「タイムズカー」個人情報660万件漏洩の衝撃！ クルマをすぐ借りられる便利さに何が起きているのか？ 無人サービスの本人確認で転換を迫られる「ホ方式」とは
タイムズカーで起きた最大約660万件の情報漏洩は、利便性を追求した無人ビジネスのリスクを浮き彫りにした。長期間保持された免許証などの画像漏えいは、「ホ方式」廃止を目前に控えるeKYCの限界も露呈。JPKIへの移行が急務となる中、安全性とUXをどう両立させるか。社会インフラとしての認証基盤のあり方が問われている。
安全確実な「カ方式」移行と利便性の壁
政府が一本化を進める「カ方式」は、マイナンバーカードのICチップに記録された署名用電子証明書を活用し、公的個人認証サービス（JPKI）を通じて公開鍵暗号方式による電子署名と有効性確認を行う手法だ。電子署名法第3条に基づき、本人による真正な成立が推認される高い法的効力を持つ。
マイナンバーカードの耐タンパ性ICチップ内には、地方公共団体情報システム機構（J-LIS）が発行する電子証明書と秘密鍵が安全に収められており、無理に読み出そうとすればチップ自体が壊れる構造になっている。
現時点でICチップそのものの解読や偽造事例は報告されておらず、券面印刷の模倣や顔写真の貼り付けといった見た目上の偽造カードによる不正を完全に締め出すことができる。
事業者にとっても、JPKIの導入は手入力による誤りを防ぎ、目視確認の手間を省くことにつながる。何より、
「顧客の身分証画像を自社サーバに保管しない仕組み」
へ移行できることは大きな利点だ。一方で、「カ方式」への全面移行は、現場での利用体験（UX）に新たなハードルをもたらす。ユーザーはNFC対応のスマートフォンを用意し、マイナンバーカードを端末にかざしたうえで、暗証番号（PIN）を入力しなければならない。これにより、屋外のステーションや悪天候時などで
「看板を見てその場で即時入会し、すぐに車に乗る」
というスムーズな手軽さには一定の制約が生じる。高い水準の技術的な堅牢性を守ることと、待ち時間のない現地での即時利用をいかに両立させるかが、今後の無人ビジネスにおける大きな課題となるだろう。