身分証明書の偽造

身分証明書偽造とは、政府機関が発行した身分証明書が、そのような文書の作成や変更の権限を持たない人物によって違法にコピーおよび/または変更され、所持者の身分や地位について文書を閲覧する人々を欺くことを目的として行われる行為である。 ^[1]この用語には、必要な裏付け文書を偽造して正当な機関から身分証明書を入手し、希望する身分を作成する活動も含まれる。^[2]

身分証明書は、カードの所有者のみが使用できるという点で他の資格証明書とは異なります。他の資格証明書とは異なり、身分証明書は所有者の活動を制限したり、活動を拡大したりするために使用できます。

この方法で偽造された文書には、運転免許証（歴史的には、アルコールを購入したい人が法定飲酒年齢に達していないという事実を隠すために偽造または改変された）、出生証明書と社会保障カード（個人情報窃盗計画や政府を欺くために使用される可能性が高い）、パスポート（特定の国への入国制限を回避するために使用される）などがある。2010年の初めには、インターポールのグローバルデータベースに1100万件の盗難または紛失したパスポートが記載されていた。^[3]

このような偽造文書は、個人情報の盗難、年齢詐称、不法移民、組織犯罪、スパイ活動に使用される可能性があります。^[4]

身分証明書のさまざまな用途を区別する必要があります。場合によっては、偽造 ID は、警備員にプラスチック ID カードを見せるなどの簡単な検査に合格するだけでよいことがあります。その反対に、文書は、生体認証を検証し、カード内の隠されたセキュリティ機能を読み取るための技術的なツールを備えた、訓練を受けた文書検査官による精査に耐えなければならない場合があります。偽造をさらに困難にするために、ほとんどの現代の ID には、複製するために専門的で高価な機器を必要とする多数のセキュリティ機能が含まれています。学校の ID は、政府発行の ID と同じレベルのセキュリティ対策が施されていないことが多いため、通常、偽造が容易です。

偽造身分証明書はインターネットで注文できます。これらの例としては、英国の国民身分証明書や仮のオートバイ免許証などがあります。偽造文書には、他人の身分証明書を使用したもの、本物の文書を改変したもの、存在しない身分証明書、作成された身分証明書のコピーなど、さまざまな種類があります。

現代の偽造 ID カードには、ほぼ例外なく、認証されたユーザーの写真が印刷されています。これは、シンプルで効果的な生体認証形式です。しかし、低価格の高解像度プリンター、スキャナー、写真編集ソフトウェアが利用できるようになったため、近年では基本的な写真付き ID カードの偽造が簡単になりました。基本的な偽造 ID カードは、通常、インクジェット プリンターまたはレーザー プリンターを使用して複製文書を印刷し、それをラミネート加工して本物の ID カードに似せて作られています。ほとんどのデザインは、ライセンスのスキャン コピーを再現するコンピューター プログラムを使用して作成されています。

より複雑な ID カードは現在、 Teslinまたは Artisynと呼ばれる素材に印刷して作成されています。これらは実際には微細孔のあるプラスチック シートである紙のような素材です。バタフライ ポーチとホログラムを適用した後、カードを熱ラミネーターに通して、プロ並みの ID カードを作成します。

ID カードのセキュリティを強化するために、さまざまなセキュリティ印刷技術が使用されてきました。たとえば、現代の文書の多くにはホログラムが含まれていますが、これは一般には入手できない高価な機器がなければ複製が困難です。これらのホログラムを正確に再現することは非常に困難ですが、顔料とベースを混ぜて使用すると、同様の光沢のある多色の外観を作り出すことができ、ざっとした検査を通過できます。文書セキュリティのもう 1 つの形式は、紫外線可視インクです。^[4]

