セキュスペの勉強した人にはおなじみの ↓
セキュリティで力を入れるのはカード等の物理的セキュリティじゃない感・・・
はじめに：新しいデジタルIDの夜明け
2028年、日本のデジタル社会基盤の根幹を揺るがす、大きな進化が訪れます。新しい「マイナンバーカード」の導入です。これは単なるカードの更新ではありません。より利便性が高く、社会の多様なニーズに応える機能を統合した、次世代デジタルIDへの移行を意味します 1。しかし、その一方で、マイナ保険証の導入時に露呈したトラブルなどから、国民の間には依然として根強い不安と懐疑的な見方が存在することも事実です 2。
この記事では、単なる新機能の紹介に留まりません。専門家の視点から、2028年新カードが誇る「技術的な安全性」という名のデジタル要塞を徹底的に分析します。そして、その堅牢な壁をいとも簡単に迂回してしまう可能性のある、根深く、見過ごされがちな脅威、すなわち「人為的・組織的なセキュリティリスク」に焦点を当てます。本稿が問いかける核心は、「カード自体は安全か？」ではなく、「カードを取り巻く人間や社会システム全体を含めて、私たちの個人情報は本当に守られるのか？」という点にあります。
第1章：2028年新カードの進化点：より便利に、誰一人取り残さず、そして安全に
「拙速よりも確実性」：2028年への延期が意味するもの
当初2026年に予定されていた新カードの導入は、2028年度へと延期されました。政府が「拙速よりも確実性」を優先したこの判断の背景には、マイナ保険証の運用で得た教訓と、より万全なシステム開発・インフラ整備を行うという慎重な姿勢があります 2。これは、単なる遅延ではなく、国民の信頼を確保するための戦略的な選択と言えるでしょう。
利便性と安全性を両立させる主要なアップグレード
- 暗号技術の刷新と電子証明書の長期化
技術的な観点から最も重要な変更点は、電子証明書の有効期間が、現行の5年からカード本体と同じ10年（18歳未満は5年）に延長されることです 3。これを可能にするのが、10年という長期間の利用に耐えうる、より強固で未来志向の暗号方式への移行です。これにより、国民は頻繁な更新手続きの負担から解放されます 3。 - 暗証番号体系の抜本的簡素化
「どの番号がどれか分からなくなる」「忘れてロックされた」といった利用者の混乱の元凶であった最大4種類の暗証番号は、ついに2種類に統合されます 1。具体的には、基本的な本人確認に用いる「数字4桁の短い暗証番号」と、電子署名など重要な手続きで使う「英数字6〜16桁の長い暗証番号」のみとなります 3。この変更は、ユーザーの使い勝手を劇的に改善するものです。 - 利用者本位の復旧・管理機能
暗証番号を忘れた際の市役所窓口での手続きは、多くの人にとって大きな障壁でした。新カードでは、希望者が事前に「PUK（PIN Unlock Key）」を設定しておくことで、マイナポータルアプリを通じて自分自身でロック解除と再設定が可能になります 3。さらに、更新忘れを防ぐため、更新申請期間が現行の「有効期限3ヶ月前」から「1年前」へと、パスポート並みに拡大されます 3。
これらの変更は、単なる利便性の向上に留まりません。複雑で分かりにくいシステムは、利用者に「暗証番号をメモする」「簡単な番号を使い回す」といった危険な行動を誘発させます。つまり、優れたユーザーエクスペリエンス（UX）は、それ自体が人為的ミスを未然に防ぐ、積極的かつ人間中心のセキュリティ設計なのです。
プライバシーと多様性に配慮した券面デザイン
- ユニバーサルデザインの採用
新しい券面は、文字を大きくし、レイアウトを整理することで、誰もが見やすく、分かりやすいデザインへと刷新されます 1。 - プライバシー保護の強化
大きな変更点として、カードの券面から「性別」欄が削除されます。これはプライバシー保護に加え、LGBTQ+の方々への配慮を目的としたものです 1。性別情報はICチップ内にのみ記録され、行政手続きなどで必要な場合に限り読み取られる仕組みとなります。 - 機能の継続性と円滑な移行
現在使用しているマイナンバーカードは、券面に記載された有効期限まで問題なく使い続けられます。健康保険証や運転免許証との一体化機能も継続されるため、慌てて交換する必要はありません 1。
第2章：シリコンの要塞：カードの技術的セキュリティを解剖する
マイナンバーカードの技術的な防御力は、複数の独立したセキュリティ層が連携する「多層防御（Defense-in-Depth）」の思想に基づいて構築されています。単一の技術に依存するのではなく、幾重にも張り巡らされた防壁によって、情報を守り抜く設計です。
第1層：物理的な砦 - 偽造を許さない券面技術
カードそのものは、単なるプラスチック板ではありません。見る角度によって色が変化するパールインキや、偽造が極めて困難なレーザーエングレーブ（レーザー刻印）、特殊なホログラムなど、最新の偽造防止技術が凝縮されています 5。これにより、物理的なカードの複製を阻止し、対面での本人確認における信頼性を担保しています。
