない人種なら悪用されてても気づきにくいだろうし
気がついたら犯罪に名義が使われてたり
知らないうちに借金が作られたり
財産が勝手に処分されてたり…
利用を制限していれば特に問題を起こすようなものでもないのに
なんでわざわざ…