エストニアの身分証明書

エストニアの身分証明書
エストニアの身分証明書
	新しいエストニアの身分証明書の表面
タイプ	必須の身分証明書
発行者	エストニア
初発行	2021年8月23日
目的	身分証明、旅行
有効期間	欧州連合英国（EU定住制度）その他のヨーロッパ諸国（ベラルーシ、ロシア、ウクライナを除く）; ; ジョージアモントセラト（最長14日間）; ; 海外フランス・チュニジア（ツアー手配）;
資格	エストニア国籍またはEEA /スイス在住者
有効期限	5年

エストニアの身分証明書（エストニア語：ID-kaart）は、エストニア国民の必須の身分証明書です。個人の通常の身分証明に加えて、IDカードは電子環境での身元確認やデジタル署名にも使用できます。ヨーロッパ内（ベラルーシ、ロシア、ウクライナ、イギリスを除く）^[2]^[3]およびフランス海外領土、ジョージア、チュニジア（団体ツアーのみ）^[4]では、エストニア国民はエストニアのIDカードを旅行書類として使用できます。

欧州連合の市民の必須の身分証明書は身分証明書で、 IDカードとも呼ばれる。エストニアのIDカードはエストニア国境を越える際に使用できるが、エストニア当局は他のEU加盟国がこのカードを渡航文書として受け入れることを保証できない。^[5]

ID カードは、通常の身分証明のほか、電子環境で本人確認を行ったり、デジタル署名を付与したりするためにも使用できます。エストニアの ID カードを持つ国民は、個人用の @eesti.ee 電子メールアドレスを受け取ります。このアドレスは、国が重要な情報を送信するために使用します。@eesti.ee 電子メールアドレスを使用するには、国民は、国営ポータル eesti.ee を使用して、自分の個人用電子メールアドレスに転送する必要があります。

警察国境警備局（PPA）は2018年9月25日、セキュリティ要素の追加と非接触インターフェースを備えたエストニアのIDカードの最新バージョンを発表しました。新しいカードには、エストニア独自のフォントとブランド要素も使用されています。新しいディテールの1つはQRコードが含まれていることです。これにより、IDカードの有効性を簡単に確認できます。新しいデザインには、セキュリティ要素を兼ねた線で構成されたカラー写真も含まれています。カードを斜めから見ると、別の写真が表示されます。新しいチップは容量が大きく、新しいアプリケーションを追加できます。^[6]

範囲

エストニアのIDカードは、医療、電子バンキング、契約書への署名、公共交通機関、電子メールの暗号化、投票に使用されています。エストニアは国民に600以上の電子サービス、企業に2,400以上の電子サービスを提供しています。^[7]カードのチップには、承認されたユーザーに関するデジタルデータが保存されており、最も重要なのは、ユーザーのフルネーム、性別、国民識別番号、暗号鍵と公開鍵証明書です。

エストニアの身分証明書の種類

エストニア政府が発行する身分証明書には、通常エストニアIDカードと呼ばれるいくつかの種類があります。これらは、身分証明書、デジタル身分証明書、居住許可カード、電子居住者デジタル身分証明書、外交身分証明書です。

これらの身分証明書は、異なるカテゴリーの人物に発行され、外観も異なりますが、これらすべての文書は、スマートカードチップを介して同じ電子機能を提供します。^[8]^{: 52}

IDカードの電子機能

2002年の導入以来、エストニアのIDカードが提供するコア電子機能は変わっていません。IDカードには、対応するX.509 公開鍵証明書と2つの非対称鍵（ RSAまたはECC）ペア、およびカード管理操作を実行するための対称鍵が含まれています。^[8]^{: 25}

認証キー。認証キーは、 TLS クライアント証明書認証プロセスで署名を提供することにより、電子サービスにログインするために使用されます。このキーは、カード所有者向けに暗号化された文書を復号化するためにも使用できます。このキーは、カードを紛失または破損した場合には文書が読み取れなくなるため、あまり使用されません。このキーを使用した暗号化署名および復号化操作は、4 桁の PIN1 コードを使用して承認する必要があります。

デジタル署名キー。デジタル署名キーは、eIDAS の下で認定電子署名として認識される法的拘束力のあるデジタル署名を付与するために使用されます。キーを使用した署名操作は、5 桁の PIN2 コードを使用して承認される必要があります。

個人データファイル。ID カードチップには、カードに印刷されている情報と同じ情報を含む 16 個のレコードで構成される、公開読み取り可能な個人データファイルが含まれています。

