マイナンバーカードと社員証で使うICカードリーダライタの選び方

確定申告の締切が近づいた夜、パソコンにICカードリーダライタをつないだのに、マイナンバーカードが読み取れないまま画面が進まない。数年前に住民基本台帳カード用に買った機器を引き出しから出してきた人と、家電量販店で「マイナンバーカード対応」と書かれた箱を選んだつもりの人の両方に、同じことが起きています。

一方で、社員証カードでWindowsにログオンする仕組みを検討している情報システム担当は、まったく別の壁にぶつかります。個人向けの店頭で買える機種は非接触式が多く、社員証にあたる接触型のスマートカードを差し込めません。カードの種類が違えば、必要な機器も変わります。

この記事は、確定申告用に1台選びたい個人と、社員証カードの運用を設計する情報システム担当の両方に向けて、ICカードリーダライタの選び方を整理します。接触式と非接触式の違い、公的個人認証サービスの公式一覧の読み方、スマートフォンで代替できる範囲、業務PCのスマートカードログオンで確認する条件、電波法上の扱いまでを、公的機関とメーカーの公開資料で確認できた範囲を土台に扱います。税務手続きそのものの操作手順は国税庁とデジタル庁の公式案内が最新なので、該当箇所は公式ページへの誘導にとどめます。

なお本記事はアフィリエイトリンクを含みます。紹介する製品の適合性や効果を保証するものではなく、購入判断はご自身の利用環境に照らしてお願いします。詳細は広告およびアフィリエイトについてをご覧ください。

リーダライタが必要になる場面#

最初に整理したいのは、そもそも機器が要るのかという点です。マイナンバーカードを使う手続きは、大きく四つの入口に分かれます。

公的個人認証サービスポータルサイトは、この選択について「パソコンのブラウザやソフトから申請する方法と、スマートフォンのブラウザやアプリから申請する方法から選択します」と案内しています。つまり専用のリーダライタは必須の機器ではなく、パソコンで完結させたい人向けの選択肢という位置づけです。

公的個人認証サービスポータルサイトの「ICカードリーダライタのご用意」は、パソコンから申請する方法とスマートフォンから申請する方法を選べると案内し、パソコン向けには「公的個人認証サービスに対応したICカードリーダライタ」を用意するよう求めています。

それでも専用機を選ぶ理由は、用途の広さと安定性にあります。パソコンで長時間の入力作業をする人にとって、そのたびにスマートフォンを取り出してカードを当てる操作は手間になります。読み取りが途中で失敗したときに、原因がスマートフォンの機種側にあるのかアプリ側にあるのかを切り分けにくいという事情もあります。据え置きのリーダライタは、置き場所が固定されるぶん読み取り位置が安定し、家族で共有しやすいという利点もあります。

そして業務利用では、そもそもスマートフォンでは代替できません。社員証カードでWindowsにログオンする仕組みは、パソコンに接続されたリーダライタとOSのスマートカード基盤が前提になっているためです。この違いは記事の後半で扱います。

マイナンバーカードが持つ二つのインタフェース#

ICカードは、通信のしかたで大きく二つに分かれます。カードの金属端子に接点を当てて通信する接触式と、電波を使って数センチの距離で通信する非接触式です。前者はISO/IEC 7816の系統、後者はISO/IEC 14443の系統として国際標準になっています。

マイナンバーカードは、この両方のインタフェースを備えています。券面には金色の接触端子があり、同時に非接触でも読み取れます。だからこそ、接触式のリーダライタでも非接触式のリーダライタでも手続きに使えます。

非接触側の方式については、ソニーが法人向けFAQで自社製品の対応カードを説明する中で明記しています。RC-S300/Sについて「FeliCa, ISO/IEC 14443 Type A, MIFARE、マイナンバーカードを含む ISO/IEC 14443 Type B, ISO/IEC 15693、ISO/IEC 18092に対応しています」と記載しており、マイナンバーカードがISO/IEC 14443 Type Bの側に分類されることが読み取れます。

