カードの顔を越えて――ドコモ本人確認は「チップの証明」へ

客がカードを読み取り機に置く。担当者は、プラスチック、ラミネート、印刷された写真だけを見て、公的証明書が本物かどうかを判断しなくてよくなる。

NTTドコモは8月20日から、対象となる店頭手続きで、マイナンバーカード、運転免許証、在留カード、特別永住者証明書のICチップを読み取る。証明書と方式に応じ、利用者はパスワードまたは二つの暗証番号を入力するか、その場で撮影した顔をチップ内の顔写真と照合する。認証された氏名と住所は、券面から手入力する代わりに契約システムへ連携できる。

窓口の動作は小さい。しかし、信頼の置き場所は大きく変わる。精巧な偽造証明書は、印刷された氏名、ホログラム、顔写真を、人の目を通る程度には再現できる。ICチップは別の問いを加える。発行機関が作成したデータと電子的な証拠が証明書に入っているか。それを差し出した人は、必要な秘密を知り、またはチップ内の本人写真と一致するか。

ドコモは背景として、偽造書類、他人へのなりすまし、不正契約、特殊詐欺などに使われる携帯電話の入手を挙げる。偽名で開通した回線は、犯罪の通信基盤にも、転売商品にも、アカウント乗っ取りの入口にもなる。新方式は、契約と再発行の瞬間を偽るコストを高める。

4種類の証明書、異なる三つの証拠

「ICチップによる本人確認」は一つの手順ではない。ドコモの発表では、マイナンバーカードに二つの経路があり、その他の証明書は顔照合を使う。暗号による電子認証と顔の類似度判定は、違う問いに答える。

JPKIは公的個人認証サービスの英字略称である。マイナンバーカード内に置かれた秘密鍵で暗号的な処理を行い、サービス側は対応する電子証明書が現在も有効かを確かめる。署名用電子証明書には氏名、住所、生年月日、性別の基本4情報が含まれるが、税、年金、医療の記録が渡るわけではない。ドコモは12桁の個人番号を取得も保存もしないと明記する。

顔の方式は「1対1照合」だ。群衆から知らない人を探したり、全国の写真データベースを検索したりするのではない。利用者が提示した証明書の中にある顔写真と、その場の一人を比較する。監視とは異なる限定的な用途だが、撮影、誤判定、データ保存には明確な規則が必要である。

氏名と住所の自動入力は、誤字、表記の揺れ、手入力ミスを減らせる。一方で、読み取り端末とその先のシステムは価値の高い個人データ基盤になる。窓口での正確さと、裏側のアクセス制御、ログ、委託先管理は同じ設計の両面だ。

電話番号が「合鍵」になった理由

携帯契約は、かつて通話のためのものだった。今や電話番号は、銀行、通販、宅配、SNSが本人らしさを確認する認証手段である。パスワード再設定のリンクやワンタイムコードが届き、電子メールを復旧する経路にもなる。そのメールがさらに多くのアカウントを開く。

だからSIMスワップは、通話サービスの盗難にとどまらない。犯人が契約者になりすまし、SIMの再発行や番号移転を通して、被害者の電話番号を自分の端末へ移す。被害者の携帯は圏外になり、電話とSMSが犯人へ届く。銀行がSMSコードを決定的な証拠としていれば、犯人は認証情報を再設定し、警告をすり抜け、被害者が「圏外」の意味を理解する前に送金できる。

危険が鮮明になったのが2022年だった。警察庁によれば、7～8月にSIMスワップ被害が急増し、9月に警察庁と総務省が大手携帯事業者へ店頭確認の強化を要請。2023年2月までに対策が実施された。警察統計は、2022年78件・3億9400万円から、2023年4件・3400万円へ急減した。2024年は11件・4600万円、2025年上半期は4件・900万円だった。

急減は、窓口手続きが防御になる証拠である。同時に、攻撃が消滅した証拠ではない。偽造免許、加工写真、正規契約者への強要、内部不正、弱い事業者の手続きには余地が残る。今回のチップ確認は、まさに危険度の高いUIM・eSIM発行または再発行の場面で、証拠を標準化する。

チップ確認が狙うのは、主に二段目である。一段目で漏れた情報を消すことも、四段目で銀行に強い認証を使わせることも、五段目で資金を回収することもできない。安全は鎖であり、本人確認はその一つの輪だ。

「オレオレ」からSIMを規制する法律へ

日本の犯罪携帯との闘いはスマートフォン以前に始まった。2000年代初頭、「オレ、オレ」と親族を装う電話は、振り込め詐欺、還付金、架空請求など多様な特殊詐欺へ広がった。偽名で契約した携帯、プリペイド端末、レンタル電話は、使い捨ての接触手段を犯罪集団へ与え、電話の向こう側の人物を追いにくくした。