カード管理操作。カードには対称鍵があらかじめロードされており、メーカーは発行後の段階でさまざまなカード管理操作を実行するために使用できます。これにより、カード所有者がPINコードを忘れた場合にPINコードをリセットしたり、新しい鍵を生成したり、新しい証明書を書いたり、必要に応じてスマートカードアプレット全体を再インストールしたりすることができます。^[8]^{: 25}

エストニア政府は、ユーザーがデジタル文書に暗号署名できるようにするDigiDocソフトウェアを提供しています。2016年以降、DigiDocソフトウェアはASiC-eと呼ばれるEU全体のETSI標準に準拠したファイルを作成できます。^[9]^[10]

2021年9月7日までに1,391,704,193件の電子署名が付与され、カード利用者1人あたり年間平均50件の署名が付与されたことになる。^[11]

エストニアの法律では、2000年12月15日以降、暗号署名は手書きの署名と法的に同等とされています。^[12]この法律は、2016年以降、EU全体の電子署名指令に置き換えられました。^[13]

識別の用途

各人にクライアント証明書を提供することでカードが標準X.509およびTLSインフラストラクチャと互換性を持つため、エストニアの Web ベースの政府サービス (電子政府を参照) を使用する際の便利な識別手段となっています。すべての主要銀行、多くの金融およびその他の Web サービスが ID カードベースの認証をサポートしています。使用されているブラウザー、Web サーバー、およびその他のソフトウェアの大半が TLS (SSL) クライアント証明書ベースの認証をサポートしており、エストニアの ID カードがまさにそのシステムを使用しているため、エストニアの ID カードベースの識別のサポートを追加することは今日では非常に簡単です。

ウェブディスカッションフォーラム

エストニアの新聞社、特にEesti Päevalehtのウェブ上のコメント欄では、コメント欄にIDカードによる認証を導入していた。このアプローチはインターネットコミュニティで論争を巻き起こした。^[14]

公共交通機関

タリンやタルトゥなどエストニアの主要都市では、住民が身分証明書にリンクされた「仮想」交通チケットを購入できる仕組みが整っている。

定期券は、電子銀行振込、 SMS 、または公共キオスクでオンラインで購入できます。このプロセスは通常数分もかからず、チケットは購入時から、またはチケットを初めて使用した時から即座に有効になります。^[15]

顧客は、チケットの有効期限が近づいたときに電子メールまたは SMS 通知をリクエストしたり、インターネットバンキングサービスを通じて自動更新を設定したりすることもできます。

バーチャルチケットを使用するには、公共交通機関を利用する際に必ず ID カードを携帯する必要があります。通常のチケットチェックでは、ユーザーは ID カードを提示するよう求められ、ID カードは特別なデバイスに挿入されます。このデバイスは、ユーザーが有効なチケットを持っていることを確認し、チケットの有効期限が近づいている場合は警告を発します。チケットチェックは通常 1 秒もかかりません。

チケット情報は、ID カード自体ではなく、中央データベースに保存されます。したがって、チケットを注文するために ID カードリーダーは必要ありません。チケットコントローラーは、マスターデータベースのローカルアーカイブにアクセスできます。ローカルアーカイブが更新された後にチケットが購入された場合、チケットデバイスはモバイルデータリンクを介してマスターデータベースからチケットを確認できます。

電子投票

エストニアのIDカードは、エストニアのインターネットベースの投票プログラム「i-Voting」での認証にも使用されます。

2007年2月、エストニアは世界で初めて議会選挙の電子投票を導入した国となった。同国の電子選挙には3万人以上の有権者が参加した。^[16]2011年の議会選挙では、総投票数の24%にあたる140,846票が電子投票で投じられた。^[17]

このプロセスで使用されるソフトウェアは、Microsoft Windows、macOS、Linuxで利用できます。

旅行書類として使用する

2004年にエストニアが欧州連合（EU）に加盟して以来、エストニアの身分証明書を所持するエストニア国民は、欧州経済領域内、およびフランスの海外県と領土、アンドラ、サンマリノ、モナコ、バチカン市国、北キプロス、ジョージアへの旅行時に、パスポートの代わりに国際渡航文書としてエストニアの身分証明書を使用できるようになっている。

ただし、エストニアに居住する非エストニア国民は、エストニアの身分証明書を国際渡航文書として使用することはできません。

セキュリティ問題

長年にわたり、エストニアのIDカードとそのエコシステムは、いくつかのセキュリティインシデントや同様の問題を経験してきました。^[8]^{: 118}以下に、これまでに発生した最も重大なセキュリティインシデントのいくつかを挙げます。

