  |
はてなキーワード:交通系とは
まず観光地での販売が多いから日本語が通じない外国観光客が多い。一応、メニュー番号もあるし、いい人は番号で伝えたりメニュー写真を撮って見せてくれるからスムーズにできる。逆に「バナナ＆ストロベリー」とだけ言ってくる客もいる。バナナといちごが入ってるメニュー何種類あると思ってんだよ、と思う。
作っている間に記憶喪失になるのか自分の注文したものがわからない客が多い。受け渡す時にレシートと店舗用控えが合っているか確認するんだけどお前じゃねえって奴が取りに来たりする。その隣で本当の客は「え？私のですか？」みたいな顔してる。自分の注文くらい覚えててくれ。スタバとかマックでいつもどうしてんだよ。
ホットのクレープにアイス乗せたら溶けるってわからない？おかず系クレープとか見たことない？鉄板の上で作っているからホイップとアイスは乗せれない(特例はある)のにトッピングで注文してくるのも多い。
さらにこの系統でいくのが「バナナチョコクリーム」と「チョコバナナ」の違いがわからない客が多すぎてマニュアルに追加した。
他の店舗はわからないが基本「クリーム」とついているものはホイップが入っている。
そしてこの「チョコバナナ」はホットのクレープのことでホイップは入っていない。
この注文で「クリームが入ってない！」というクレームが多かったためチョコバナナが注文された時は確認する様にマニュアル追加をした。
もっというと「バナナカスタードクリーム」と「バナナカスタード」もある。これも前述の通りホイップが入っている物と入っていないホットの物である。恐らく「カスタードクリーム」という単語が先行してバナナとカスタードしか入っていない冷たいクレープだと思っている人が多いのでは？と予想。
キッチンカーだからメニューもそんな多くはないしメニュー表もわかりやすく何と何が入っていると明記しているのにまちがえる人が多いのは何故なのか。
上に書いた外国人みたいな注文をする日本人も多い。こちらから提案をするも納得いかない奴もいる。帰れよ。
「人気なメニューは何ですか？」って質問してくるなら店員のおすすめを受け入れればいいのに人気商品を提案すると微妙な反応するのは日本人にも多い。帰れ。
さらにやべー客はメニューにない番号を言ったりどう見てもメニュー表にない商品名を言われたこともある。
注文ここですか？とキッチンカーでどう見ても一つしかない対面口で言われたり支払い方法をカードでと言ったのに交通系だったり…。
あと始めてからびっくりしたのが「生クリーム」と「ホイップ」警察がいることだ。TikTokとかのコメントでよく見たやつだ！と逆に感動した。
こんな人種が人間界を普通の顔して生きているのか…という気持ちになる。
接客業をしていると本当に想像の範囲を超えてくる人間は存在すると老若男女関係なく思う。
クレープ屋さんで働いてみたかったんです！と面接の時にキラキラした目で言っていたアルバイトは一ヶ月も経たないうちにどんどん目が死んでいった。辞めないでくれてありがとう。
上に要望や業務日誌などで現状を伝えて改善できることはしていっているつもりだが予想は超えてくる存在が現れる日々にストレスを抱えつつ明日も出勤します。
###プロローグ
大阪の喧騒がまだ眠りにつかない夜、鶴橋の路地裏でニシガミ・マコトは生まれ育った街の匂いを嗅いでいる。在日朝鮮人の血筋は、彼の人生に影を落としているが、それを表に出すことはない。本業は非公開とされ、YouTuberを副業と称しながら、実際はノマドワーカーとして生きている。チャンネル名「交通系動画/マトリョーシカ」で知られ、視聴者からは「マトくん」と呼ばれ親しまれている。口癖の「シーキビ」は、厳しい状況を笑い飛ばす彼のトレードマークだ。
大学生時代から始めたYouTubeは、瞬く間に人気を博す。毎日数レグのフライトをこなし、LCCからファーストクラスまで乗りこなす姿に、視聴者は憧れを抱く。荷物は常にリュック一つ。思いつきで飛び立つ自由奔放さは、ジャンケンで負けて即座に海外へ向かう動画で象徴される。「ジャンケンで負けたんで、これからiPhoneと充電器だけ持って韓国行ってきます。いやもうありえないんですけど(笑)」そんな軽いノリがファンを増やす。ワンワールド、スターアライアンス、スカイチームの上級会員資格を持ち、今年はデルタ航空のステータスを目指す。空港でのラウンジホッピングは彼の楽しみの一つだ。