第2層：ICチップ - 自己破壊機能を備えた保管庫
カードに埋め込まれたICチップは、単なる情報の記録媒体ではなく、それ自体が高度なセキュリティプロセッサです。最大の特徴は「耐タンパー性」と呼ばれる機能で、物理的・電気的な攻撃（回路を解析しようとする、不正な電力解析を試みるなど）を検知すると、内部のデータを自動的に消去して情報を保護する、いわば自己破壊機能を備えています 7。このICチップは、セキュリティ評価の国際標準である「ISO/IEC 15408」認証を取得しており、その安全性は世界水準で認められています 7。
第3層：暗号の盾 - 公開鍵暗号基盤（PKI）の力
ICチップのセキュリティの核となるのが、公開鍵暗号基盤（PKI）です。チップ内部には、外部に取り出すことが不可能な「秘密鍵」が安全に格納されています 7。この秘密鍵は、電子署名を作成するためだけに使われます。一方、その秘密鍵とペアになる「公開鍵」は、署名が本人のものであることを誰でも検証するために使われます 5。
これは、あなただけが持つ「印鑑（秘密鍵）」と、その印影が本物かを確認できる「印鑑登録証明書（公開鍵）」の関係に似ています。この仕組みにより、秘密鍵そのものを危険に晒すことなく、オンラインでの確実な本人認証（e-Taxなど）が可能になるのです 2。
第4層：システムの叡智 - 「最小限データ」と「分散管理」の原則
そして最も重要な防御層が、システム全体の設計思想です。多くの人が誤解していますが、税金の記録、病歴、預金残高といった機微な個人情報は、マイナンバーカードのICチップには一切記録されていません 7。
日本のマイナンバー制度は、情報を一元管理するのではなく、各行政機関がそれぞれ情報を管理する「分散管理」方式を採用しています。例えば、税の情報は税務署、年金情報は年金事務所が保有し続けます 11。機関同士が情報を連携する際も、マイナンバーそのものではなく、専用の符号を用いるため、万が一カードを紛失しても、そこから芋づる式に全個人情報が漏洩するリスクは極めて低いのです 11。このアーキテクチャこそが、システム全体の破綻を防ぐ最後の砦となっています。
個人的には「物理的セキュリティ」は十分だと思っています。
第3章：ヒューマン・エレメント：システムの避けられないアキレス腱
マイナンバーカードの技術がどれほど堅牢な要塞であっても、その門を守る衛兵や、城内で定められた規則が杜撰であれば、要塞は内側から崩壊します。個人情報漏洩の現実を見ると、その原因のほとんどは高度なハッキングではなく、人間のミスや油断に起因しています。
失敗事例に学ぶ：人為的ミスの現実
- なくならない「USBメモリ紛失」
2022年に尼崎市で発生した、委託業者が全市民の個人情報が入ったUSBメモリを紛失した事件は記憶に新しいでしょう 13。同様の事案は後を絶たず、学校教員が生徒の成績情報を、病院職員が患者の診療情報を入れたUSBメモリを紛失するなど、枚挙にいとまがありません 14。これらの事件では、カード自体のセキュリティは全く無関係です。正規の手順でアクセスされた情報が、安全対策の施されていない媒体に移された瞬間に、すべての技術的防御は無力化されるのです。 - 手順の形骸化と内部からの脅威
脅威は外部からだけとは限りません。職員が悪意なく業務のためにデータを自宅に持ち帰ったり、巧妙なフィッシング詐欺に騙されて攻撃者にシステムへの侵入経路を与えてしまったりするケースも報告されています 16。また、意図的に情報を持ち出す内部不正のリスクも常に存在します。 - システム管理者の重責
マイナンバー制度の安全性は、全国の地方自治体や委託業者にいる無数のシステム管理者の双肩にかかっています。ネットワークの分離、アクセス制御、ログの監視、ソフトウェアの適時更新といった地道なセキュリティ対策が一つでも疎かになれば、そこが脆弱性の突破口となり得ます 12。
人為的リスクの分類
マイナンバーシステムを取り巻く脅威は、カードそのものを狙う攻撃よりも、むしろデータが正規に利用された「後」の工程に集中しています。これは、堅牢な高速道路（情報連携システム）は整備されたものの、その先の一般道や個々の家（各組織や職員）の安全管理が徹底されていない状況に似ています。これらのリスクは、大きく4つに分類できます。
- 偶発的な紛失・管理ミス：USBメモリなどの記憶媒体の紛失、書類の不適切な廃棄、クラウドサービスの設定ミス 15。
- ソーシャルエンジニアリングとサイバー攻撃：カードではなく、システムの運用担当者を標的としたフィッシング、マルウェア感染、サポート詐欺 16。
- 内部関係者による脅威：正規のアクセス権を持つ職員による、過失または故意による情報の不正利用や持ち出し 16。