ソニーの法人向けFAQ「RC-S300/Sではどのような非接触ICカードに対応していますか？」は、対応規格として「FeliCa, ISO/IEC 14443 Type A, MIFARE、マイナンバーカードを含む ISO/IEC 14443 Type B, ISO/IEC 15693、ISO/IEC 18092」を挙げています。

この点は選び方に直結します。交通系ICカードの残高確認だけを想定したFeliCa専用の機器は、Type Bを扱えなければマイナンバーカードを読めません。逆に、Type Bに対応していると書かれていても、公的個人認証サービス向けのドライバやソフトが用意されていなければ手続きには使えません。規格の対応表だけを見て判断せず、後述する公式一覧で機種名を確かめる必要があります。

非接触式の三つの系統#

非接触式のカードは、日常では次の三系統が混在しています。用語が製品ページで飛び交うため、対応表を読むときの手がかりとして整理しておきます。

いずれも13.56MHzの周波数帯を使いますが、通信の取り決めが違うため、機器側がその系統に対応していなければ読み取れません。市販の非接触リーダライタの多くは複数系統をまとめて扱えるように作られていますが、対応の組み合わせは製品ごとに違います。

接触式が向く場面#

接触式は、カードを差し込んで端子を接触させる方式です。電波を使わないため周囲の金属やほかのカードの影響を受けにくく、読み取りが安定しやすいという特徴があります。業務用のスマートカードは接触式が中心で、後述するPIVもこの系統です。

ただしマイナンバーカードについては、接触式で読めない場合があると公式に注意書きが出ています。ポータルサイトは「点字表記のあるマイナンバーカードについては、接触型ICカードリーダライタで読み込めない場合があります」と記載しています。点字表記を選んで交付を受けたカードを使う場合は、非接触式を選ぶか、事前にメーカーへ確認するのが安全です。

同ページは、点字表記のあるマイナンバーカードについて接触型ICカードリーダライタで読み込めない場合があると注意しています。また、住民基本台帳カードの読取りに使っていた機器のなかにはマイナンバーカードに対応していないものがあるとも記載しています。

古い機器を流用しようとして失敗する典型が、この住民基本台帳カード用の機器です。見た目は同じでも、カードのアプリケーションが変わったため読めない機種があります。引き出しから出してきた機器を使う前に、型番を公式一覧で照合してください。

公的個人認証サービスの公式一覧の読み方#

対応機種を確かめる先は一つです。公的個人認証サービスポータルサイトが公開している「マイナンバーカードに対応したICカードリーダライタ一覧」です。この一覧の性格について、同サイトは次のように説明しています。

「この一覧は、各ICカードリーダライタメーカーが、地方公共団体情報システム機構が提供する『公的個人認証サービスに対応したICカードリーダライタの適合性検証ツール』を使用して検証した結果等の情報を公表しているものです」

読み替えると、これは公的機関が独自に試験して認定した製品リストではなく、メーカーが所定のツールで検証した結果を集約したものです。一覧に載っていることは有力な判断材料になりますが、掲載がないから必ず動かないという意味でも、掲載があれば全環境で動くという意味でもありません。手元のOSのバージョンと機器のファームウェアが一覧の記載と一致するかまで見て判断します。

一覧は改訂履歴のページからPDFとして取得できます。実際の紙面は、次の列で構成されています。

見落としやすいのが備考欄です。令和8年8月27日作成の版を確認すると、「販売終了」と書かれた機種、「法人向け」と書かれた機種、「R5.4〜法人向け」のように途中から個人向け販売を終えた機種が混在しています。一覧に名前があるからと通販で探しても、正規の流通では手に入らない機種が含まれます。

型名の列も注意が必要です。たとえばサンワサプライのADR-MNICU2は型名がCIR125A-01と記載されており、製品名と型名が別会社の識別子になっています。この構造を知っておくと、通販ページで型番が違って見えても同じ機器だと判断できる場面があります。