インフィニオンのRSA鍵生成の欠陥

2017年8月、2014年10月16日から2017年10月26日の間に発行された75万枚のIDカードと電子居住カードに影響を与えるセキュリティ上の脅威が発見されました。^[18]

スマートカードやTPMなどのセキュリティ製品で広く使用されていたインフィニオン社が開発したコードライブラリに、公開鍵から秘密鍵を推測できる欠陥（後にROCA脆弱性と呼ばれる）があったと報告されました。^[19]その結果、そのような鍵のプライバシーに依存するすべてのシステムが、個人情報の盗難やなりすましなどの侵害に対して脆弱になりました。^[19]影響を受けるシステムには、 75万枚のエストニアの国民IDカード^[19]とエストニアの電子居住者カードが含まれています。

2017年11月2日、エストニア政府は、11月3日の深夜に影響を受ける証明書を停止することを決定しました。2018年3月31日までの5か月間（含む）、停止された証明書の所有者は、PPAカスタマーサービスポイントおよびインターネット経由でリモートでIDカードを更新することができました。2018年4月1日、更新されなかったIDカードの証明書は取り消され、影響を受けるIDカードの更新サービスは中止されました。^[8]^{: 132}影響を受ける証明書の取り消しを延期し、停止された証明書のリモート更新を許可するという政府の決定は、 eIDの法的要件に準拠していないとして批判されています。^[20]

この事件は、IDカード製造業者のジェムアルトがエストニア政府に脆弱性について適時に通知しなかったため、訴訟手続きに発展した。2021年2月、ジェムアルトとエストニア政府は和解合意に達し、ジェムアルトは政府に220万ユーロの賠償金を支払うことに同意したと報じられた。^[8]^{: 139}

鍵管理におけるセキュリティ上の欠陥

ID カードの鍵管理プロセスでセキュリティ上の欠陥が発見された事例がいくつかある。特に、セキュリティ要件に反して、ID カード製造業者のGemalto がチップ外で秘密鍵を生成していたケースがいくつかある。同じ秘密鍵のコピーが異なるカード所有者の ID カードにインポートされ、お互いになりすますことができたケースもいくつかある。さらに、製造プロセスにおける別の欠陥の結果として、破損した RSA 公開鍵モジュールが証明書に含まれており、あるケースでは、対応する秘密鍵が完全に復元された。^[21]

参照

参考文献

^ 「EU、EEA、またはスイス国民として英国を訪問する」GOV.UK 2022年5月27日2023年5月11日閲覧。
^ 「IDカードの有効性」北キプロス、2014年3月4日。
^ 「EU、EEA、またはスイス国民として英国を訪問する」GOV.UK。2021年10月1日閲覧。
^ 「ビザ情報 - ベルリンのチュニジア大使館」。
^ 「エストニア警察・国境警備局によるエストニアの身分証明書情報」。警察・国境警備局。2021年2月26日時点のオリジナルよりアーカイブ。 2017年2月28日閲覧。
^ 「新しいエストニアIDカード2019」。ERR 。 2018年10月1日閲覧。
^ 「エストニアが大胆 な決断」エコノミスト。ISSN 0013-0613 。 2024年7月10日閲覧。
^ abcdef Parsovs, Arnis (2021年3月). エストニアの電子IDカードとそのセキュリティ上の課題 (PhD). タルトゥ大学.
^ https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf ^{[ベアURL PDF ]}
^ “.bdoc ja .asice laiendiga digiallkirjastatud dokumentidel についてのミスヴァヘ?”.
^ [1] エストニアの身分証明書
^ Elektrooniline Riigi Teataja : Digitaalallkirja seadus (このバージョンは 2004 年 1 月 8 日から 2007 年 12 月 31 日まで有効)
^ 「電子署名入門」。2019年8月9日時点のオリジナルよりアーカイブ。2019年8月9日閲覧。
^ [2] 2007 年 9 月 26 日に ウェイバックマシンにアーカイブPRIIT HÕBEMÄGI: Anonüümsete kommentaaride lõpetamise kommentaarid
^ “Bussikaardi korduma kippuvad küsimused”. 2023 年 7 月 24 日。
^ 「IdBlog » 電子投票者の数が3倍に」。2012年3月1日時点のオリジナルよりアーカイブ。2012年12月9日閲覧。idBlog - 電子投票者の数が3倍に増加
^ 「検証済み」。
^ 「エストニアのIDカード75万枚にセキュリティリスクの可能性」Estonian World 2017年9月17日閲覧。
^ abc Goodin, Dan (2017年10月16日). 「新たに発見された欠陥により、何百万もの高セキュリティ暗号キーが機能不全に」Ars Technica . 2017年10月16日閲覧。
^ Parsovs, Arnis (2020年5月). 「エストニアのIDカード危機の解決：法的問題」(PDF)。危機対応および管理のための情報システムに関する第17回国際会議 ISCRAM 2020 議事録。 2021年9月7日閲覧。
^ Parsovs, Arnis (2020年8月14日). 「エストニアの電子身分証明書：鍵管理におけるセキュリティ上の欠陥」。第29回USENIXセキュリティシンポジウム議事録。2020年9月2日閲覧。