さらに、一部の書類には磁気ストライプが含まれており、カードに印刷された情報と同様の情報が含まれています。したがって、データは、印刷された情報や機械で読み取り可能なバーコードなど、カード上の他のデータと照合される場合があります。磁気ストライプには、他の秘密の識別情報が含まれている場合もあります。磁気ストライプも偽造できますが、アマチュアの偽造者にとっては別の侵入障壁となります。偽造が非常に困難になるように設計された埋め込み型の安全な暗号プロセッサ チップやRFIDタグなど、その他の隠されたセキュリティ デバイスを追加することもできます。非接触型スマート カードの場合は、この 2 つのテクノロジを組み合わせることもできます。

もう一つの効果的な技術は、中央データベースに対するセキュリティ情報のオンライン検証の使用です。多くの場合、オンライン検証では、同時に複数の場所での使用が試みられたことを検出することで、文書の単純なコピーや、IDの情報が無効であることが判明するため完全に偽造されたIDを検出できます。IDが本物であることを確認する簡単な方法は、カード固有のシリアル番号を印刷し、中央データベースに保存することです。^[5]チェックすると、IDが偽造であることがすぐに明らかになります。IDの番号が所有者に対して登録されていないか、その番号を持つIDがまったくないかのどちらかです。オンライン検証には、紛失または盗難された文書を簡単に取り消すことができるという利点もあります。

デジタル署名の使用は、ID偽造を検出するもう1つの効果的な方法です。IDには、文書発行者によってデジタル署名された集積回路またはバーコード上のデータのコピーを含めることができます。デジタル署名により、IDの認証が容易になります。偽造IDのデジタル署名を確認すると、所有者のデータのデジタル署名されたコピーがIDに印刷されたデータと一致しないか、IDデータの（おそらく変更された）コピーが文書発行者によって署名されていないため、IDが偽造であることがすぐにわかります。^[6]このセキュリティ機能の有効性は、文書発行者がIDに署名するために使用される秘密鍵を秘密に保つことと、 ^[7] IDのデジタル署名に使用される暗号化アルゴリズムの強度に依存します。

最近の多くの認証情報には、何らかのバーコードが含まれています。たとえば、米国の運転免許証の多くには、免許証の表面と同じ情報を含むPDF417形式の 2 次元コードが含まれています。バーコードを使用すると、セキュリティの低いアプリケーションで認証情報を迅速に確認でき、カード上の他の情報を確認するために使用できる追加情報が含まれている可能性があります。

複数の高度なセキュリティ機能、生体認証、十分に訓練された文書検査官と技術支援を組み合わせると、偽造文書が簡単に作成されるのを非常に効果的に防ぐことができます。偽造文書を作成するために必要な高価な専用機器を購入する代わりに、「本物の偽造文書」、つまり合法的な文書だが虚偽の情報を含む文書を作成した方が経済的かもしれません。

これを実行する方法の 1 つは、文書発行機関に偽の資格情報を提示し、機関がそれを承認して新しい文書を発行することです。このようにして、偽の ID と資格情報を一定期間にわたって「ブートストラップ」することができます。^[8]

偽の認証情報を作成するもう 1 つの簡単な方法は、賄賂や脅迫によって文書発行プロセスに関与する職員の 1 人を買収することです。これを前述のブートストラップ プロセスと組み合わせて、複雑な攻撃を仕掛けることもできます。

文書発行プロセスにおける不正行為は、証明書の価値が上がるにつれて不正行為の経済的誘因も高まるため、阻止するのが困難です。これは、1 つの文書に多くの機能を組み合わせた偽造 ID カードや、大量に発行され、何千人もの承認権限を持つ必要があるため、悪用される可能性のある人々の連鎖が長くなる文書の場合に特に当てはまります。「本物の偽造」文書の検出も困難なプロセスです。このような偽造文書は正当な文書であるため、偽造のテストに合格します。このような偽造文書を検出するには、問題の個人の身元調査を行い、文書情報の正当性を確認する必要があります。

• IDカードプリンター
• 偽造の概要