個人識別番号（PIN）：目的、形式、歴史とセキュリティ

特性と一般的な形式

PINは、対面で人が入力する際に十分な安全性を確保しつつ、短く覚えやすいものとなるよう設計される。一般的な特性には、次のものがある。

• 長さ：多くの決済カードとATMでは4桁から6桁が使われるが、より長いコードをサポートするシステムや、安全性を高めるため少なくとも6文字を求めるシステムもある。
• 文字種：従来は数字のみであったが、可能な組合せを増やすため、現在では一部の機関が英数字PINを許可している。
• 入力とハードウェア：PINは、覗き見や傍受に耐えるよう設計された物理キーパッドまたはタッチスクリーンで入力される。入力装置の設計上の考慮事項は、キーパッド設計で扱われる。
• 保存と照合：PINは、暗号化、セキュアハードウェア要素、または専用の照合モジュールによって保護される。照合はオフライン（チップからカード）またはオンライン（ホストベース）で行われる場合がある。

起源と発展

アクセスのための短い秘密コードという概念は近代的なコンピューティング以前から存在したが、1960年代後半から1970年代にかけて、現金自動預払機の普及とともに広く用いられるようになった。現金引出しや購入時にカード保有者を確認する信頼性の高い方法として、決済規格はPINを含むよう発展した。EMVなどのカードおよび端末仕様は、チップカードにおけるPINの利用を正式化し、継続的なネットワーク接続がなくても安全なカード保有者照合を可能にした。

主な用途

PINは、金融分野および消費者向けのさまざまな場面で用いられる。代表的な用途は以下のとおりである。

• ATM：現金引出し、残高照会、アカウントへのアクセス。
• カード決済：EMVまたは類似の枠組みに基づき、カード保有者が購入を承認するためPINを入力するチップ・アンド・PIN取引、および取引承認の支援。
• 端末およびアプリケーションへのアクセス：モバイルウォレットまたは端末のロック解除、アプリ内決済の承認。
• アカウント復旧および管理操作：一部のサービスでは、機微な設定を変更する前、またはアカウントアクセスのための一時的な認証情報を発行する前に、本人確認としてPINを必要とする。
• カードおよび決済システム：対面でクレジットカードまたはデビットカードを使用する際のカード保有者の照合。

セキュリティ上の考慮事項と軽減策

PINは使いやすい一方で、覗き見（ショルダーサーフィン）、侵害された端末による傍受、推測または総当たり攻撃、カードスキミング装置といった脅威に直面する。一般的な軽減策には、誤入力回数の制限、PIN入力および送信の暗号化、安全なPIN入力装置の使用、耐タンパー性ハードウェア内での照合の分離が含まれる。PINを管理する組織は、保護と復旧の手順・規則を公表しており、方針に関する事項については、関連する銀行方針および標準化団体の指針を参照できる。

PINはしばしば追加要素と組み合わされ、多要素認証を構成する。代替手段や強化策には、指紋や顔認識などの生体認証、信頼できる端末に配信されるワンタイムパスコード、トークン化などの新たなセキュリティ技術がある。各方式は、使いやすさ、導入コスト、オフラインで動作できる能力の均衡を図るものである。

PINの選択と管理

PINの選択における適切な慣行では、繰り返し数字、連続する数字、容易に推測できる日付など、予測可能なパターンを避ける。許可される場合、英数字PINはエントロピーを増やすが、覚えやすさを低下させることがある。通常、機関はPINのリセットまたはブロック解除の仕組みを提供しており、これは一回限りの認証コードとは異なる。関連する復旧コードには、PUK（PIN Unblocking Key）や、短期間のアクセスに用いられる一時パスワードがある。

関連項目については、PINの定義、認証の基本的な概念、システム統合、データ保護、ATMの運用、キーパッド設計、アカウントアクセス、EMV規格、カード保有者照合、取引承認、銀行方針、英数字PIN、セキュリティ技術、生体認証の代替手段を参照。

認証方法は進化を続けているが、PINは、簡単な人による入力とオフラインでの動作が必要な場面において、本人確認のための広く使われる低コストな手段であり続けている。その有効性は、安全な実装、端末の保護、利用者による適切な選択、そしてより広範なセキュリティ管理との統合に左右される。