しかし、その裏側には闇がある。資金源を疑問視するコメントが絶えない中、彼の本業はキャッシュカードやクレジットカードを使ったマネーロンダリングと海外への違法送金だ。反社団体が考案したスキームで、多くの大学生が同様に「旅行系YouTuber」に仕立て上げられる。依頼主から渡されたカード類だけを持ち、海外で現金を引き出し、手渡す。記録が残らず、税関の目を逃れる完璧な仕組みだ。北朝鮮への送金目的で生まれたこの方法は、外為法や経済制裁をくぐり抜ける。航空会社は気づいているが、黙認する。彼らは無料の広告塔として機能し、「修行」ブームを巻き起こすからだ。
2026年の幕開け。ネットの善良な市民たちが動き出す。観光ビザでノマドワークを続ける彼らの違法性を告発する声が高まる。マコトはまだ捕まっていないが、風向きが変わり始めている。彼を知る者たちが、静かに網を張る。
ニシガミ・マコトは大阪の自宅で目を覚ます。朝の陽光がカーテンを透かし、部屋に柔らかな光を投げかける。大学生時代から変わらぬ習慣で、毎朝スマートフォンをチェックする。YouTubeのチャンネル「交通系動画/マトリョーシカ」の通知が鳴り響く。視聴者からのコメントが溢れている。「マトくん、今日も飛ぶの？」「資金源教えてよ！」そんな声に、彼は軽く笑う。「まあ、会社経営してるって言ってるやん。シーキビな質問ばっかやな」関西弁が自然に混じる。
今日は特別な日だ。2025年の終わりに卒業し、本格的にノマド生活を始めた彼は、初めての国際線動画を撮影する予定だ。荷物はリュック一つ。iPhone、iPad、充電器、そして依頼主から渡された数枚のキャッシュカード。表向きは旅の道具だが、これが彼の本業の鍵だ。反社団体からの指示で、韓国へ向かい、現金を引き出して指定の人物に手渡す。マネーロンダリングのスキームは完璧だ。入金された口座から海外ATMで出金し、手渡せば記録は残らない。現金を持たないので税関の目も逃れる。
関西国際空港（KIX）へ向かう電車の中で、彼は動画のオープニングを撮影する。「よし、みんなおはよう！ マトくんです。今日はジャンケンで負けたんで、急遽韓国行ってきます。荷物これだけやで。シーキビやけど、楽しみやわ」軽快な喋りがカメラに映る。空港に着くと、チェックインカウンターでPeach Aviationのカウンターへ。LCCのエコノミークラスを予約する。PeachはLCCでアライアンス非加盟だが、彼のアメックス・プラチナでセンチュリオンラウンジを利用する。
センチュリオンラウンジに入ると、広々とした空間が広がる。メニューは豊富で、寿司コーナーでは新鮮な握り寿司が並び、温かい味噌汁やカレー、フルーツサラダが揃う。マコトはカメラを回す。「みんな見て！センチュリオンラウンジの食事。寿司が旨いわ。シーキビなスケジュールやけど、これで元気出るで」寿司を頬張りながら、視聴者に説明する。ラウンジのソファに座り、iPadで動画のラフ編集を始める。パソコンは持たない主義だ。すべてモバイルで完結する。
搭乗時間になり、Peachのフライトで仁川国際空港（ICN）へ。機内ではエコノミーシートに座り、窓から大阪湾を眺める。着陸後、韓国での仕事が始まる。指定のATMでカードから現金を引き出し、ソウルのカフェで待ち合わせの男に手渡す。すべてスムーズに終わる。「よし、任務完了。次は動画のメインや」彼は思う。仁川空港で散策し、動画を撮影する。パラダイスシティのカジノエリアや、免税店を回る。夕方のフライトで帰国する。帰宅後、動画をアップロードする。「韓国日帰り！LCCでシーキビ旅」タイトルが視聴者を引きつける。
しかし、夜の自宅で彼は考える。大学生時代からこのスキームに巻き込まれた。北朝鮮ルーツの縁で、鶴橋の知人から紹介された。最初は旅行の資金源として魅力的だったが、今は抜け出せない。視聴者の疑問コメントが増える中、彼は笑顔を保つ。「本業は会社経営やで。ノマドワーカーやから、自由なんよ」だが、心の中ではシーキビな現実を感じる。この旅は、彼の二重生活の始まりを象徴する。毎日数レグを飛び、表のYouTuberと裏の送金人を演じる。関西弁の軽快さが、闇を隠す仮面だ。