2005年に成立し、2006年4月1日に全面施行された携帯電話不正利用防止法は、音声サービス契約時の本人確認と記録保存を求め、不正な譲渡を規制した。大勢の他人へ接触できる回線を、責任者不明のまま発行しないという考え方である。

しかし犯罪道具は移動した。携帯の加入者情報と接続能力は、端末からSIMへ切り離された。2008年改正はSIMカードを明確に射程へ入れ、レンタル携帯の本人確認と記録保存も強化した。法が追ったのは端末という物ではなく、接続できる能力だった。

2020年代には境界がさらに動く。データ専用SIMでも、メッセージ、アプリ内通話、指令通信ができる。eSIMは遠隔・ソフトウェア的に発行される。物理的な携帯を盗まずに番号だけを乗っ取れる。犯罪集団は名義人を募集し、弱い事業者へ移り、海外サービスやメッセージアプリを使う。

国会は2026年に再び応答した。改正法は5月22日に成立し、同29日に2026年法律第25号として公布された。一定のデータ通信サービスを規制枠へ広げ、法人契約の担当者の権限確認を強化し、警察照会によって一定のアプリ・SNSアカウントの背後にある契約者を特定する道を設け、個人による過度な多回線契約への対策を可能にする。主要な規定の多くは公布から1年以内の政令日施行であり、対象の細目は省令などに委ねられる。8月20日時点ですべて全面施行済みと表現するのは正しくない。

ドコモの変更は、2026年改正法の成立と全面施行の間に始まる。8月20日に法的なスイッチが一つ入るからだけではない。端末、着脱式SIM、eSIMのどこに接続能力があっても、それを使う契約者と責任を、より確実に結ぶという同じ政策方向への実務対応である。

公的証明書が、自分自身を守るまで

ドコモの読み取り機より前から、カード側には歴史がある。警察は、印刷と画像処理の進歩で高度な偽造免許が現れた1995年、IC免許証の研究に着手した。2001年の道路交通法改正が免許情報の電子記録を可能にし、2007年1月に最初の5都県で交付が始まり、全国へ広がった。チップは偽造を難しくし、本籍のような情報を券面から隠すことも可能にした。

二つの4桁暗証番号は、異なる情報領域を守る。大量複製を難しくする一方、普段使わない番号を忘れるという人間的な問題を生む。3回連続で誤るとICがロックされ、警察施設で解除しなければならない。防御と不便は両立する。正当な契約者が進めない場合の代替、説明、尊厳もセキュリティー設計に含まれる。

2012年に始まった在留カード制度も、券面の偽変造防止技術とICチップを組み合わせた。出入国在留管理庁は、チップの情報と券面を比べて改ざんを見分ける読み取りアプリを公開している。特別永住者証明書にも高い安全性を持つICが入る。これらを対象に含めるのは、外国人住民を疑うためではない。日本の免許証やマイナンバーカードが通常の証明書でない人にも、同等の技術的確認を提供するためである。

2016年に交付が始まったマイナンバーカードは、表面に顔写真と基本情報、裏面に12桁の個人番号を置く。チップは、行政記録を丸ごと入れる箱ではない。特定のサービスに必要な最小限のデータと暗号機能を持つ。JPKIの電子証明書によって、民間・行政サービスは個人番号そのものを受け取らずに、署名された属性とカードの支配を検証できる。

暗証番号には期限と失敗がある。署名用は英数字6～16文字で、5回連続の誤入力でロックされる。電子証明書は物理カードより早く期限を迎えるのが通常で、氏名や住所変更も有効性に影響する。本物のカードを持っていてもJPKIを完了できない人はいる。マイナンバーカードに二つ目の経路――チップ内の顔写真と店頭の顔照合――を用意する意味は、単なる速度ではない。

ドコモは2026年度中、関係機関の準備に合わせ、Apple Walletに搭載したマイナンバーカードへの対応を予定する。実現すれば物理カードなしで、iPhoneのFace IDまたはTouch IDを使える。これは8月20日時点の機能ではなく、計画である。そして信頼の鎖をもう一度、プラスチックと読み取り機から、端末の安全性、Walletへの登録、生体ロックへ移す。

顔照合が知ること、知らないこと

顔照合は、二つの画像が同一人物である確率的な近さを測る。合格と不合格を分けるしきい値を緩くすれば、別人を通す「誤受入」が増えうる。厳しくすれば、本人を止める「誤拒否」が増えうる。照明、角度、経年、表情、障害、外見の変化、証明書写真の品質が結果へ影響する。

