マイナンバーカードで ssh してみた

以前から気になっていた jpki/OpenSC を使ってマイナンバーカードで SSH する話を試してみました。

マイナンバーカードでSSHする - AAA Blog

ほどんどの人が用途を見いだせなかった住基カードど違い、今回の個人番号カードは活用方法がたくさんありますね!
ちなみに公的個人認証APはマイナンバーを証明するためのものではありませんし、このAPにマイナンバーは含まれていません。 認証用証明書のCNは特に意味のないシリアル番号になっていて、署名用証明書のX509v3 Subject Alternative Nameには住所・氏名などの情報が入っています。

思っていたよりも簡単にできてびっくりです。

一般人が購入できる PKCS#11 トークンは高いので、これが普及したら ssh キーの持ち運びも楽になるんですけどね。
まぁ、用事もないのにマイナンバーカードを常に持ち運ぶというのはセキュリティ的にまだまだ問題あるかもしれませんけど。