RFIDチップに関する5つの神話――なぜ過度に心配する必要がないのか

生活を便利にするテクノロジーには、何らかのトレードオフがつきものです。RFID(無線周波数識別)の場合、そのトレードオフとしてよく指摘されるのが「個人の追跡」や「プライバシーの喪失」です。

しかし現時点では、それはほとんど根拠のない心配です。将来を正確に予測することはできませんが、少なくとも言えるのは、正しく使われたRFIDはセキュリティ上の懸念が最小限であり、実用的なメリットが非常に多いということです。在庫管理の精度向上から、医療情報を記録できるブレスレットまで、RFIDチップを支持すべき理由は数多くあります。

残念ながら、RFIDをめぐっては数多くの誤解や「神話」も存在します。ここでは、代表的な5つを検証していきましょう。

1. 「RFIDはバーコードやQRコードに取って代わる」

ジャーナリズムの世界では「金銭の流れを追え」と教えられます。このケースで言えば、お金は明らかにQRコードとバーコード側についています。

多くの人は、古くなったバーコードや、いまひとつ普及しなかったQRコードの後継として、RFIDチップこそが最適だと主張します。理想的な世界では、その通りかもしれません。バーコードが保持できる情報は10〜12文字程度ですが、1つのRFIDチップなら2KBのデータを格納でき、しかも必要な回数だけ書き換えが可能です。

しかし問題は、切り替えのコストが決して安くないという点です。バーコードの印刷コストは1枚1セント未満である一方、比較的新しい超高周波(UHF)RFIDタグは用途によって1枚0.20ドルから2.00ドル程度かかります。

近年、コストは大幅に下がってきましたが、まだ十分とは言えません。Bluetooth 4.0ビーコンなど、より新しくスマートな技術が登場しつつある今、私たちはRFIDの実用的な用途の一つが終わりを迎える瞬間を目撃しているのかもしれません。

2. 「泥棒は簡単にRFIDデータにアクセスできる」

確かに、RFIDタグやチップは比較的ハッキングされやすい傾向があります。そもそも別のデバイスへ情報を送信するために設計されているため、データを引き出すこと自体はそれほど難しくありません。

しかし、「泥棒がいつでもどこでも誰のデータでも盗み放題だ」という考え方には、いくつかの重大な制約があります。

第一に、ハッカーは物理的な通信範囲内にいる必要があります。一般的なRFIDチップは、30〜40フィート(約9〜12メートル)以内の距離でなければハッキングできません。それ以上離れると信号が弱すぎて使えません。駐車場のゲート自動開閉に使われるような増幅型リーダーを使ったとしても同じです。

第二に、ハッカーは視界が通る位置にいる必要があります。アパート、レストラン、オフィスビルなど、壁のある場所にいれば、ハッカーが建物内部でかつ通信範囲内にいない限り、実際的な危険はほぼありません。

さらに重要なのは、すべてのRFIDチップが同じわけではないという点です。データ保護能力には製品差があり、RFIDには複数の方式が存在し、それぞれ異なる周波数で動作します。これは朗報です。ハッカーが標的にできるのは通常、特定の1つの周波数(せいぜい比較的狭い帯域)だけだからです。

セキュリティの観点では、確かに安価なRFIDタグには問題が生じる場合もあります。しかし各社は、強力な暗号化や固有のチップ識別子など、RFIDの完全性を高めるセキュリティ対策に積極的に取り組んでいます。暗号化されたタグははるかに安全で、ほぼハッキング不可能です。

万全を期したい方には、18枚入りのRFIDブロッキングスリーブセット(クレジットカード用14枚+パスポート用4枚)がおすすめです。男女兼用のスリム設計で、財布やパスポートケースにもすっきり収まります。

3. 「政府はRFIDでスピード違反者に切符を切る」

どこの国にお住まいの方でも、この噂は忘れてしまって構いません。

例えばアメリカでは、スピード違反の自動取り締まり技術を実験した州はごくわずかです。アリゾナ州は2009年にこうしたプログラムを開始しましたが、わずか1年後に終了しました。カリフォルニア州とフロリダ州にも同様のプログラムがありましたが、州法に反すると判断され、運営停止となりました。

アメリカでは、レーダーとカメラを組み合わせた自動取り締まりシステムの廃止が各地で進んでいます。これらのシステムですらこれほど問題視されているのですから、州がRFIDを使った同じ仕組みを急いで導入しようとしない理由は容易に想像できるでしょう。