米国立標準技術研究所（NIST）は多数の民間アルゴリズムを試験し、事業者ごとの精度差と、多くのシステムに年齢・性別・集団間の誤り率差があると報告してきた。教訓は「顔認証は常に正しい」でも「常に使えない」でもない。具体的なアルゴリズム、利用者集団、カメラ環境、しきい値で測定しなければならない、ということだ。NISTはドコモの非公表システムを試験していないため、その結果から今回の誤り率を決めることはできない。

この空白が、説明責任の論点になる。8月12日の発表は、顔照合の供給元、しきい値、利用者集団別の性能、店頭とチップの顔画像を保存するか、誤拒否時の人による再確認、アクセシビリティー対応を示していない。プレス発表に全運用値を載せる必要はないが、顧客へ生体判定を使うシステムには答えが必要である。

詐欺の規模と、言い過ぎない責任

警察庁の2025年暫定値では、従来の特殊詐欺は2万7758件、被害1414億2000万円。別集計のSNS型投資詐欺は9538件・1274億7000万円、SNS型ロマンス詐欺は5604件・552億2000万円だった。三分類を単純合計すると、4万2900件、3241億1000万円になる。国会審議では、投資・ロマンス詐欺だけで約1827億円、そのだましの連絡手段の9割超がメッセージアプリなどのデータ通信だったと政府が説明した。

これは、通信アカウントが犯罪基盤になった環境を示す数字である。被害が不正契約されたドコモ回線によって生じた証拠でも、ICチップ確認ですべて防げたという数字でもない。正規発行後に奪われたアカウント、海外番号、乗っ取られたSNS、実名で契約する名義人から始まる詐欺も多い。

防御を強めると、攻撃圧力は移動する。大手事業者が難しくなれば、犯罪者は小規模事業者、法人契約、規制外のデータサービス、VoIP、正規の名義人を試す。2026年改正法が音声回線の外へ目を向け、市場全体に一貫した基準が必要な理由である。

全体の防御には、契約時の強い本人確認に加え、フィッシングに強いアカウント認証、SIM変更の即時通知、危険な再発行の待機・追加審査、店員教育、取引監視、簡単な通報、被害者への迅速な番号回復が要る。銀行やプラットフォームも、高価値口座をSMSコード一つで守るべきではない。電話番号の信頼性は、携帯会社、政府、それを本人証明として使う全サービスが共有する社会基盤である。

運用後に答えるべき問い

8月12日の発表は仕組みと初期対象を説明するが、公表評価の設計までは示さない。信頼できる検証には、安全の向上と顧客負担を同時に測る必要がある。止めた件数だけでは暗証番号を忘れた人と犯罪者を混同し、完了件数だけでは証明できず帰った正当な客を見落とす。

来店前の実務説明も必要だ。どの手続きにどの証明書が要るか、免許証の二つの暗証番号が必要か、期限切れ・ロックされた電子証明書をどう扱うか、顔照合が通らないとき何が起きるか、他の手続きで従来の書類が使えるか。店員の支援も防御の一部である。混乱した客が暗証番号を声に出したり、証明書の操作を他人に委ねたりすれば、強い方式の目的を失う。

信頼が券面の下へ移る

身分証明書は、国家が小さなカードへ圧縮した約束である。この氏名、この顔、この法的な身分は一人の人間に結びついている。長い間、その約束は表面から判断された。公印、書体、写真が人の目を納得させなければならなかった。

ドコモの変更は、約束の多くを表面の下へ移す。チップが発行機関のデータを守り、電子証明書が暗号で支配を示し、店頭の顔が発行時の写真と比べられる。担当者は偽造書類の鑑定人から、複数の証拠を組み合わせる本人確認プロセスの運用者へ近づく。

安価な偽造の多くを止め、なりすましの費用を上げるはずだ。氏名と住所を正確にし、電話以上のものを開く番号を守る助けにもなる。しかし、意図は読めない。正規契約者が勧誘され、脅され、報酬を受けているかは分からず、その後のフィッシングも全ては止められない。

日本の携帯不正対策史は、移動する標的の歴史だった。端末、SIM、番号、データ契約、アプリ。必要なのは「最後の錠前」を約束することではない。一つ一つの層を独立して強くし、被害がどこへ移ったかを測り、通れない正当な人には公平な道を残すことである。

8月20日、目に見える動作は数秒で終わる。カード、読み取り機、パスワードまたは顔。その深い意味は、携帯回線への信頼を「プラスチックが本物らしく見える」ことだけに預けなくなる点にある。本人確認の未来は、それが止めようとする詐欺より静かだ。署名された属性、守られた秘密、窓口に立つ一人の人間。そして、そのどれも単独では全てを証明できないと知る制度である。