大学生時代の初フライトは国内線だった。伊丹空港（ITM）から羽田（HND）へ、ANAのエコノミークラス。スターアライアンスのステータスを初めて意識した時だ。ANAスイートラウンジで、軽食のサンドイッチやコーヒーを味わい、興奮した。そこから国際線へ。初の海外は台湾桃園国際空港（TPE）で、チャイナエアラインのダイナスティラウンジ。スカイチーム所属で、デルタのステータスで利用した。メニューは点心やヌードルバー、トロピカルフルーツ。動画で「シーキビ旨い！」と叫んだ。あの頃の純粋さが、今の闇を際立たせる。
今日の韓国旅も、似た興奮がある。次はヨーロッパか。思い浮かべるだけでワクワクするが、裏の仕事が付きまとう。リュックの中のカード類が、重く感じる夜だ。
マコトは成田国際空港（NRT）の喧騒の中で、リュックを肩にかける。今日はスターアライアンスの旅。ANAのビジネスクラスでシンガポール・チャンギ空港（SIN）へ向かう。チャンネルの動画企画は「ラウンジホッピング inアジア」。視聴者からは「マトくん、いつも豪華やな！」のコメントが。笑って返すが、本業の送金任務が絡む。依頼主から渡されたクレジットカードで、シンガポールでの引き出しを予定する。
出発前にANAスイートラウンジへ。メニューは和食中心で、天ぷら、うどん、デザートの抹茶アイス。カメラを回す。「みんな、ANAラウンジの天ぷら！ シーキビ熱々やで。旅のスタートに最高やわ」人当たりの良い喋りが、ファンを掴む。ラウンジでiPhone編集をし、搭乗する。
機内ではビジネスクラスのフルフラットシートでくつろぐ。シンガポール到着後、チャンギのシルバークリスラウンジ。メニューはラクサやチキンライス、トロピカルジュース。動画撮影後、街へ。ATMで現金引き出し、指定のバーで手渡し。記録なしの完璧さ。
帰路はシンガポール航空のエコノミーでクアラルンプール国際空港（KUL）経由。マレーシア航空のゴールデンラウンジで、メニューはナシレマッやサテー。動画で「シーキビスパイシー！」と笑う。クアラルンプールからJALで帰国する。旅の間、本業のストレスを旅で紛らわす。
鶴橋の過去、北朝鮮ルーツの影。視聴者の疑問が増え、「資金源は？」のコメントに「会社経営やで」と返すが、心は重い。次はデルタのステータス修行。スカイチームを目指す。
シンガポールの街並みは賑やかだ。チャンギの庭園や、街のナイトマーケット。取引の緊張感、汗ばむ手。帰宅後の編集作業、iPadで夜通し。ノマドの自由と闇の狭間。鶴橋の知人から連絡が入り、次の任務を告げられる。動画の再生回数が伸び、喜びと不安が交錯する。
### 第3章：スカイチームの野望と潜む罠
マコトは羽田空港（HND）のターミナルで、リュックを調整しながらチェックインを待つ。今日はスカイチームの旅の始まりだ。デルタ航空のビジネスクラスで、アトランタ・ハーツフィールド・ジャクソン国際空港（ATL）へ向かう。今年の目標であるデルタのステータスを目指すための「修行」フライト。動画タイトルは「アメリカ横断ラウンジツアー！デルタでシーキビ旅」。視聴者コメントはすでに活発で、「マトくん、デルタのラウンジどんな感じ？」「また日帰り？」という声が。軽く返信しつつ、リュックの中のカード類を確認する。アメリカでの送金任務が待つ。
出発前に、デルタスカイクラブへ向かう。羽田のデルタスカイクラブは、広々とした空間で、メニューはアメリカンスタイルの朝食が中心。バーガーやホットドッグ、フレッシュサラダバー、フルーツジュースが並ぶ。マコトはカメラを構え、「みんな見て！デルタスカイクラブのバーガー、シーキビジューシーやわ。アメリカ行く前にこれ食べて気合い入れるで」動画を撮影しながら、一口かじる。ラウンジの窓から滑走路を眺め、iPadで過去動画のコメントをチェックする。資金源を疑う声が増えているが、無視して笑顔を保つ。
