証明書オンライン発行の難しさ

電子自治体ポータル : 【特別寄稿】 韓国の電子政府サービスにおける偽造・改造問題(IT Pro),一部よく内容がわからないが,要は印刷だけ許可したPDFでもプリンタ出力を横取りしたり,最悪でも紙に出力した後でスキャンして電子データ化できるので,レタッチソフトで改竄が可能ということだろう。これは当たり前のことなのに,今ごろ「証明書発行は当面停止、現在対策を検討中」なのだろうか。文書番号から真贋が確認できる仕組みになっているが,確認されるのは0.5%に過ぎないという。この数字に呆れての措置か。

ちなみに https://www.egov.go.kr/ は RSA Data Security, Inc. の証明書だ。