米国免許証バーコードの署名鍵を解析

研究者Ryan Faheyは、米国の運転免許証に埋め込まれたPDF417バーコードのデジタル署名を検証するための署名鍵を、公開情報や実際の免許証データから復元できることを示した。多くの州が独自の署名鍵を使ってバーコードを保護しているが、鍵の配布・管理方法に問題があり、事実上「鍵が含まれていない」状態に近いと指摘。鍵が適切に非公開管理されていなければ、バーコードの偽造検出という本来の目的が損なわれる可能性がある。Faheyはブログ記事で具体的な解析プロセスと発見した問題点を詳述し、身分証明書のセキュリティインフラ全体の見直しを促した。