搭乗し、デルタのビジネスクラスシートに座る。フルフラットベッドで太平洋を横断する長時間フライト。機内食はステーキやパスタを選び、ワインを味わう。動画の機内レビューを撮影する。「デルタのビジネス、シート広々でシーキビ快適やけど、寝て時差ボケ対策やな」アトランタ到着後、すぐに街へ移動する。指定のATMで現金を引き出し、ダウンタウンのカフェで待ち合わせの男に手渡す。緊張の瞬間、周囲を警戒しながらの取引。汗が背中を伝うが、笑顔で終える。
次は国内線でロサンゼルス国際空港（LAX）へ。デルタのエコノミークラスだが、上級会員特典で優先搭乗。アトランタのデルタスカイクラブで待ち時間を利用する。メニューは南部風で、フライドチキンやコーンブレッド、ピーチコブラーなどのデザート。動画で「アトランタのスカイクラブ、チキンシーキビ旨い！南部魂感じるわ」撮影後、フライトする。LAX到着後、デルタスカイクラブへ。LAXのクラブはハリウッド風で、タコスやナチョス、トロピカルカクテルが特徴。カリフォルニアロールやアボカドトーストも並ぶ。「みんな、LAXのタコス！ シーキビスパイシーでカリフォルニア気分やで」カメラを回す。
ロサンゼルスでの散策。ハリウッドサインを遠くに眺め、動画素材を収集する。夕方、ヨーロッパ経由の帰路へ。アムステルダム・スキポール空港（AMS）で乗り継ぎ。KLMのクラウンラウンジを使用する。メニューはオランダらしいチーズプラッターやヘリングのピクルス、ストロープワッフル。温かいスープやサンドイッチも豊富だ。「アムスのクラウンラウンジ、チーズ多すぎてシーキビ幸せやわ」動画を編集しながら味わう。アムステルダムの運河を少し散策し、取引の余韻を振り払う。
この旅の間、北朝鮮ルーツの記憶が蘇る。鶴橋の路地で過ごした幼少期、桃谷のコミュニティでの秘密の話。反社団体のスキームが北への送金から始まったことを思い出す。ネットでは、善良な市民たちの告発運動が静かに広がり始めている。同類のYouTuberの観光ビザ違法が話題に。マコトは気づかず、動画をアップする。「アメリカ修行完走！ラウンジ満喫」再生回数が伸びるが、疑念のコメントも。「本当に会社経営？」「ノマドビザ持ってるの？」心がざわつく。
アトランタの街並みは蒸し暑い。取引時のカフェの喧騒。LAXのビーチ近くの散策、波の音と日没。アムステルダムの自転車だらけの街、運河のボート。編集作業でiPadのバッテリーが切れかかり、充電しながらの苦労。鶴橋の知人からメールが入り、スキームの継続を促す。内省の時間が増え、二重生活の重さを思う。視聴者とのライブ配信で、関西弁混じりの軽快トークでごまかすが、心の闇が深まる。
マコトは成田空港でJALのカウンターに並ぶ。今日はワンワールドアライアンスの旅。JALのファーストクラスでロンドン・ヒースロー空港（LHR）へ。動画企画は「ヨーロッパラウンジホッピング！ 豪華シーキビ編」。リュックにカードを忍ばせ、英国での送金任務。視聴者コメントは「マトくん、ファーストクラス羨ましい！」「資金どうしてるの？」増える疑問に、「会社Permalink |記事への反応(0) | 19:22
これまでの成功者、人生における勝ち組は「金持ち」だったと思う。
なぜならこれまでの「金」は「信用」の裏返しだったが、
犯罪で得た「金」は「信用」の裏返しじゃないということに、
現に、今、日本人の何％が給料が振り込まれた後、給料日に現金を全額下ろしに行っているだろうか。
PayPayをはじめとするQR決済や、Suicaをはじめとする交通系ICなど、スマートで便利な世の中で、スマート人間の行動はすべて記録されている。
Amazonの購買履歴や、LINEギフトの履歴をたどれば、どれだけ「他人に対して」お金を使ったかがわかる。
これからの時代は「他人に対してどれだけ貢献できたか」が人間の真価になっていく。
信用のスコア次第でその人が使える「金額（与信枠）」が変わっていく。
なぜなら日本円の価値が下がっているのではなく、貨幣という意味での金そのものの価値が下がっているから。
現にコンビニ一つ取ったってそうだ。
ローソンのアプリでは、dポイントやPontaポイントで格安で商品と交換できる。
