2026年3月31日をもってNTTドコモの3Gサービス「FOMA」が終了し、これに伴ってタバコ自販機の成人識別カード「taspo」も2026年3月31日をもってサービス終了となり、これが話題になっています[1][2]。taspoは「カードをかざして成人であることを確認する」仕組みとして知られますが、運用の裏側では通信回線を用いた認証・照合プロセスが関係しており、特定インフラ（この場合はFOMA）への依存が残っていた点が、今回の転換点をより大きなものにしました。
本稿では、FOMA終了が象徴する“レガシー通信依存”のセキュリティ上の論点を整理した上で、代替案として取り沙汰されるマイナンバーカードや運転免許証の活用可能性、そして事業者・利用者が押さえるべき実務的な注意点を解説します。
FOMA終了が突き付けた「回線依存」という構造的課題
3G停波は通信事業者の世代交代としては自然な流れですが、問題は「3Gを前提に設計された端末・認証装置・運用」が社会の各所に残っていることです。自販機、警備機器、遠隔検針、POS周辺機器など、M2M（Machine to Machine）用途で3Gモジュールが長年使われてきた経緯があります。これらは“つながること”自体が機能の一部であるため、回線終了は単なる通信品質の問題ではなく、サービス停止や本人確認の不全に直結します。
セキュリティの観点では、特定回線への依存は可用性（Availability）のリスクを高めます。認証ができない＝販売が止まる、あるいは例外運用が増える（店頭解除、手動対応、確認省略など）ことで、統制が弱まり不正や事故の温床になり得ます。サービス提供側が「停波までに更新すればよい」と捉えがちなのに対し、現場は“壊れるまで動かす”運用が多く、更新の遅れが累積しやすい点も特徴です。
taspoの成人識別をめぐる本質：何を、どこまで保証するのか
成人識別は一見単純に見えますが、実務上は次の要素をどう設計するかが肝になります。
- 本人性：カードを持っている人が「本人」である保証（貸し借り対策）
- 属性：成人であること（年齢要件）
- 失効・更新：カードの停止、期限切れ、制度変更への追随
- 可用性：通信断や障害時でも安全側に倒れるか
- プライバシー：必要最小限の情報だけを扱うか
taspoは「成人である」という属性確認に重きを置いた仕組みである一方、カードの貸与・転売などの“運用上の抜け道”は完全には解消できませんでした。加えて、認証や運用の一部が外部インフラに依存している場合、インフラ更新の波が来たときに一斉に移行が必要となり、コストだけでなく停止リスクも跳ね上がります。今回のFOMA終了は、その典型例といえます。
代替としてのマイナンバーカード：強力だが設計を誤ると炎上する
代替案としてマイナンバーカードが注目されるのは、ICチップに公的個人認証（JPKI）を備え、真正性の高い本人確認が可能だからです。理論上は「成人であること」の確認も、年齢情報の提示や証明の仕組みと組み合わせて実現し得ます。
ただし、セキュリティ・プライバシーの両面で注意が必要です。
- 目的外利用の懸念：タバコ購入のたびに個人識別子や過剰な属性が扱われる設計は社会受容性が低く、反発や規制強化を招きます。
- 最小化の原則：必要なのは「成人か否か」であり、氏名・住所・個人番号などを自販機が保持する必要はありません。
- オフライン前提の設計：通信断時に購入不可でよいのか、代替手段を用意するのか、例外運用をどう統制するのかが問われます。
- 端末の耐タンパ性：自販機は屋外設置が多く、ICカードリーダーや制御装置が攻撃対象になります。鍵管理、改ざん検知、ログ保全が不可欠です。
「マイナンバーカードで年齢確認」という発想自体は合理的でも、実装が“本人確認を超えて個人追跡可能な仕組み”になってしまうと、セキュリティ以前に信頼を失います。利用者の納得感を得るには、データを自販機側に残さない、属性はワンビット（成人/未成年）で足りる、といった設計思想が重要です。
運転免許証の活用：普及率は高いが、IC活用には運用設計が要る
運転免許証も年齢確認の手段として現実的です。普及率の高さ、日常携帯されやすい点は強みです。一方で、免許証は「運転資格証」であり、年齢確認用途での機械的利用には制度面・運用面の調整が必要になります。
また、IC免許証の情報をどのように読み取り、何を保持し、どう保護するかが論点になります。例えば、読み取り端末が不正に改造されれば、個人情報の抜き取りや不正な複製誘発のリスクが高まります。免許証を用いる場合も「成人確認に必要な情報だけを使う」「ログは統計化・匿名化し個人を追跡しない」「鍵・証明書の更新を計画的に行う」など、堅牢な運用が前提です。
事業者が今すぐ点検すべきチェックリスト
FOMA終了はタバコ自販機に限らず、あらゆる“回線依存型機器”に共通する警鐘です。事業者側は次の観点で棚卸しを行うべきです。
- 通信方式の把握：3G/2Gモジュールの残存、SIM種別、APN、閉域網の有無
- 認証の依存点：オンライン必須か、キャッシュ許容か、失効確認はどうするか
- 例外運用：通信断時・障害時の現場対応がセキュリティホールにならないか
- 更新計画：LTE/5G移行、eSIM化、機器更改、保守期限、部品調達
- 監査性：ログ取得、改ざん検知、脆弱性対応、遠隔更新の安全性
特に重要なのは「可用性が落ちたときに、人が穴埋めする運用が常態化しない」ことです。セキュリティ事故の多くは、設計ではなく例外運用の積み重ねから発生します。停波・移行は、その例外運用が一気に増える局面であり、最も事故が起きやすいタイミングでもあります。
これからの成人識別は「強い本人確認」より「適切な属性証明」へ
今後の方向性として有望なのは、購入者の詳細な本人特定ではなく、「成人である」という属性だけを安全に提示できる仕組みへ寄せていくことです。海外でも、年齢確認においてはプライバシー保護型の証明（必要最小限の属性だけを提示する設計）が重視されています。
マイナンバーカードや運転免許証のような公的身分証は、うまく設計すれば高い信頼性を提供できます。しかし、強力な手段ほど“使い方を誤ったときの反発”も大きくなります。レガシー回線終了を機に、成人識別の仕組みを単なる置き換えではなく、データ最小化・オフライン耐性・改ざん耐性まで含めた再設計として捉えることが、長期的な安全性と社会受容性の両立につながります。
参照リンク：
FOMAきょう終了→タバコ自販機の「taspo」も終了 認証回線に利用 代替はマイナ＆免許証？（ITmedia NEWS）