米上院職員のIDカードにはICチップの写真が印刷されている 18
ストーリー by headless
写真 部門より
写真 部門より
スラドの皆さんの中にはICチップを搭載した社員証を利用している方もいると思われるが、米上院職員のIDカードには接触型ICチップの写真が印刷されているそうだ(Ron Wyden上院議員の書状: PDF、
Ars Technicaの記事)。
米国では2015年に連邦人事管理局で発生した情報漏洩事件を受け、政府機関での二要素認証システム導入が進められた。2016年半ばには80%の官庁で、ITシステムへのログインにパスワードとICチップ搭載のIDカードを使用する二要素認証が行われているという。
しかし、上院のITシステムでは職員が自宅からVPNでアクセスする場合に二要素認証が行われているものの、院内からのアクセスでは利用されていない。IDカードのICチップは単なる写真なので、他の政府機関で広く採用されている二要素認証システムは利用できない。
そのため、Ron Wyden上院議員は、上院でもIDカードに本物のICチップを搭載し、二要素認証を導入してセキュリティを高めるよう、上院運営委員会に要請している。
米国では2015年に連邦人事管理局で発生した情報漏洩事件を受け、政府機関での二要素認証システム導入が進められた。2016年半ばには80%の官庁で、ITシステムへのログインにパスワードとICチップ搭載のIDカードを使用する二要素認証が行われているという。
しかし、上院のITシステムでは職員が自宅からVPNでアクセスする場合に二要素認証が行われているものの、院内からのアクセスでは利用されていない。IDカードのICチップは単なる写真なので、他の政府機関で広く採用されている二要素認証システムは利用できない。
そのため、Ron Wyden上院議員は、上院でもIDカードに本物のICチップを搭載し、二要素認証を導入してセキュリティを高めるよう、上院運営委員会に要請している。
写真 (スコア:1)
>米上院職員のIDカードには接触型ICチップの写真が印刷されているそうだ
「ICチップの写真」をカードに印刷してどないしまんねんやろ？
直接カード上にフォトリソでICチップを印刷するってことかな。
Re: (スコア:0)
偽造を考えた人間にICチップが載ってるから難易度が高いと断念させる効果とか？
計画段階ではICチップを載せる予定ですすめてて途中で予算で断念したけど
デザインは既に上位者の承諾を受けてて仕方なくそのまま作ったとかの落ちだったりして
Re: (スコア:0)
・「IC回路がみえてるあのデザインがいい!」という一部の方々の要望
・実はQRコード
・見る角度を変えていくと光が回路を流れているように見えるギミック入り
Re: (スコア:0)
> ・「IC回路がみえてるあのデザインがいい!」という一部の方々の要望
あれは回路じゃなくて端子ですよ
Re:写真 (スコア:1)
キカイダーっぽいカードを連想した
#赤と青
Re:写真 (スコア:1)
あうー、すみません。確認していませんでした。よく目にしていたのに…。
「Ars Technicaの記事 [arstechnica.com]」にサンプル画像があり、これを見ていればさすがに気がついたはず。
しかも、横にはQRコードに似たものがあり、なんというネタつぶし(ぉぃ)。
# かっこいいとはいえないようなシンプルな形状ですし
なぜ印刷されているのか、ですが、ICチップ入りのものと統一したデザインでないとまずい、秘密の認証システムの存在を予想。
もしくは、印刷部分はシールになっていて、はがすと下には(未設定の)ICチップがある、とか…。
Re: (スコア:0)
見苦しいよ
Re: (スコア:0)
高度な情報にアクセスできる身分のくせにIDの管理が雑だったり乱用する不届き者が多くて、情報セキュリティの大穴を塞ぐには使わせないのが一番ってことでは？
ただ、ICチップがないと本人が騒いだり警備員が混乱するので、取り合えず写真でも貼っとけ…と…
Re:写真 (スコア:1)
なる
その手のオッサンならそれで丸め込めそう
ウチは磁気ストライプがダミー (スコア:1)
我が社の社員カードはICチップが本物で、磁気ストライプに相当する部分はただの黒い線
Re:ウチは磁気ストライプがダミー (スコア:5, おもしろおかしい)
私のところはICチップも磁気カードも偽物(つまり社員証はただの紙)で、識別は通勤用のSuica (Felica)だったりします。
Re:ウチは磁気ストライプがダミー (スコア:1)
疲れてて時々、カードリーダーにPasmoをかざしてしまうことがあるので、それはそれでありがたかったり。
Re: (スコア:0)
偽造はだみよ♪
ということですか :P
Re: (スコア:0)
それって、カード代が無駄じゃないの？
Re:ウチは磁気ストライプがダミー (スコア:1)
社内だけであれば全く作る必要はないのですが、訪問先のお客様企業やデータセンターなどで、
セキュリティ確保を目的として「本人であることを確認するための書類を出せ」って言われたので、
それの対策です(免許証とかだと万が一客先から漏洩した場合に困るので、出させません)。
カード代はプリンタ印刷とラミネート加工だけなので、タダ同然です。
あるとすれば私のデザイン料くらいですか・・
Re: (スコア:0)
それはつまり単なる従業員証ということであって珍しくもなんともないのでは
Re: (スコア:0)
社員証として役立っているから良いのでは。
Re:ウチは磁気ストライプがダミー (スコア:3)
自宅の鍵にダミーの磁気ストライプが付いています。
本体は物理的な穴の並び。
プラ板で合鍵作った。