ICカード化された自動車運転免許

09.11.20, 03:33

自動車運転免許の更新をしてきました。
ゴールドなので講習は30分♪
場所は私のローカル、千葉県の幕張という前提で話を進めます。

運転免許証は、今はICカード化されているんですね。

で、感じたこと。


1.ネットで言われても。

上記リンクには、
>●  暗証番号4桁を2組あらかじめ決めてから来場してください。
>※  暗証番号はキャッシュカード、クレジットカード等の暗証番号とは異なるものにしてください。
とありますが、ネットで言われても、現実に案内の葉書や、免許センターそのもので、そのような指示がなければわかりません、

記入用紙の指示には、たしか、生年月日等や(1111のような)簡単な数字は使用するなとは書かれていたと思いますが、「キャッシュカード、クレジットカード等の暗証番号とは異なるもの」にするようには書かれていなかったし、口頭での指示もなかったように思います。

というか、用紙の方では「第1のパスワード候補」「第2のパスワード候補」というような全くウソの説明だったように思います(うろ覚え)。少なくとも両方が必須で、同じものを設定してはいけないというイメージはありませんでした。


2.パスワードの管理の問題

パスワードは用紙の見やすい位置、用紙の一番上に書くようになっているのですが、
このパスワードが記入された用紙を持ったままうろうろしなければなりません。
一応用紙内には、折れという指示は書かれていたのですが、そうしていない人を多く見かけました。
また、講習の際の受付番号が、パスワードと同じ位置に印字されています。
さらに、「帰りに確認してから帰ってくださいね」と言われた装置の方でも、巨大なタッチパネルを操作させるようになっていて、横から覗き見し放題です。

パスワードが秘密のものであるのなら、このあたりの管理はもっと厳重にしていただきたいと思います。

3.で、何に使えるの?

で、カード内に登録されている情報は、何に使えるの?
本籍地はIC内に保管されているものの、当面、現住所は保管されないと表示されていたと思います。
身分証明書として利用するのであれば、本籍よりもむしろ現住所の方が重要情報なのではないかと思います。

4.身分証明書として使う際にICチップにアクセスするの?パスワードを入力するの?

これが本題。
上記URLには、こうあります。(抜粋)
ICチップ内の読み取りには暗証番号が必要となります

 ICカード免許証は、表面に記載されている内容がICチップに記録されます。
 ICチップの記録内容は、ICカード読み取り装置に暗証番号を入力しないと見ることができません。また、免許証を身分証明書として使用する際など、表面に記載されている内容の真偽を判定する場合に暗証番号が必要となります。

暗証番号を設定しなかった場合は、ICカード読み取り装置を持っている人が、何らかの理由で至近距離(約10cm)まで近づくとICチップ内の個人情報がその人に読み取られるおそれがあります。
 
これは「民間で」身分証明書として利用されることを前提としているのでしょうか。
もしそうなら、その「民間」業者のリーダー機械が、パスワードを「抜」かない保証はどこにあるのでしょう?
住民基本台帳カードであっても、民間で「パスワード」を入力させて身分証明を行う、という使い方はなかったかと思いますが、そのあたりをどうお考えなのですか?

それと、「暗証番号を設定しない」ことが許可されているとは思えませんでしたし、暗証番号がなければ勝手リーダーで情報を読み取れるのであれば、
数字4桁の暗証番号で、セキュリティを確保できているという考え方そのものが間違っていると思います。
まあ「暗証番号を3回続けて間違えるとICチップは読めなくなります」というのがICチップ側での話であれば、3/10000 の確率ではあるのですが。
posted by itochan / セキュリティ  
trackbacks: 0 , comments: 0
トラックバック (0)
このエントリーへのトラックバックURL :::
http://blog.ptlabo.net/tb.php?id=09110031
トラックバックはありません.
コメント (0)
コメントはありません.
コメント投稿
投稿者 :::

コメント(タグは使用できません) :::

url / e-mail(表示されます) :::