パスワードを忘れた? アカウント作成
13266955 story
変なモノ

米上院職員のIDカードにはICチップの写真が印刷されている 18

ストーリー by headless
写真 部門より
スラドの皆さんの中にはICチップを搭載した社員証を利用している方もいると思われるが、米上院職員のIDカードには接触型ICチップの写真が印刷されているそうだ(Ron Wyden上院議員の書状: PDFArs Technicaの記事)。

米国では2015年に連邦人事管理局で発生した情報漏洩事件を受け、政府機関での二要素認証システム導入が進められた。2016年半ばには80%の官庁で、ITシステムへのログインにパスワードとICチップ搭載のIDカードを使用する二要素認証が行われているという。

しかし、上院のITシステムでは職員が自宅からVPNでアクセスする場合に二要素認証が行われているものの、院内からのアクセスでは利用されていない。IDカードのICチップは単なる写真なので、他の政府機関で広く採用されている二要素認証システムは利用できない。

そのため、Ron Wyden上院議員は、上院でもIDカードに本物のICチップを搭載し、二要素認証を導入してセキュリティを高めるよう、上院運営委員会に要請している。
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by nemui4 (20313) on 2017年04月29日 17時12分 (#3202954) 日記

    >米上院職員のIDカードには接触型ICチップの写真が印刷されているそうだ

    「ICチップの写真」をカードに印刷してどないしまんねんやろ?
    直接カード上にフォトリソでICチップを印刷するってことかな。

    • by Anonymous Coward

      偽造を考えた人間にICチップが載ってるから難易度が高いと断念させる効果とか?

      計画段階ではICチップを載せる予定ですすめてて途中で予算で断念したけど
      デザインは既に上位者の承諾を受けてて仕方なくそのまま作ったとかの落ちだったりして

    • by Anonymous Coward

      ・「IC回路がみえてるあのデザインがいい!」という一部の方々の要望
      ・実はQRコード
      ・見る角度を変えていくと光が回路を流れているように見えるギミック入り

      • by Anonymous Coward

        > ・「IC回路がみえてるあのデザインがいい!」という一部の方々の要望

        あれは回路じゃなくて端子ですよ

        • by nemui4 (20313) on 2017年04月29日 19時04分 (#3203013) 日記

          キカイダーっぽいカードを連想した
          #赤と青

          親コメント
        • by Anonymous Coward on 2017年04月29日 21時28分 (#3203058)

          あうー、すみません。確認していませんでした。よく目にしていたのに…。
          Ars Technicaの記事 [arstechnica.com]」にサンプル画像があり、これを見ていればさすがに気がついたはず。
          しかも、横にはQRコードに似たものがあり、なんというネタつぶし(ぉぃ)。

          # かっこいいとはいえないようなシンプルな形状ですし

          なぜ印刷されているのか、ですが、ICチップ入りのものと統一したデザインでないとまずい、秘密の認証システムの存在を予想。
          もしくは、印刷部分はシールになっていて、はがすと下には(未設定の)ICチップがある、とか…。

          親コメント
    • by Anonymous Coward

      高度な情報にアクセスできる身分のくせにIDの管理が雑だったり乱用する不届き者が多くて、情報セキュリティの大穴を塞ぐには使わせないのが一番ってことでは?
      ただ、ICチップがないと本人が騒いだり警備員が混乱するので、取り合えず写真でも貼っとけ…と…

  • by Anonymous Coward on 2017年04月29日 17時54分 (#3202977)

    我が社の社員カードはICチップが本物で、磁気ストライプに相当する部分はただの黒い線

    • by Anonymous Coward on 2017年04月29日 18時59分 (#3203008)

      私のところはICチップも磁気カードも偽物(つまり社員証はただの紙)で、識別は通勤用のSuica (Felica)だったりします。

      親コメント
      • by Anonymous Coward on 2017年04月30日 1時11分 (#3203127)

        疲れてて時々、カードリーダーにPasmoをかざしてしまうことがあるので、それはそれでありがたかったり。

        親コメント
      • by Anonymous Coward

        偽造はだみよ♪
        ということですか :P

      • by Anonymous Coward

        それって、カード代が無駄じゃないの?

        • by Anonymous Coward on 2017年04月30日 8時57分 (#3203169)

          社内だけであれば全く作る必要はないのですが、訪問先のお客様企業やデータセンターなどで、
          セキュリティ確保を目的として「本人であることを確認するための書類を出せ」って言われたので、
          それの対策です(免許証とかだと万が一客先から漏洩した場合に困るので、出させません)。

          カード代はプリンタ印刷とラミネート加工だけなので、タダ同然です。
          あるとすれば私のデザイン料くらいですか・・

          親コメント
          • by Anonymous Coward

            それはつまり単なる従業員証ということであって珍しくもなんともないのでは

        • by Anonymous Coward

          社員証として役立っているから良いのでは。

    • 自宅の鍵にダミーの磁気ストライプが付いています。
      本体は物理的な穴の並び。
      プラ板で合鍵作った。

      親コメント
typodupeerror

アレゲは一日にしてならず -- アレゲ研究家

読み込み中...