情報セキュリティにおけるRFIDとは？仕組みとプライバシーへの影響を徹底解説

RFID（Radio Frequency Identification：無線周波数識別）とは、電磁スペクトルにおける無線周波数（RF）領域での電磁結合または静電結合を利用して、物体・動物・人を一意に識別する技術です。近年ではバーコードに代わる手段として、市場での採用が急速に拡大しています。

RFIDの最大のメリットとシステム構成

RFIDの大きな利点は、直接接触や見通し（ライン・オブ・サイト）によるスキャンを必要としない点にあります。RFIDシステムは主に3つの要素で構成されます。アンテナ、トランシーバー（送受信機。多くの場合アンテナと一体化して「リーダー」と呼ばれます）、そしてトランスポンダー（タグ）です。アンテナは無線周波数の電波を使って信号を送信し、その信号がトランスポンダーを作動させます。

個人情報をめぐるプライバシー上の懸念

個人を特定できるデータへのRFID活用は、長年にわたり議論の的となってきました。所有者と向き合うことなくタグを読み取れるため、タグ固有の識別子が所有者の個人情報と紐付けられる可能性がある点が、主な懸念として挙げられます。

さらに、ユーザーに知らされることなく商品へRFIDタグが埋め込まれるケースもあり得ます。環境の中に隠されたリーダーによって遠隔から読み取りが可能なため、本人は自分が「読み取られている」ことに気づくことすらできません。例えば、百貨店に設置された検知器を利用者が無効化することはできません。

決済情報との連動リスク

銀行カードで支払いを行った場合、購入した商品と顧客が紐付けられ、顧客を実名で特定できる状態になります。その結果、追跡の対象は商品にとどまらず、より遠い距離から顧客個人を追跡することも理論上可能になってしまいます。

暗号化の限界と健康・環境への影響

もちろん、無線信号は複数の暗号化手法によって保護できます。しかし、パッシブタグ（受動型タグ）はメモリ容量が小さいため、実装できる暗号化の強度には限界があります。

また、「RFIDは健康や環境に悪影響を及ぼすのではないか」という議論も存在します。ただし、RFIDに関連する電磁界（EMF）は通常ごく弱く、一般の人々が受ける放射線量は現代の規制基準値を大幅に下回っているとされています。

パッシブ型とアクティブ型の違い

市販されている多くのRFIDチップは「パッシブエミッター（受動型発信機）」であり、内蔵バッテリーを持ちません。リーダーから電力供給を受けたときにのみ信号を送信します。通電したチップは、通常数インチ〜数フィート程度のごく狭い範囲内に向けて信号を発信します。

一方、内部電源を備えた「アクティブエミッター（能動型発信機）」チップは、数千フィート先まで信号を届けられます。車のダッシュボードに設置される自動料金支払装置（FasTrakやE-ZPassなど）がその代表例で、車両がゲートを通過する際に料金所へ信号を送信しています。

セキュリティ対策とコストの課題

セキュリティを確保するためにはRFID信号の暗号化が有効ですが、一部の市販RFIDタグはコスト削減のため暗号化機能を備えていません。一般的なパッシブRFIDチップの価格は約25セントである一方、暗号化対応チップは約5ドルと、20倍近い価格差があります。このコストを考慮すると、暗号化対応チップの導入が費用対効果に見合うのは、高度なセキュリティが求められるオフィスビルなどの施設に限られるのが実情です。