サーバー不要の本人確認書類・身分証マスキングガイド

Key Technical Takeaways

• 番号を隠さずに身分証の写真を送信すると、不正借入れや名義貸し詐欺、なりすまし被害に直結します。
• 無料のオンラインPDF・写真編集サイトの多くは、ファイルを外部サーバーへ転送し、ログや一時ストレージに保存しています。
• スマートフォンのマーカー機能は半透明処理されているため、受取側が明るさを上げるだけで文字が透けて読めてしまいます。
• 安全なマスキングには、端末のキャンバスバッファ上で100%不透明な黒または暗号乱数ノイズによる完全ピクセル上書きが必須です。

現代の本人確認（eKYC）が抱えるジレンマ

賃貸契約、カーシェア、中古品買取、転職手続きなど、あらゆるデジタルサービスで免許証やマイナンバーカードの撮影画像提出が求められます。

法的に相手側が必要としているのは「氏名・顔写真・有効期限」の確認のみである場合が大半です。にもかかわらず、多くの利用者は免許証番号、本籍地、裏面の備考欄まですべて無加工で送信してしまっています。

万一提出先の企業が不正アクセスを受けたり内部流出を起こした場合、あなたの身分証明書画像はそのままダークウェブに流出してしまいます。

クラウド型ツールの罠：なぜ「無料のオンライン編集」は危険なのか

「画像 黒塗り 無料」「PDF マスキング」で検索して上位に表示されるサービスの多くは、一般的なクラウドSaaSです。利用者が書類をドロップした瞬間：

1. 免許証画像がインターネット経由でAWSやGCP上のリモートサーバーに送信されます。

2. サーバー内のコンテナメモリ上で画像変換が行われます。

3. デバッグログやバックアップのため、`/tmp/`ディレクトリやクラウドストレージに一時保存されます。

4. そのクラウド事業者の設定ミスや漏洩が発生した場合、隠そうとした機密書類そのものが漏洩します。

身分証で必ず隠すべき項目リスト

書類を提出する前に、提出先が本当に必要としている項目を確認し、それ以外の不要な機密情報はすべて塗りつぶしてください。

• マイナンバー（個人番号）：法律で定められた手続き以外での収集は違法です。必ず裏面全体を隠してください。
• 運転免許証の公安委員会番号・交付番号：カードの再交付や不正登録に悪用されるため、必要箇所以外は伏字にしてください。
• 健康保険証の「記号・番号・保険者番号」：法改正により告知要求が制限されています。マスキングが原則です。
• 銀行口座番号・振込先情報：公共料金領収書等を提出する際は、下4桁以外を完全に覆い隠します。
• 顔写真以外の住所情報：氏名確認のみが目的の場合は、部屋番号や番地部分を覆います。

やってはいけない危険なマスキングの失敗例

以下の方法は一見隠れているように見えて、簡単に元の文字を復元されてしまいます。

1. iPhone・スマホの「マークアップ」蛍光ペン：ペンのアルファ透過率が低いため、写真の「明るさ」「シャドウ」「露出」を最大にするだけで文字が浮き出ます。

2. モザイクやぼかし：文字の形状特性は保持されるため、デコンボリューションやDepixツールにより文字が特定されます。

3. WordやPDFで黒い四角形を重ねるだけ：ラスタライズ（画像平坦化）されていない場合、下のテキストデータが残っているためドラッグしてコピーできてしまいます。

安全な端末完結マスキングプロトコル

確実な安全性を確保するために、以下の端末完結プロトコルを遵守してください。

1. 外部サーバーへ通信しない、完全ブラウザ完結型のツール（MaskMyBody）を使用する。

2. 機密数字の上に、不透明度100%（アルファ1.0）のソリッドブラック四角形を配置する。

3. 1枚のキャンバスにピクセルを完全に焼き込んだ単一のJPEGまたはPNGとして書き出す。これにより数学的に復元が不可能になります。

4. ダウンロード時に、撮影場所のGPS情報やカメラ情報が自動消去されていることを確認する。

よくあるご質問