- システム的な手順の欠陥：広範な行政機関や委託業者にわたり、一貫したセキュリティポリシーの策定、徹底、監査ができていないという組織的な問題 12。
第4章：二つのセキュリティの物語：技術的防御と人為的リスクの比較
マイナンバーカードのセキュリティを正しく理解するためには、その強固な技術的対策と、それらを容易に無力化しうる人為的・手順上のリスクを並べて見ることが不可欠です。セキュリティの鎖は、その最も弱い輪の強度で決まります。以下の表は、その断絶を明確に示しています。
|
技術的な安全対策 (Technical Security Measure) |
対応する人為的・手順上のリスク (Corresponding Human/Procedural Risk) |
|
ICチップの耐タンパー性 7 |
市役所の正規職員が「業務の便宜上」という理由で、機密データを暗号化されていないUSBメモリにダウンロードし、帰宅途中の電車で紛失する。データが安全なエコシステムの外に出た瞬間、ICチップの堅牢性は無意味になる 13。 |
|
強固な公開鍵暗号基盤（PKI） 5 |
職員が巧妙なフィッシングメールに騙され、業務用システムのログイン情報を入力してしまう。攻撃者はその認証情報を悪用し、正規に復号・処理されたデータにアクセスし、外部へ送信する 16。 |
|
個人情報の分散管理 11 |
委託先の病院一つでマルウェア感染や手順の不備が発生し、その病院が管理する患者のマイナンバー関連情報が流出する。国全体のシステムは破綻しないが、その特定の組織が管理する数千人分の個人情報が危険に晒される 16。 |
|
暗証番号によるアクセス制御 10 |
利用者が暗証番号を付箋に書いてカードに貼り付けたり、誕生日など推測されやすい番号を設定したりする。新しい2種類の暗証番号体系はこれを簡素化するが、利用者の安易な習慣そのものをなくすことはできない。 |
|
法律によるデータ収集・利用の厳格な制限 11 |
特定の業務のために合法的にデータの取り扱いを委託された事業者が、十分なセキュリティ対策や従業員教育を怠り、結果として情報漏洩を引き起こす。法的な枠組みは強固でも、サプライチェーン全体の隅々まで一貫した監査と執行を続けることは巨大な挑戦である 13。 |
第5章：今後の課題と進むべき道
分析の結果、2028年新マイナンバーカードの真の安全性を確保するためには、技術の進化だけでは不十分であり、人間と組織に焦点を当てた課題解決が不可欠であることが明らかになりました。
課題1：標準化と執行のギャップを埋める
分散管理はシステムの堅牢性を高める一方で、セキュリティレベルのばらつきを生む原因にもなります。中央省庁から地方の小さな役場、そして無数の民間委託業者まで、すべての組織が同じ高いセキュリティ基準を遵守する体制の構築が急務です。これには、実効性のある監査、違反に対する厳格な措置、そして特にクラウドサービス利用時における責任範囲の明確化が求められます 12。
課題2：セキュリティ文化の醸成
形骸化したルールやチェックリストをこなすだけの「コンプライアンス遵守」から脱却し、データを扱うすべての公務員と事業者に真の「セキュリティ文化」を根付かせなければなりません。これには、継続的な教育訓練、過失に対する明確な結果責任、そして利便性よりも安全性を優先するリーダーシップが不可欠です 14。
課題3：進化する脅威とモバイル化への対応
将来的には、スマートフォンの生体認証などを活用し、暗証番号が不要な世界の実現も検討されています 3。これは利便性を飛躍的に向上させる一方で、セキュリティの主戦場を個人のデバイスへと移すことを意味します。モバイルアプリの安全性確保、スマートフォンを狙うマルウェア対策、そして端末の盗難・紛失リスクへの備えなど、テクノロジーの進化に合わせたセキュリティモデルの再構築が常に求められます。
課題4：市民一人ひとりのリテラシー向上
セキュリティは、国や自治体だけの責任ではありません。私たち市民一人ひとりも、その重要な担い手です。推測されにくい暗証番号を設定し、適切に管理すること、フィッシング詐欺の手口を学び、警戒すること 11、そしてマイナポータルで自身の情報アクセス履歴を定期的に確認し、不審な動きがないかを監視すること 11 が、自らの情報を守る上で極めて重要になります。
結論：デジタルな未来に向けた共同責任
2028年に登場する新しいマイナンバーカードは、最先端のデジタルID技術の結晶であり、その技術的安全性は極めて高いレベルにあります。しかし、技術は万能薬ではありません。私たちの個人情報に対する最大のリスクは、カードのICチップにではなく、私たち自身の習慣、組織の手順、そして社会全体のセキュリティ文化の中に潜んでいます。