ファミマのアプリでは、無料で商品をサンプリングしたりしている。
同じ100円のものを何円で買うかは人によってもう違うのだ。
気づいた人から行動し始めている。
現金のない人はキャンペーンに乗っかってどんどん節約・ポイ活しよう。
未来は明るい。
自分のために使うのも、巡り巡って他人のためになる。（税という仕組みがあるから）
自己破産は望ましくないけど、
最近「tepp〇y」とかいう謎の新通貨サービスが出るらしいけど、SuicaだのPASMOだのJRE POINTだの、ただでさえ複雑怪奇な交通系まわりに、さらに“もう一枚レイヤー”を重ねてくる暴挙。
いやいや、なんでまた新しい財布を増やすのかと。
決済の革新？ しらん。
---
想像してみてほしい。
新しい挑戦はしない。
イノベーションもしない。
でも一応働かないといけない。
そうなるとどうなるか？
「なんか新しいプロジェクトやろうぜ！！（内容未定）」
↓
↓
「とりあえず新サービス作ったことにしようぜ！！（誰も望んでない）」
この流れがテンプレ化している。
---
新サービスを立ち上げれば、とにかく人が動く。
会議が増える。
資料が増える。
調整メールが増える。
つまり、「ワイ今日めっちゃ働いた気がする！！」という気持ちになれる。
その結果として生まれるのが、
tepp〇yみたいなサービスは、この“こすりあい戦略”の最終形態だと思うわけですよ。
---
“新しいことやってる感”の演出。
---
・今日も働いているように見えること
・忙しそうに見えること
・社内で「頑張ってるね」と言われること
この3点セット。
「社内のほうを向いたプロジェクト」が量産される。
まぁ当然よね。
---
まぁ……そうだよね、という感じ。
AIでごめんやけどこれはどう？
• まずは今のしんどさを軽視せず、自分の心身を守ることを最優先に考える
• 同じ整備士でも輸入車ディーラーとバス・タクシー整備のように業態で働き方は大きく変わる
•バスやタクシーの整備は定期点検が中心で、突発的な修理は比較的少なめなので時間の見通しが立てやすい場合が多い
• ただし、車両数が多いため繁忙期には一気に作業が重なることもある
•給与はディーラーほどインセンティブが乗りにくい一方で、安定感は高めな傾向
•公共交通系の会社は福利厚生や休日制度がしっかりしている場合も多い
• 今の職場で自分を責めすぎず、環境が合わないだけだと割り切る視点も必要
• 辞める＝整備士を諦めることではなく、別のフィールドで続ける選択肢も十分ある
https://www.marketeq.co.jp/uniformplatform/felica_2.html
確かにここでわざわざ共通の鍵を使うことは可能っぽいけど、そんな実装をするかな。普通にリファレンスに従っているとそうはならない。別々になる。
まあ、セキュリティ問題ではしばしば問題になった後で「何でそんな実装にしたのか」と後知恵で思うようなことはよくあるけれども。
また、記事によれば交通系の残高を書き換えてみせたそうなので、交通系がこの実装をしていたということになる。
だがさすがにそこまでアレではないと思いたいが……。
脆弱性の再現は、おそらくリーダライターは古い奴はいらなくて新しい奴でいける。もちろんソフトはクラックツールみたいなのを使う。
カードは古いカード集める人はいるかも。それでオフライン処理をしている交通系などで不正に高い残金を書き込んで乗車とかは可能かもね。
ただ、システム側で検知が可能なので、すぐにカードがブロックリストに乗るんじゃないかなあ。今も記名式suicaを落としたりすると古いカードを無効化して新しいカードを発行する仕組みがある。それと同じで不正検出したらカードの無効化はできそう。
また、今は交通系もオフラインとオンラインが混在していて区別がつかないので不正も通るかは博打。
実際ほとんど使われないと思う。まぁ、昔の不正テレカみたいに1回ポッキリで使える不正カードとか言って出まわる可能性が僅かにあるかなあ。
問題はIDカードとしての利用の方かな。標的型攻撃でソーシャルハックを組み合わせて入手され、不正複製されるとまずい。