カリフォルニア州の交通事件弁護士シャーマン・エリソン氏は、2009年のCNNとのインタビューで次のように語っています。

「当局は写真をトリミングしたり補強したりして、違反の有無を判定します。私は真正かつ正確な写真であることの証明を求めますが、実際にその手続きを踏むことはめったにありません。」

アメリカでは、法的なハードルが大きいため、このような仕組みが実現する可能性は低そうです。

ただし、イギリスをはじめヨーロッパでは、ナンバープレート認識技術を使った平均速度測定カメラの実験が複数の場所で行われています。執筆時点では、これらの実験がスピード違反の取り締まりに使われることはありません。しかしオーストラリアでは、状況が少し異なるようです。

4. 「政府はRFIDで市民を追跡する」

ある意味ではこれは事実です。しかし、それはRFID以前から行われていたのと同じレベルの追跡にすぎません。違いは、RFIDチップの方が効率的で、手間が少なく、したがってコストも低いという点だけです。

世界各国の政府が国家IDや連邦身分証明書にRFID技術を採用し始めたとき、人々は「ビッグブラバー」式に市民を監視・管理するためだろうと推測しました。しかし実際には、もっと実用的な理由があります。

最大の理由は、文書の偽造が難しくなり、本人確認が速くなることです。身分証明書により多くの情報を記録できれば、空港の保安検査の通過や警察による職務質問時の本人確認といった比較的単純な作業にかかる労働時間を大幅に削減できます。

アメリカ合衆国国土安全保障省(DHS)は、RFIDによる人物追跡について次のように公式に述べています。

「しかし人間に関わるその他の応用分野において、RFIDは、プライバシーとデータ整合性への影響と引き換えにするほどのメリットをもたらしていないように見えます。むしろ、パフォーマンスや国家安全保障に見合う利益がないまま、個人のプライバシーとセキュリティのリスクを高めています。」

陰謀論好きの方なら、「問題はRFIDチップに含まれる情報そのものではなく、政府がその情報を何に使っているのか分からないことだ」と指摘するかもしれません。飛行機での移動、国境越え、警察による職務質問――あらゆる居場所の巨大なデータベースを密かに構築しているかもしれない、と。

その可能性はゼロではありませんが、おそらくそうではない単純な理由があります。それは「アルミホイル」です。つまり、99セントのアルミホイルを買って、タグやチップを包めば、RFIDによる追跡は完全に無効化できるのです。もう少しスタイリッシュな方法をお探しなら、前述のRFIDブロッキング製品が役立ちます。

一般家庭にある日用品一枚で阻止されてしまうような計画を、政府が市民追跡の本命として採用するとは考えにくいですよね?

5. 「RFIDチップはプライバシーを永久に終わらせる」

もちろん、その可能性はあります。しかし政府が明日国境を閉鎖し、国民全員に毎食缶詰パスタを食べさせるよう強制する可能性もあるでしょう。「あり得る」と「起こりそう」は別物です。

現時点で、心配すべきことは多くありません。RFIDチップが保持する情報量はごくわずかですし、セキュリティが気になるなら、知らない間にスキャンされるのを防ぐRFIDブロッキングウォレットを購入すればいいだけです。あるいは、相変わらずアルミホイルでも構いません。

RFIDは通信距離が短く、壁を貫通できず、そもそも大量の情報を保持できないため、RFID技術が人類のプライバシーの終焉を意味すると考える理由はありません。まったくそんなことはないのです。RFIDへの懸念は明らかに的外れと言えます。

本当に重要なのは、政府がこれらの情報をどう扱うかという点です。現時点で、いかなる国でも確認済みの追跡プログラムは存在しません。とはいえ、NSAもかつて「携帯電話のメタデータを大量収集していない」と述べていたことを思えば、話半分に聞いておくのが賢明かもしれません。

生活を楽にする真の可能性を秘めたあらゆるテクノロジーと同様に、濫用されるリスクは常につきまといます。大切なのは、噂に振り回されず、事実に基づいて適切な対策を講じることです。

あなたはRFIDチップをセキュリティ面で心配していますか?どんな対策があれば安心して普及を受け入れられますか?ぜひコメント欄でお聞かせください。