「マイナンバーカードに対応したICカードリーダライタ一覧」はPDFで公開されており、改訂履歴のページから取得できます。本記事で参照した版の作成日は令和8年8月27日です。

あわせて読みたい

多要素認証（MFA）の選び方と導入の勘所。方式比較から運用まで徹底解説

OSごとに掲載機種が大きく変わる事情#

一覧はOSの区分ごとにページが分かれています。ここが選定で最も差が出るところです。令和8年8月27日作成の版では、区分ごとの掲載件数に次のような開きがあります。

Windowsの区分が三桁に達するのに対し、macOSの各区分は二桁前半にとどまります。しかも、新しいmacOSほど掲載が多いとは限りません。この版では、macOS 26.0 Tahoeの区分に載っているのはサンワサプライとAB Circle Limitedの製品だけで、macOS 14.0 Sonomaの区分に載っているソニーのRC-S300は、より新しい区分では確認できませんでした。

これはメーカーの検証と公表のタイミングによる差です。OSが更新されるたびに各社が検証をやり直して報告するため、時期によって顔ぶれが変わります。Macで使う予定があるなら、購入前に自分が使っているmacOSのバージョンの区分を開いて、そこに機種名があるかを確かめるのが確実です。将来のOS更新で一時的に掲載が外れる可能性も織り込んでおきます。

Apple Siliconについても公式の注意があります。ポータルサイトは「一部のICカードリーダライタは、Apple M1チップ搭載のMac版PCに非対応のものがあります。最新の対応状況については、お手数ですがメーカーにご確認ください」と記載しています。一覧のmacOS向けページには、IntelチップとM1チップそれぞれへの対応を示す列が用意されています。

同ページは、一部のICカードリーダライタがApple M1チップ搭載のMacに非対応であるとし、最新の対応状況はメーカーへ確認するよう案内しています。

Linuxについては、公的個人認証サービスの利用者クライアントソフトの提供対象に含まれていないため、この一覧に区分がありません。Linuxのデスクトップから行政手続きを行いたい場合は、別の方法を検討することになります。ただしリーダライタそのものは、後述するPC/SCの層で扱える機種が多く、業務用のスマートカード利用ではLinuxでも実用になります。

スマートフォンで代替できる範囲#

ここ数年で最も選択肢が変わったのが、スマートフォンによる読み取りです。e-Taxの公式案内は、パソコンで手続きを行う場合に必要なものとして「マイナンバーカード」に加えて「ICカードリーダライタ」または「マイナンバーカードの読み取りに対応したスマートフォン」を挙げており、対応スマートフォンがリーダライタの代わりになると示しています。

e-Taxの「ご利用の流れ」は、マイナンバーカード方式でパソコンから手続きする場合に、ICカードリーダライタまたはマイナンバーカードの読み取りに対応したスマートフォンが必要だと案内しています。

代替の方式はいくつかあります。パソコンの画面に表示された二次元バーコードをスマートフォンで読み取り、スマートフォン側でカードを読み取って認証を返す方式が一般的です。もう一つ、公的個人認証サービスポータルサイトが案内しているBluetooth接続の方式もあります。

ここまでの方式はいずれも、手続きのたびに実物のカードをスマートフォンで読み取ります。これとは別に、電子証明書をスマートフォン自体に搭載する方式が動いています。デジタル庁は「スマートフォンのマイナンバーカード」として、Androidを2023年5月から、iPhoneを2025年6月24日から提供していると案内し、利用できるサービスの例にマイナポータルとe-Taxでの確定申告を挙げています。この方式では、最初の登録で実物のカードを読み取ったあとは、カードを取り出さずに手続きを進められる範囲があります。ただし同庁は、iPhoneとAndroidで利用できる場所に差がある場合があること、実物のカードにしか対応していない手続きに備えて実物も携帯することを補足しています。読み取り機器を買う前に、自分が使う手続きがこの方式に対応しているかを先に確認すると、そもそも購入が要らない場合があります。