ただ、脆弱性のありかは明白なので、新方式のみカードにカードを更新をかけつつ、行き渡ったらシステム側で旧規格での通信を無効化するとか、金はかかるが混乱が少ない方法で更新はできる。
また、IDカードはそれ単体でデータが盗まれてもわりと何もできないので、その会社をピンポイントで狙う人が行う手段がひとつ増えたぐらいで、全体のリスクはそんなに増えないと思われる。
（だから割り切って新規手配からカードを更新し、既存のカードの更新はしないところ所も多いと思う）
後は、乗車履歴が改ざんできると、それを元に不正経理やるやつとかは地味に出てくるかもな。経理や税務署は頭が痛いかもな。まぁこれをやるやつは今でも何かやってると思うが。
3DESの暗号化キーが流出した場合、古いカードは金額を書き換えられる恐れがあるんじゃないのかな？
中身のデータ構造が分からなくても、Edyのデータのバックアップ取って、Edyで買い物して、バックアップデータを復元したら金額も元通りってなりそうな気がするんだけど、違うのかな。
Yes。ただ既にオフラインだけで決済をやっているのは交通系だけだと思われるので影響は少なく検出は可能。また交通系も決済はオフラインでもその後でオンラインで同期されたときにセンタ側で情報に矛盾が出るので検出出来ると思われる。物販はオンラインのみ。
ニュースが出たって事は、様々な決済端末で古いカードを利用できなくする目処がたったのかな？
セキュリティ会社が自社の技術力を誇示することが目的だと思われる。まともな会社ならこんな公開の仕方はしない。
入退室システムは大丈夫なのかな。リーダーのファームウェア更新で対応できるとは思うけど。
問題はこっちやろな。標的型攻撃で使われると厄介。ただ、入退出システムはそもそも暗号化されていないIDを使っている雑な実装のものも結構あるんで、そもそもアカンやつもある。（例えば、一般の交通系ICを鍵代わりにできる奴はだいたいこれ）
3DESに対応している古い製品ほどやばいような気がするんだけど、そういうのはサポートも終わってそうだけど、現場では使われ続けてたりするしなあ。
恐らくほとんどの製品は3DESに対応してると思う。ただ真面目に作ってあれば3DESを無効にできる機能があるはず。無かったらパッチだろうけどちゃんと当たるかな。
新しいカードやスマホのFelicaは3DESを使ってないから問題なく利用続けられるのはそりゃ当然だと思うんだけど、だからと言って問題がないわけじゃないと思うんだがどうよ？
例えば？
https://news.yahoo.co.jp/articles/36b7dc49140f802e2ebeb3320d433573f132e4c6
https://www.sony.co.jp/Products/felica/business/information/2025001.html
情報を整理するとおそらくこう
で、社会的影響はおそらく少ない。
古いカードを持っている人は、悪意のあるスキミングで改ざんができる可能性があるにはある。ただ誰が古いICのカードを持っているかを知ることができないので、相当にスキミングは困難だと思われる。ただし標的型攻撃は別なので注意。
お店などの側もカードの残高をみて決済をしているわけではないので（システム側が残高を管理しているので）カードだけ書き換えても不正利用はほぼ無理（交通系も物販ではオンライン確認している）。
公共交通機関の改札などもオンラインになりつつあるし、改札でも決済時リアルタイムでオンライン確認をしていないだけで、随時データは送っているので、不正検知したらブロックリストに入ってすぐに使えなくなる。不正利用はほぼ無理。
そして、対策としては古いカードの交換キャンペーンが行われるだろう。そのうえで、トリプルDESでの通信を端末側が拒否する設定が配られ、その時点で使えなくなると思われる。まぁ影響は小さいし、あんまり心配しなくて良いかと。
FeliCaには古いトリプルDESを使っていた旧バージョンと、AES暗号をつかった新バージョン（2011年発表）がある。
https://www.nikkei.com/article/DGXNASFK10031_Q1A610C1000000/
