今問題の交通系IC券のネット履歴照会に必要な情報を調べてみた
-
ChihiroShiiji
- 5154
- 0
- 3
- 0
-
- いいね！0
Hiromitsu Takagi
@HiromitsuTakagi
ID番号が秘密なのか、それとも氏名・生年月日が秘密なのか - 高木浩光＠自宅の日記（2012年2月26日）http://t.co/U3eu9mWy 「ところが、しばらく調査しなかった間に、PASMOがとんでもないことをやらかしていた。」 #pasmo
2012-02-27 09:09:00
Hiromitsu Takagi
@HiromitsuTakagi
パスモは乗車履歴を第三者提供？ 他社のビッグデータに取り込まれる可能性 - 高木浩光＠自宅の日記（2012年2月27日）http://t.co/vEFJ1G2D 「…そうしなければ、やがて、乗車履歴のデータエクスチェンジなどといった話も出てきかねないだろう。」
2012-02-28 16:48:01
ritsuka
@ritsukaPya
今問題の交通系IC券のネット履歴照会に必要な情報を調べてみた●ICOCA：提供無 ●スマートICOCA：郵送仮パスワード必須 ●PiTaPa：裏面情報（会員番号・期限・カードID下4桁）・申込時の氏名、電話番号、生年月日※上書再登録可 ●他の近畿中国地区の券：提供無※続く
2012-02-29 04:40:57
ritsuka
@ritsukaPya
（続き）●Suica：提供無 ●PASMO（無記名式除く）：カードID・申込時のカナ氏名、生年月日、電話番号※上書再登録可 ●SAPICA（無記名式除く）：カードID・登録時電話番号※上書再登録は不明 ●Kitaca・TOICA・manaca：提供無 ※続く
2012-02-29 04:41:02
ritsuka
@ritsukaPya
（続き）●SUGOCA・はやかけん：提供無 ●nimoca（無記名式除く）：カードID・申込時の生年月日※上書再登録不可？ ●LuLuCa：会員番号・申込時の氏名、生年月日※上書再登録可 ●passca・ecomyca・RapiCa・いわさきIC：提供なし
2012-02-29 04:41:06
ritsuka
@ritsukaPya
ということで、ネット上での履歴確認サービスを提供している券は、スマートICOCAを除いてカードに記載の情報と本人情報（氏名、生年月日の類）があれば第三者が登録しうる危険な仕様。例えばカードの写真をうっかり日記に載せたりして、それを本名も生年月日も知ってる人が見たら…
2012-02-29 04:48:46
ritsuka
@ritsukaPya
ショッピング利用時にはカードIDが全桁レシートに印字される場合があるようなのでそれにも注意が必要。（PiTaPaはSUで始まるカードID以外のデータが登録に必要なので、券の裏面を見せないことだけに気を配ればOK）
2012-02-29 05:05:50
ritsuka
@ritsukaPya
しかし、カードの現物なしで照会出来るという怖い処理をするのに、なんでこんなアホな仕様にしたんだ各社とも。既にこのように不正利用を勧めるサイトまでたくさん出来てる状態なのを知ってるんだろうか http://t.co/H4rFFzDR
2012-02-29 05:11:19
ritsuka
@ritsukaPya
そんな中JR西日本だけはきちんと第三者による登録を防げるシステムになっていて、これは意外だった。あとICOCAにはノーマル券に記名式が存在しない。利用者登録が必要なのは子供券とクレカチャージ用のスマートICOCAだけ。必要がない個人情報は集めない方針なんだろうか
2012-02-29 05:20:10
ritsuka
@ritsukaPya
昨日も書いた気がするけど、皆さんくれぐれも実行しないように。サービス利用者はカード所有者本人である、と暗黙であれ想定しているサービスなので、ばれたら最悪犯罪者ですよ。いざとなったらサーバーとプロバイダのログをたどるだけの簡単な捜査で終了、人生もそこで終了です。
2012-02-29 05:33:10
ritsuka
@ritsukaPya
私の場合、こういうIDは何かに悪用しうるものだと思って写真公開時には塗りつぶしていたけど、こうも簡単に履歴照会までされると知っている人が果たしてどれだけいるだろう。そこらへんの家電の製造番号と同じくらいに考えてる人がほとんどだと思うので、なおさら危ない。
2012-02-29 05:42:58
ritsuka
@ritsukaPya
@HiromitsuTakagi 全交通系ICカードの履歴ネット照会の状況を調べてみました http://t.co/ATqrICas http://t.co/yOkt3Fad http://t.co/z9PKP349 http://t.co/GehpOYA6
2012-02-29 06:05:58
ritsuka
@ritsukaPya
相互利用がない券について書くのを忘れてた！でも既に書いた券以外は、全て履歴オンライン照会機能無しですが。ただ高知エリアの「ですか」については、カードIDのみで獲得ポイント照会が出来る模様。想像ではポイント数表示だけかと思いますが、取得履歴まで出るかどうかは不明。
2012-02-29 10:36:01