既に各所で報じられている通り、2025年春後半をめどにiPhoneのウォレットに「マイナンバーカード(個人番号カード)」を追加できるようになる。日本政府とAppleによると、これによりマイナンバーカードのほぼ全ての機能がiPhoneから利用可能になるという。
この記事では、プラスチックのマイナンバーカードよりもiPhoneのマイナンバーカードの方が安全性の面で有望である理由、「そもそもなぜマイナンバーカードが必要なのか?」かという疑問、そしてiPhoneのマイナンバーカードが現状で抱える課題などを、筆者なりの視点でまとめ直してみたい。
まず「マイナンバーカード」と聞いただけで「悪いもの」「信頼できないもの」という拒否反応を示す人が多くいる。その原因として、マイナンバー(個人番号)における「各種データのひも付け誤り」は大きい。
本件は自治体や健康保険組合において、同姓同名の人を間違って登録するといった「アナログな作業のミス」が主因なので、政府自身に落ち度はない。しかし、マイナンバー制度への信頼を根幹から揺るがす“大失態”であることは間違いなく、そして、その名を冠するマイナンバーカードへの印象にも著しいダメージを与えてしまったことは残念でならない。
作業ミスなどに関しては、デジタル庁が主導する形で総点検が実施され、できる限り人による作業が発生しないシステムの開発/普及に努めるなど、再発防止の取り組みが進んでいる。
最近では、偽のマイナンバーカードを悪用し、何人かの地方議員の携帯電話が勝手に機種変更(SIMカードの再発行)されてしまい、電子決済でお金が使い込まれてしまった、というトラブルも発生している。
上記の問題は、マイナンバーカードによる本人確認を簡単な目視で済ませてしまったことが問題で、偽造防止ポイントの確認、あるいは機械(ICカードリーダーなど)を使った厳密な判定ができていれば避けられた。ある意味で、携帯電話販売店側の問題といえる。
iPhoneに搭載できるマイナンバーカードでは、こうしたトラブルを防ぐ上で重要な対策が施されている。
プラスチックのマイナンバーカードでは、どうやって本人を確認するのだろうか。
最も甘くかつ簡単な方法は、先述の簡単な目視だ。カードに印刷された写真と目の前にいる人間が同一かどうかを確認した上で、カードに記載された情報が登録された顧客情報、あるいは他の本人確認書類と一致するか確認するというものだ。
しかし、この方法は偽造カードを見破りづらいという問題がある。河野太郎デジタル大臣によると「角度によって、『マイナうさぎ』のマークの背景色が変わる」とのことで、それである程度の判別ができるのは確かなのだが、あまり良い照合方法とはいえない。
最善の確認方法は、カードのICチップから券面情報を読み出すことだ。純正のマイナンバーカードには、顔写真を含む券面記載情報がデータとして保存されている。この情報は所定の方法で読み出せるのだが、偽造カードにはそもそもデータがない(≒そもそもICチップ自体がダミー)ことが多い。先の携帯電話ショップも、この方法が取れれば問題を回避できただろう。
カードの保有者にとっても、情報を引き出すには暗証番号(券面入力補助パスワード)などの入力が必要という点でも、より安心できる。ただし、その暗証番号などを盗み見られてしまうといった危険はつきまとうので注意したい。
その点、iPhoneのウォレットに格納されるマイナンバーカードは、カードのデータ読み出し時に「Face ID」「Touch ID」による生体認証をする。これなら、外で使っても暗証番号を盗み見られる心配はない。
特にFace IDについては、7年前(2017年)の時点で、3Dプリンタで作ったお面を被っても認証を破れなかったことが話題になるなど、極めて安全性が高い。
落としたマイナンバーカードが悪意のある人が拾われた場合、写真などを差し替えて悪用される危険性がある。先述の通り、目視によるカードの確認は、偽造に気付かずに確認プロセスをすり抜けてしまう可能性も否定できない。
その点、マイナンバーカードが格納されたiPhoneを悪意がある人が拾っても、あなた(所有者)と“全く”同じ指紋を持っているか、“全く”同じ顔をしていない限り、使うことはできない。
だが、それだけではない。万が一、プラスチックのマイナンバーカードを落としてしまったら、交番に届け出て見つかるまで連絡を待つか、見つからなかったら諦めて再発行をするしか方法がない。
これに対して、iPhoneに入ったマイナンバーカードであれば、Apple WatchやiCloudの「探す」機能を使って自分で捜索できる。音を鳴らして探すこともできれば、GPSで位置情報を確認することもできる。電波の入らないところにあったり、電源が入っていなかったりしても、「紛失モード」に設定しておけば、次に電波をつかんだ時にどこにあるかが分かる。
その上で、自分のiPhoneが盗難されたことを確信したら、iPhone内の個人情報が悪用されることがないように遠隔操作での初期化(リモートワイプ)も可能だ。そもそもFace ID/Touch IDやパスコードを突破しないと、アプリに触れることすらできないのだが……。
以上2点だけでも、iPhoneのマイナンバーカードはプラスチックのマイナンバーカードとは比べ物にならないほど安全なことがお分かりいただけるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.