日本のデジタル社会の成功と安全は、新たな社会契約にかかっています。政府は、セキュリティプロトコルの徹底的な執行と人間中心のシステム設計に全力を挙げなければなりません。そして私たち市民も、自らのデジタルIDを守るための、積極的で注意深い参加者としての役割を受け入れる必要があります。要塞は堅固です。しかし、それを守り抜くのは、私たち全員の共同責任なのです。
Q&A：新しいマイナンバーカードに関する10の質問
Q1. 新しいカードはいつから発行されますか？今のカードはすぐに交換が必要ですか？
A1. 2028年度から発行が開始される予定です。現在お持ちのカードは券面の有効期限までそのまま使えますので、すぐに交換する必要はありません。ご自身のカードの更新時期が来たら、新しいカードを申請することになります 1。
Q2. 新しいカードのデザインの主なメリットは何ですか？
A2. 暗証番号が4種類から2種類に減って使いやすくなること、電子証明書の有効期間が10年になること、そして券面に性別表記がなくなり、文字が大きくなるなど、プライバシーと使いやすさに配慮したデザインになる点です 1。
Q3. 新しいカードは今のカードより安全になりますか？
A3. はい、技術的にはより安全になります。10年間の有効期間に対応するため、より強固な新しい暗号技術が採用される予定です 3。
Q4. もしカードを落としたら、税金や医療の記録にアクセスされてしまいますか？
A4. いいえ、アクセスされません。それらの機微な個人情報はカードのICチップには記録されていません。データは各行政機関で安全に管理されています。また、ICチップの情報を読み取るには暗証番号が必要で、数回間違えるとロックがかかります 7。
Q5. なぜ券面から性別の表記がなくなるのですか？
A5. プライバシー保護と、LGBTQ+の方々への配慮のためです。性別情報はICチップ内には記録されており、行政手続きで必要な場合にのみ利用されます 1。
Q6. 新しい暗証番号を忘れた場合、再設定は簡単になりますか？
A6. はい、簡単になります。新しい制度では、事前に「PUK（PIN Unlock Key）」を設定しておくことで、市役所の窓口に行かなくても、マイナポータルアプリを使ってご自身で暗証番号のロック解除と再設定ができるようになります 3。
Q7. 運転免許証や健康保険証の機能は、新しいカードにも引き継がれますか？
A7. はい、新しいカードでもこれらの機能は引き続き利用できます。カードを更新した際には、スマホ用電子証明書などの機能は再設定が必要になる見込みです 1。
Q8. 私のマイナンバー関連情報にとって、最大のセキュリティリスクは何ですか？
A8. カード自体がハッキングされることよりも、行政職員や委託業者がデータを不適切に扱ったり（例：USBメモリの紛失）、個人がフィッシング詐欺に遭ったりする「人為的なミス」が最大のリスクです 13。
Q9. 行政機関の職員によるマイナンバーの不正利用を防ぐ仕組みはありますか？
A9. はい。法律でマイナンバーを利用できる場面は厳しく制限されています。誰がいつ情報にアクセスしたかはすべて記録され、その履歴をマイナポータルで自分で確認できます。不正利用には重い罰則が科されます 11。
Q10. 自分のマイナンバー情報を守るために、最も重要なことは何ですか？
A10. カードをクレジットカードのように、暗証番号を銀行の暗証番号のように大切に扱うことです。他人に教えたり、メモに残したりせず、マイナンバーを尋ねる不審な電話やメールには絶対に応じないでください 11。
引用文献
- 2028年導入予定！ 新しい「マイナンバーカード」は何が変わる？ 用途拡大と次期カードのポイント, 10月 19, 2025にアクセス、 https://sumaholife-plus.jp/life/45363/
- マイナンバーカード更新が2028年度へ延期に。知らないと困る「期限切れ」の落とし穴とは？ - note, 10月 19, 2025にアクセス、 https://note.com/nice_cosmos4982/n/n5d9f410647d1
- 次期個人番号カードタスクフォース 最終とりまとめ（案）概要, 10月 19, 2025にアクセス、 https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/58b82d5b-338d-4f5b-be7e-7b771135e2c3/0224434a/20240318_meeting_mynumber-card-renewal_outline_01.pdf
- 次期マイナカードは何が変わる？ 新デザインに暗証番号統合、「マイナンバーカード」の名称変更も検討へ（1/3 ページ） - ITmedia NEWS, 10月 19, 2025にアクセス、 https://www.itmedia.co.jp/news/articles/2403/19/news163.html