で、2011年時点ではトリプルDESが破られるのは時間の問題だとされつつ、まだ無事だったので、社会的影響を考え、両対応のチップと両対応のリーダーをだし、徐々に更新をかけていった。
調べた範囲では、いつまでトリプルDESで通信ができるカードが出荷されていたかを示す情報は見つからない。しかし、おそらく今回のリリースで、最長でも2017年までのチップではトリプルDESが使えるカードが出ていたと考えて良いと思う。（もちろんその期限で綺麗に切り替わっているわけではないので「一部の」という表現になっているのではないか）
また、トリプルDES自体は鍵長でいくとまだ総当たりで破られる心配はないのだが、脆弱性も見つかっているし、色々な研究のターゲットにされて破られる例が多数あり、それらの手法と近頃の強力な計算機を用意する事で力業で破れるレベルまで来ていた。
もう専門家はだれもが破られることを予想していたが、それを実際にやってみて報告した会社が出たよ、と言うことだろうと思われる。
そうして取り出された鍵は、トリプルDESでの通信モードを持っている旧タイプまたは以降中の古いFeliCaチップにのみ影響を与えるので、2017年より前の、と言う表現ではないかと思われる。
また、各社がおサイフケータイ系は影響を受けないと言っているのも、現行サポートされているおサイフケータイはDES通信は既にサポートされていないからではないかと思われる。（とっくの昔にSDKも廃盤）
はっきり言って共同通信の報道の仕方がアホすぎ。【独自】（ﾄﾞﾔｧ じゃねえんだわ。なあにが「ソニーは共同通信の指摘を受けて公表した」だヴォケ。スクープ気取りか?アホか。これで何人の人が詐欺にあうんですかね。
ニュースソースに言われるままに記事を書いてるだろアレ。ちゃんと他の専門家に取材してから記事にしろよ。
セキュリティ関連企業は名前を売るために大げさに言うんだよ。普通のプレスリリースもそうだろ？なのになんでセキュリティの話だけ鵜呑みにするんだよ。ちゃんと裏取りと検証取材しろ。
共同通信は新旧のFeliCaで同じ鍵が使われているとしているが、鍵長が異なるDESとAESで同じ鍵が使えるわけが無いので有り得ない。シリンダー錠とディンプル錠が同じ鍵だとか言ってるのと同レベルの与太話。
Permalink |記事への反応(10) | 20:10
CNET Japanが2025/7/18に「スマホ決済でVISAタッチが利用者急増」を報道した。
https://japan.cnet.com/article/35235982/
主に以下の要素が挙げられる。
これらが同時多発的に作用し、VISAタッチは利用者数を爆発的に伸ばしたが、本質的な理由は以下の二点に集約される。
Suica（他の交通系ICカードやモバイルなんたらを含む）はプリペイド方式ゆえ残高が尽きれば改札どころか駅構内にも入れない。オートチャージは交通会社系のクレジットカードにしか許可されない。スマホに定期券機能を搭載するには、モバイルなんたら圏内に限定される。東海や九州では物理カード併用が不可欠だ。2023年から続くIC不足はカード在庫を圧迫し、訪日客や地方在住者のモバイル移行を阻害する要因となった。
ポストペイド方式は残高管理の煩わしさを消し去り、決済額にクレジットポイントがそのまま付く。カードあるいはApple Pay／Google Payがあれば全国で「一枚完結」し、乗車と買い物の履歴は同じウォレットに集約され家計簿アプリとの連携も容易だ。空港到着と同時に移動を開始でき、事前登録不要。チャージ機の行列やカード在庫不足という交通系特有のボトルネックを回避しつつ、改札処理はSuicaと同等の一秒未満。批判はSuica偏重の先入観に過ぎず、実用上のストレスはほぼ感じない。
交通特化で深化してきたSuicaに対し、VISAタッチは買い物と乗車を同じ後払いスキームで束ねる汎用プラットフォームとして猛進する。JR東日本がポストペイド型次世代Suicaなど抜本策を提示しない限り、利用シーンの広さとカード発行枚数で勝るタッチ決済の勢いを止めることは難しい。