外部リンク

2019年エストニア新IDカード
エストニア警察と国境警備局によるエストニアIDカードに関する情報
Prado ConsiliumによるエストニアIDカードに関する情報
2011 年 1 月 1 日からエストニア警察および国境警備局によって発行されたエストニア国民の ID カードのサンプル
エストニアの海外代表部の地図 2021-02-25にWayback Machineでアーカイブ
エストニア国民の帰国証明書
身分証明書法
エストニア外務省によるビザ免除国リスト 2018-03-07ウェイバックマシンにアーカイブ
パスポートインデックスビザフリースコアエストニアのパスポート
ヘンリー＆パートナーズビザ制限インデックスマップ
発行機関の英語公式ウェブサイト
IDチケットウェブサイト
IDカード公式情報ページ
e-estoniaウェブサイト上のIDカード情報

[1] 「EU、EEA、またはスイス国民として英国を訪問する」GOV.UK 2022年5月27日2023年5月11日閲覧。

[2] 「IDカードの有効性」北キプロス、2014年3月4日。

[gov.uk-3] 「EU、EEA、またはスイス国民として英国を訪問する」GOV.UK。2021年10月1日閲覧。

[4] 「ビザ情報 - ベルリンのチュニジア大使館」。

[5] 「エストニア警察・国境警備局によるエストニアの身分証明書情報」。警察・国境警備局。2021年2月26日時点のオリジナルよりアーカイブ。 2017年2月28日閲覧。

[6] 「新しいエストニアIDカード2019」。ERR 。 2018年10月1日閲覧。

[7] ^ 「エストニアが大胆 な決断」エコノミスト。ISSN 0013-0613 。 2024年7月10日閲覧。

[parsovs_phd-8] Parsovs, Arnis (2021年3月). エストニアの電子IDカードとそのセキュリティ上の課題 (PhD). タルトゥ大学.

[9] ttps://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf ^{[ベアURL PDF ]}

[10] “.bdoc ja .asice laiendiga digiallkirjastatud dokumentidel についてのミスヴァヘ?”.

[11] [1] エストニアの身分証明書

[12] Elektrooniline Riigi Teataja : Digitaalallkirja seadus (このバージョンは 2004 年 1 月 8 日から 2007 年 12 月 31 日まで有効)

[13] 「電子署名入門」。2019年8月9日時点のオリジナルよりアーカイブ。2019年8月9日閲覧。

[14] ^ [2] 2007 年 9 月 26 日に ウェイバックマシンにアーカイブPRIIT HÕBEMÄGI: Anonüümsete kommentaaride lõpetamise kommentaarid

[15] “Bussikaardi korduma kippuvad küsimused”. 2023 年 7 月 24 日。

[16] 「IdBlog » 電子投票者の数が3倍に」。2012年3月1日時点のオリジナルよりアーカイブ。2012年12月9日閲覧。idBlog - 電子投票者の数が3倍に増加

[17] 「検証済み」。

[18] 「エストニアのIDカード75万枚にセキュリティリスクの可能性」Estonian World 2017年9月17日閲覧。

[ars20171016-19] Goodin, Dan (2017年10月16日). 「新たに発見された欠陥により、何百万もの高セキュリティ暗号キーが機能不全に」Ars Technica . 2017年10月16日閲覧。

[20] Parsovs, Arnis (2020年5月). 「エストニアのIDカード危機の解決：法的問題」(PDF)。危機対応および管理のための情報システムに関する第17回国際会議 ISCRAM 2020 議事録。 2021年9月7日閲覧。

[21] Parsovs, Arnis (2020年8月14日). 「エストニアの電子身分証明書：鍵管理におけるセキュリティ上の欠陥」。第29回USENIXセキュリティシンポジウム議事録。2020年9月2日閲覧。