「WindowsパソコンとAndroidスマートフォンをBluetooth機能で接続し、スマートフォンのNFC機能を用いてマイナンバーカードに搭載された電子証明書を読み出すことができます」

ただし同ページは、この方式について「Windows版PCとAndroidスマートフォンの組み合わせでのみご利用いただけます」と明記しています。MacやiPhoneではこの方式を選べません。対応するAndroid機種は「Bluetooth接続に対応したAndroidスマートフォン一覧」として別に公開されています。

同ページは、WindowsパソコンとAndroidスマートフォンをBluetoothで接続してNFCで電子証明書を読み出す方法を案内したうえで、この方法がWindows版PCとAndroidスマートフォンの組み合わせでのみ利用できると記載しています。

専用リーダライタが有利になる場面#

スマートフォンで足りるなら追加の出費は要りません。そのうえで、専用機のほうが向く場面を整理します。

最後の行が業務利用の分かれ目です。マイナンバーカードは非接触でも読めますが、企業が発行する接触型のスマートカードはスマートフォンでは扱えません。

あわせて読みたい

パスキーとは。パスワードのない世界へ、仕組みと使い方・移行を解説

個人の申請用に選ぶときの判断軸#

家庭で使う1台を選ぶ場合、見るべき項目は多くありません。次の六つに絞れば決められます。

対応OSは最優先です。次に接触式か非接触式かを決めます。マイナンバーカードだけを読むなら、どちらでも手続きはできます。交通系ICカードの残高確認や電子車検証の読み取りもしたい場合は、非接触式のほうが用途が広くなります。

ドライバについて、公式サイトは「ICカードリーダライタのドライバは、最新のバージョンをインストールしてください」と案内し、ドライバの確認先をメーカーとしています。ここが安全性の分かれ目です。検索で上位に出てきた配布サイトからドライバを落とすのではなく、メーカーの公式ページから入手します。ドライバはOSのカーネルに近い層で動くソフトなので、出所が怪しいものを入れると被害の範囲が広くなります。

同ページは、ICカードリーダライタのドライバについて最新のバージョンをインストールするよう案内し、ドライバの確認先を各メーカーとしています。

非接触式の定番として名前が挙がる機種#

非接触式で最も名前を見かけるのがソニーのPaSoRiシリーズです。RC-S300は令和8年8月27日作成の一覧のWindows 11の区分に備考なしで掲載されており、macOS 14.0 Sonomaの区分にも記載があります。ソニーの製品ページは、e-Taxをはじめとした公的個人認証サービスやオンライン資格確認に使えると説明しています。

接触式で価格を抑えたい場合#

接触式は構造が単純なぶん、選択肢が手頃な価格帯に集まります。サンワサプライのADR-MNICU2は、令和8年8月27日作成の一覧でWindows 11とmacOS 26.0 Tahoeの両方の区分に掲載されており、macOS側では型名CIR125A-01として記載されています。同社の製品ページはISO/IEC 7816準拠の接触型ICカードに対応すると説明しています。

Macで使う前提が強い場合#

Macを主に使う場合は、選定の順序が逆になります。先に自分のmacOSのバージョンの区分を開き、そこに載っている機種の中から選びます。アイ・オー・データ機器のUSB-NFC4Sは、令和8年8月27日作成の一覧でmacOS 15.0 SequoiaとmacOS 14.0 Sonomaの両方の区分に掲載されており、IntelチップとM1チップの列にいずれも印が付いています。ただしメーカーの製品ページはUSB-NFC4Sを2026年5月13日に生産終了とし、後継品としてUSB-NFC4ASを案内しています。新たに買う場合は後継品が候補になりますが、後継品の型番が自分のmacOSの区分の一覧に載っているかは別に確認が必要です。