- マイナンバーカードの構造｜anonymous - note, 10月 19, 2025にアクセス、 https://note.com/bright_broom/n/n10bc2a583627
- マイナンバーカードのセキュリティ対策について（券面）, 10月 19, 2025にアクセス、 https://www.zentaku.or.jp/cms/wp-content/uploads/2024/05/20240517_%E3%83%9E%E3%82%A4%E3%83%8A%E3%83%B3%E3%83%90%E3%83%BC%E3%82%AB%E3%83%BC%E3%83%89%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%AF%BE%E7%AD%96%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%EF%BC%88%E5%88%B8%E9%9D%A2%EF%BC%89.pdf
- マイナンバーカードに使われる暗号化とは｜安全性やセキュリティ対策を解説 - ペンタPRO, 10月 19, 2025にアクセス、 https://www.pentasecurity.co.jp/pentapro/entry/my-number-card-security
- マイナンバーカードの技術仕様と 利活用方式, 10月 19, 2025にアクセス、 https://www.fujitsu.com/jp/documents/about/resources/publications/magazine/backnumber/vol68-4/paper10.pdf
- マイナンバーカードの安全性 - 総務省, 10月 19, 2025にアクセス、 https://www.soumu.go.jp/main_content/000691744.pdf
- マイナンバーカードの安全性 - デジタル庁, 10月 19, 2025にアクセス、 https://www.digital.go.jp/policies/mynumber/safety
- マイナンバー制度とは - デジタル庁, 10月 19, 2025にアクセス、 https://www.digital.go.jp/policies/mynumber/explanation
- マイナンバー管理｜行政サービスで重要な２つのセキュリティ対策, 10月 19, 2025にアクセス、 https://cybersecurity-jp.com/column/4144
- USBメモリ紛失から学ぶ！企業や個人が今すぐできる情報セキュリティ対策 - KOTORA JOURNAL, 10月 19, 2025にアクセス、 https://www.kotora.jp/c/111409-2/
- USBメモリの紛失による情報漏洩対策｜最新の事例と必要な対策について解説, 10月 19, 2025にアクセス、 https://watchy.biz/contents/column/1935/
- 情報漏えい発生時の 対応ポイント集 - IPA, 10月 19, 2025にアクセス、 https://www.ipa.go.jp/security/guide/ps6vr70000007pkg-att/rouei_taiou.pdf
- 情報漏洩の事例【最新版 2024年上半期】 | 内部不正対策ソフトならティエスエスリンク, 10月 19, 2025にアクセス、 https://www.tsslk.jp/reference/case/caseleak/
- 【実話】とある公的機関で見かけてしまった情報漏えいの片りん【情報漏えいエピソード】 - アクモス, 10月 19, 2025にアクセス、 https://cloud-srv.acmos.co.jp/blog/Informationleak
- 特定個人情報の適正な取扱いに関するガイドライン（行政機関等編）, 10月 19, 2025にアクセス、 https://www.ppc.go.jp/legal/policy/my_number_guideline_gyosei
- 地方公共団体における情報セキュリティポリシーに関する ガイドライン改定のポイントについて① （クラウド利用関係） - 総務省, 10月 19, 2025にアクセス、 https://www.soumu.go.jp/main_content/000857158.pdf
- 特定個人情報の適正な取扱いのための各種研修資料, 10月 19, 2025にアクセス、 https://www.ppc.go.jp/files/pdf/mynumber_kensyuu.pdf
- 漏えい等の対応とお役立ち資料 - 個人情報保護委員会, 10月 19, 2025にアクセス、 https://www.ppc.go.jp/personalinfo/legal/leakAction/
