The cliff is just ahead

Fri, 07 Aug 2026 10:08:50 +0900

ニュースなどではほとんど取り上げられませんが、マイナンバーカードは不可避の暗号移行破綻に向けてまっしぐらに進行しています。

マイナンバーカード暗号移行のタイムライン

暗号移行における破綻へのタイムラインを整理すると、以下のようになります。

timeline title マイナンバーカード暗号移行の破綻タイムライン 2016 : カード運用開始 (RSA-2048) 2020 : 初期カードの証明書更新 (5年) 2025 : ★移行のデッドライン : 以降発行分の有効期限が2030年超 : (電子証明書5年 / カード本体10年) 2029 : 次世代カード導入予定 2030 : CRYPTREC暗号運用終了期限 : 旧規格(RSA-2048)の有効期限超過・破綻

有効期限が規格の「寿命」を超える矛盾

いわば、特定の年月をもって販売も使用も禁止されることが決定している製品を、その失効日を跨ぐ有効期限を付けて現在進行形で売り続けているような状態です。

構成要素を整理すると次のようになります。

対象商品: 公的個人認証（電子証明書）
保証期間（有効期限）: 5年間（例: 2026年発行なら2031年まで有効）
規格失効日（2030年12月31日）: CRYPTREC等の暗号基準により、RSA 2048bitの安全性が担保されなくなる期限
現状の問題: 有効期限の途中で暗号規格が失効し、安全に使えなくなることが分かっている電子証明書を、行政が国民へ新規・更新発行し続けている

「ある時期をもって基準を満たさなくなる（実質的に利用不可・セキュリティ上のリスクとなる）ことが確定しているサービスを、有効期限がその時期を跨ぐと知っていながら発行し続けている」という構造そのものです。

行政サービスに問われる責任

民間企業が製品開発やサービス展開でこのような対応を行えば、「重大な説明責任の欠如」や「将来の不具合が予見できる製品の継続販売」として厳しく追及されます。

国の基幹インフラである行政サービスにおいても、この論理はまったく同じはずです。暗号アルゴリズムの寿命問題（2030年問題）に対する具体的な移行パスと説明が強く求められています。

2030年問題における最大の問題点

暗号技術の観点から見ても、「ハッシュ衝突（Collision）やRSA signature forgery（署名偽造）によって、有効な署名検証を通過する偽の電子証明書が作られてしまうこと」は、暗号アルゴリズム崩壊における最悪の脅威シナリオです。

RSA 2048bit（セキュリティ強度112ビット）の限界が指摘される根本的な理由は、まさにこの「攻撃者が現実的な計算コストと時間で偽造を行えるラインに近づいてしまうこと」にあります。

暗号アルゴリズムの更新（112ビットから128ビット以上、ECDSAや耐量子暗号への移行）を行う理由は、単に「なんとなく古くなったから」ではなく、量子コンピュータの発達やスパコンの並列計算コスト低下によって、この「衝突・偽造リスク」が現実的な脅威に変わるデッドラインが2030年前後と予測されているからです。

CRYPTREC on Grayrecord Technow Blog

The cliff is just ahead

マイナンバーカード暗号移行のタイムライン

有効期限が規格の「寿命」を超える矛盾

行政サービスに問われる責任

2030年問題における最大の問題点