USB端子の形状で困る場合#

近年のノートパソコンはUSB Type-Cのみという構成が増えました。一覧に載っている機種の多くはUSB Type-Aのケーブルを備えているため、端子の形が合わない場面が出ます。変換アダプタで解決できますが、給電と通信の両方に対応した製品を選ぶ必要があります。

業務PCのスマートカードログオンで見る条件#

ここからは組織での利用です。個人向けの選び方とは前提が変わります。

Windowsのスマートカードは、パスワードの代わりに証明書でサインインする仕組みです。Microsoftの技術リファレンスは、スマートカードが秘密鍵を保護する耐タンパの携帯記憶装置であるとしたうえで、認証や電子署名、鍵交換といったセキュリティ上の計算をカード側で行い、コンピュータのほかの部分から分離すると説明しています。またサインインについて、スマートカードはドメインアカウントにのみ使え、ローカルアカウントには使えないこと、パスワードでの対話型サインインがKerberos v5を用いるのに対し、スマートカードではKerberos v5とX.509 v3証明書を組み合わせることを述べています。

Microsoftの「Smart Card Technical Reference」は、スマートカードが秘密鍵などを保護する耐タンパの記憶装置であり、認証や電子署名、鍵交換の計算をカード上で行うと説明しています。またスマートカードでのサインインはドメインアカウントに限られ、ローカルアカウントには使えないと記載しています。

同じ文書には、仮想スマートカードを使っている組織に対して、Windows Hello for BusinessやFIDO2セキュリティキーへの移行を勧める注意書きが置かれています。これは物理カードの否定ではなく、物理カードもリーダも持たずに済ませる目的で導入された仮想スマートカードについての案内です。新規に認証基盤を設計するなら、社員証カードを配る方式と、Windows Hello for BusinessやFIDO2を使う方式を並べて比較する価値があります。

あわせて読みたい

ハードウェアセキュリティキー（FIDO2）の選び方とおすすめ。フィッシングに原理的に強い認証

PC/SCとCCIDという二つの層#

業務用のリーダライタを選ぶときに手がかりになるのが、PC/SCとCCIDという言葉です。

PC/SCは、パソコンとスマートカードリーダをつなぐための仕様群で、PC/SC Workgroupが策定しています。アプリケーションから見て、メーカーが違うリーダでも同じ手順で扱えるようにする層だと考えると理解しやすくなります。Windowsはこの層を標準で備えています。

CCIDは、USBでつながるスマートカードリーダのためのデバイスクラス仕様です。正式名称はUSB Chip/Smart Card Interface Devicesの仕様で、USB Implementers Forumが公開しています。この仕様に沿って作られたリーダは、OSに組み込まれた汎用ドライバで動きます。Microsoftは、USB CCIDのクラスドライバがハードウェアベンダーによる機種固有ドライバの必要性を減らし、開発コストの低減、ドライバとシステムの安定性の向上、市場投入までの時間短縮、プラグアンドプレイの簡素化につながると説明しています。

Microsoftの「Microsoft Class Drivers for USB CCID Smart Cards」は、USB CCIDクラスドライバがハードウェアベンダーによる機種固有ドライバの必要性を減らすと述べ、開発コストの低減、ドライバとシステムの安定性の向上、市場投入までの時間短縮、プラグアンドプレイの簡素化につながるとしています。対象はUSB CCID仕様のリビジョン1.0以降に準拠したデバイスです。

Appleも同じ方向の説明をしています。プラットフォーム導入ガイドは、AppleがPIVスマートカードをネイティブに対応しているとしたうえで、USB CCIDクラスに準拠したリーダに対応すると記載し、Macの内蔵スマートカード対応がCryptoTokenKitフレームワークを基盤にしていると述べています。

Appleのプラットフォーム導入ガイドは、AppleがPIVスマートカードをネイティブに対応しており、USB CCIDクラス準拠のリーダに対応すると記載しています。Macでの内蔵対応はCryptoTokenKitフレームワークを基盤としています。

