停波が直撃する「回線依存」機器の可用性リスク
2026年3月末のFOMA終了に伴い、成人識別カードtaspoも同日にサービス終了となる。背景には、認証・照合の一部が特定通信インフラに依存していた構造がある。3GはM2M用途で長く使われ、自販機や検針、警備機器などに残存しやすい。
情シス視点で本質は可用性である。認証不能は即サービス停止につながり、現場が手動解除や確認省略に傾くと統制が崩れる。停波は「更新すればよい」ではなく、例外運用が増える局面として事故が起きやすいと捉えるべきだ。
成人識別の要件分解：本人性・属性・失効・最小化
成人識別は「成人か否か」の属性証明に見えるが、設計要件は複合的である。本人性（貸し借り対策）、失効・更新、障害時の安全側動作、そしてプライバシー最小化が同時に問われる。taspoは属性確認に寄せた一方、運用の抜け道や外部依存が移行コストと停止リスクを増幅させた。
今後の設計では、識別子や行動履歴を収集しないことが信頼の前提となる。必要な情報は原則ワンビット（成人/未成年）であり、氏名・住所・個人番号などの保持は避けるべきだ。端末側のログも個人追跡に結び付けない形へ統制する必要がある。
マイナ・運転免許証活用時の実装リスクと統制点
マイナンバーカードはJPKIにより真正性の高い確認が可能だが、目的外利用に見える実装は炎上要因になる。通信断を前提に「購入不可でよいのか」「代替手段を用意するのか」を決め、例外運用を手順化して監査可能にすることが重要だ。屋外機器では改ざん耐性、鍵管理、ログ保全、遠隔更新の安全性も必須である。
運転免許証は普及率が強みだが、IC情報の読み取り範囲や保持データの最小化が課題となる。読み取り端末の不正改造は個人情報の抜き取りに直結するため、証明書更新、端末の耐タンパ性、運用者権限の分離などを前提に設計する必要がある。
情シスが今すぐ進める棚卸しと移行計画
FOMA終了は自販機に限らず、回線依存型機器全般への警鐘である。まず3G/2G残存、SIM種別、APN、閉域網の有無を棚卸しし、認証がオンライン必須か、失効確認やキャッシュの扱いを整理する。通信断時の現場対応が恒常的な抜け道にならないよう、例外手順と承認・記録を定義する。
次にLTE/5G移行、機器更改、保守期限、部材調達、eSIM化の可否を踏まえた工程表を作る。ログ取得、改ざん検知、脆弱性対応、遠隔更新の署名検証まで含め、可用性低下時でも統制が落ちない設計へ改めることが、長期的な安全性と社会受容性を両立させる。