Linuxでは、pcsc-liteという実装がPC/SCの層を担い、CCID準拠のリーダを扱えます。カード側の操作はOpenSCなどがPKCS#11のインタフェースとして提供します。業務でLinuxを混在させる環境では、リーダを選ぶ段階で「CCID準拠」と明記されているかどうかが移植性の目安になります。

まとめると、業務用に選ぶときの合言葉は「PC/SC準拠でCCID準拠」です。この二つが満たされていれば、Windows、macOS、Linuxのいずれでも動く見込みが立ちます。逆に、独自ドライバを前提にした機種は、OSの更新のたびに対応を待つことになります。

PIVという共通の土台#

社員証カードの中身にあたる仕様として広く使われているのがPIVです。米国連邦政府の職員向け身分証明の標準としてFIPS 201に定められ、カードのデータモデルやインタフェース、APIの技術仕様はNISTのSP 800-73シリーズが規定しています。SP 800-73-5は、PIVカードのデータモデルを扱うPart 1、カードエッジインタフェースを扱うPart 2、APIを扱うPart 3で構成されています。

NISTのSP 800-73-5は、PIVカードの利用にあたっての技術仕様を、データモデル(Part 1)、カードエッジインタフェース(Part 2)、API(Part 3)に分けて記述しています。

PIVを土台にすると、カードとリーダとOSの組み合わせを一社の製品でそろえる必要がなくなります。Windowsにも標準のPIV向けミニドライバがあり、macOSもPIVをネイティブに対応します。日本の組織が社員証カードを設計する場合も、独自仕様に寄せるより、PIVに沿った構成のほうが将来の入れ替えが楽になります。

PIVは接触インタフェースと非接触インタフェースの両方を持ちます。非接触側で全機能へアクセスするための仮想接触インタフェースは、SP 800-73-4で導入され、SP 800-73-5にも任意の機能として規定されています。ただし業務PCのログオン用途では、接触インタフェースを前提にした構成が今も一般的です。

業務用として名前が挙がる接触型の機種#

接触型でよく見かけるのがIdentivのSCR3310 v2.0です。この機種は令和8年8月27日作成の一覧のWindows 11の区分に、備考「R5.4〜法人向け」として掲載されています。個人向けの流通からは離れつつありますが、法人調達の定番として名前が残っています。

接触と非接触を1台で扱いたい場合#

社員証を非接触で入退室に使い、同じカードを接触で業務PCのログオンに使う設計にすると、リーダが2種類必要になります。デュアルインタフェースのリーダなら1台で両方を扱えます。IdentivのuTrust4701Fは、令和8年8月27日作成の一覧のWindows 11の区分に「接触/非接触ICカードリーダーライター」として掲載されています。

法人調達では、機種選定と同じくらい供給の継続性が効いてきます。一覧の備考欄に「販売終了」と書かれた機種が並んでいることからも分かるとおり、この分野の製品は入れ替わりが早めです。数年にわたって同じ機種を追加購入できるか、後継機種への移行時に運用の変更が要るかを、選定の段階で販売代理店に確認しておくと、あとで慌てずに済みます。

顔認証機能を持つカードリーダも一覧に掲載されています。医療機関のオンライン資格確認などで使われる区分で、通常の業務PC用リーダとは価格帯も導入手順も異なります。用途が特定されている機器なので、一般の調達で混同しないようにします。

あわせて読みたい

誰がいつ入ったかを残すオフィス入退室管理システムの選び方

電波法上の扱いと入手経路の確認#

非接触式のリーダライタは電波を出す機器です。13.56MHzの周波数を使うため、日本では電波法の枠組みに入ります。

総務省の解説によると、誘導式読み書き通信設備とは「13．56MHzの周波数の誘導電波を使用して記録媒体の情報を読み書きする設備」で、電子タグや非接触型ICカードがその例として挙げられています。原則として設置前に許可が必要な設備に分類されますが、許可を受ける必要がない場合が定められています。誘導式読み書き通信設備については「その設備から3mの距離における電界強度が500μV／m以下のもの」と「その型式について総務大臣の指定を受けたもの」が挙げられています。

総務省北陸総合通信局の解説は、誘導式読み書き通信設備を13.56MHzの誘導電波で記録媒体の情報を読み書きする設備と定義し、例として電子タグや非接触型ICカードを挙げています。許可を受ける必要がない設備として、3mの距離における電界強度が500μV／m以下のものと、型式について総務大臣の指定を受けたものを示しています。

国内の正規流通に乗っている製品は、この枠組みを踏まえて設計されています。逆に、海外の通販サイトから型式の記載がない安価なNFCリーダを取り寄せた場合、国内での設置が制度上どう扱われるかを購入者が判断できません。価格差の背景には、この種の手続きにかかる費用も含まれています。

入手経路にはもう一つの論点があります。ドライバの配布元です。公的個人認証サービスポータルサイトがドライバの確認先をメーカーと明記しているのは、機器と一体で提供されるソフトが信頼の起点になるためです。リーダライタのドライバはOSの深い層で動くため、改ざんされたものを入れると、カード読み取りだけでなくパソコン全体の安全が損なわれます。次の点を購入時のふるいにすると、判断が単純になります。

中古品にも注意が要ります。数千円の機器を中古で買う金銭的な利点は小さく、そのわりに、付属のドライバCDが古い、ファームウェアの更新方法が分からない、住民基本台帳カード時代の機種で対応していないといった問題が起きやすくなります。一覧の備考欄で「販売終了」となっている機種が中古市場に流れている場合もあります。

リーダライタでは守れないもの#

機器を用意すると安心しがちですが、リーダライタが担っているのはカードとパソコンの間の通信だけです。守りの本体はカードの側と運用の側にあります。

マイナンバーカード総合サイトは、ICチップの内容について「税や年金などのプライバシー性の高い情報は記録されていません」と説明し、健康保険証として使う場合も特定健診の結果や薬剤情報はカードに保存されないと記載しています。さらに、ICチップの読み取りに必要な数字4桁のパスワードが一定回数間違えるとロックされること、不正に情報を読み出そうとするとICチップが自動で壊れる仕組みであることを挙げています。

マイナンバーカード総合サイトのセキュリティのページは、ICチップに税や年金などのプライバシー性の高い情報が記録されていないこと、数字4桁のパスワードが一定回数の誤りでロックされること、不正な読み出しに対してICチップが自動で壊れる仕組みであることを説明しています。

つまり、カードを非接触で読み取られただけで中身が抜き取られる構造にはなっていません。守るべき対象は、カードそのものと暗証番号の組み合わせです。

暗証番号の性質を理解しておく#

公的個人認証サービスの電子証明書は二種類あり、暗証番号の性質が違います。ポータルサイトのFAQは「マイナンバーカード署名用パスワード（6桁から16桁）または利用者証明用パスワード（4桁の数字）」と記載しています。

ロックの条件も違います。FAQは「署名用電子証明書のパスワードは5回（利用者証明用は、3回）連続して誤ったものを入力すると、不正使用防止のため電子証明書が使用できなくなります」と説明したうえで、ロックは時間の経過では解除されないと述べています。解除にはスマートフォンアプリとコンビニのキオスク端末を使う方法か、市区町村の窓口での申請が必要です。

公的個人認証サービスポータルサイトのFAQは、署名用電子証明書のパスワードが5回、利用者証明用が3回連続して誤ると電子証明書が使用できなくなり、ロックは時間や日にちが経っても自動的には解除されないと説明しています。

有効期間についても同FAQに記載があります。署名用電子証明書と利用者証明用電子証明書のいずれも、発行の日から申請者の5回目の誕生日までが基本で、有効期間の満了までが3月未満の時点で更新を受ける場合は6回目の誕生日までとなります。カードの有効期間が先に満了する場合はそちらが優先されます。確定申告の直前に証明書の期限切れに気づくと、市区町村の窓口が混み合う時期と重なって手続きが間に合わないことがあります。有効期限通知書が届いたら早めに更新しておきます。

電話や偽サイトで暗証番号を聞き出す手口#

守りの弱点は、機器でも暗号でもなく、人が暗証番号を渡してしまう経路にあります。公的個人認証サービスのFAQも、電子証明書の更新案内が届いた人に対して、代理で更新手続をすると称してマイナンバーカードと暗証番号をだまし取ろうとする不審な電話に注意するよう呼びかけ、見知らぬ第三者にカードと暗証番号を渡してはいけないと明記しています。

偽のマイナポータルへ誘導する手口も報告されています。行政の名前をかたるメッセージからリンクをたどると、本物によく似た画面で暗証番号の入力を求められます。カードリーダライタを買っても、この経路は塞げません。行政手続きのサイトへはブックマークや公式アプリから入る習慣にしておくことが、機器の選定より効く場面があります。

あわせて読みたい

フィッシングの手口と対策の基本。個人と組織でできることを徹底解説

カードそのものを失ったとき#

紛失や盗難に気づいたら、まずカードの機能を止めます。マイナンバーカード総合サイトは、24時間365日対応のコールセンター(0120-95-0178)を案内しており、通話は無料で、英語や中国語など複数の言語に対応すると記載しています。一時停止の手続きを先に済ませ、警察への届出や市区町村での再交付の手続きはそのあとで進めます。

業務用の社員証カードでも考え方は同じです。カードを失効させる手順、代替の認証手段で当面の業務を続ける手順、再発行までの本人確認の手順を、配布を始める前に決めておきます。ここが決まっていないと、1枚の紛失で担当者の作業が長時間止まります。

導入と動作確認の手順#

機器が届いてからつまずくことも多いため、順序を決めて進めます。個人の申請用と業務用のどちらにも共通する流れです。

動作確認でつまずいたときは、切り分けの順序を決めておくと早く原因にたどり着けます。まずリーダライタがOSから認識されているかを見ます。Windowsならデバイスマネージャー、macOSならシステム情報のUSBの項目で確認できます。認識されていなければケーブルや端子、ドライバの問題です。認識されているのにカードが読めない場合は、カードの向き、点字表記の有無、電子証明書の有効期限、暗証番号のロック状態を順に確認します。

用途から逆算して1台に絞る#

ICカードリーダライタの選び方は、突き詰めると三つの問いに答える作業です。何のカードを読むのか、どのOSで使うのか、機器を買わずに済ませられないか。この順に答えを決めると、候補は自然に絞られます。

家庭で確定申告のために使うだけなら、まず対応するスマートフォンで足りないかを確認します。足りない、あるいは操作を安定させたいという理由が立ってから機器を選び、そのときは自分のOSのバージョンの区分に載っている機種の中から、接触式か非接触式か、端子の形状はどうかで決めます。

業務で社員証カードを使うなら、判断の起点はカードの仕様です。PIVに沿った接触型カードを配るのか、非接触で入退室と兼ねるのかによって、必要なリーダの種類が決まります。そのうえで、PC/SCとCCIDに準拠した機種を選べば、OSの更新や機種の入れ替えに耐えやすい構成になります。

そして、機器を選び終えたあとに残るのが運用です。暗証番号を誰にも渡さないこと、カードを失ったら先に機能を止めること、行政のサイトへは公式の入口から入ること。この三つは、どれだけ良いリーダライタを買っても代わりにはなりません。機器の選定にかける時間と同じくらい、この部分を家庭や組織のルールとして決めておくと、投資が生きてきます。

手続きの具体的な操作は、国税庁とデジタル庁の公式案内が最新です。画面の流れや必要書類は制度の改正で変わるため、実際の申請時には公式ページの手順を確認しながら進めてください。この記事で扱ったのは、その手前にある機器選びと、機器では守れない部分の線引きです。