QRコードはなぜログインの鍵にならないのか。写真1枚で複製できる仕組みと安全な使い道

Posted at 2026-10-26

※この記事は Zennの記事からの転載です。

職員の名札にQRコードを載せる仕組みを作っています。研修会や会議の出席を、会場のパソコンでQRを読むだけで記録するためです。

作っているうちに、周りからこういう声が出てきました。

どれも、やってはいけない使い方です。この記事では、印刷したQRがなぜ鍵にならないのか、それでも何に使えるのかを整理します（仕組みはテスト用の環境で動かしている段階です）。

印刷したQRは、写真1枚で複製できる

理由は単純です。紙に印刷したQRは、スマートフォンで写真を撮れば、それで複製が完成します。

もしこのQRでログインできるなら、名札の写真＝その人のパスワードです。

よく「QRは偽造されやすい」と言われますが、QRという形式が弱いわけではありません。弱いのは、紙に印刷した、ずっと同じQRを鍵として使うことです。

まず、QRに何を入れるかを決めました。

トークンは、それ単体では誰のものか分かりません。名札をなくしたら再発行して、古いトークンを無効にします。

ただし、これで「鍵として使える」ようになるわけではありません。トークンに意味が無くても、写真で複製できることは変わらないからです。

そこで、職員QRは鍵ではなく、記録の道具と決めました。使ってよい場面は、次の3つをすべて満たすときだけです。

場面	1 人が見ている	2 被害が小さい	3 記録だけ	判断
研修会・会議の出席	○ 受付で読む	○	○	使ってよい
物品の受け取り確認	○ 窓口で読む	○	○	使ってよい
備品・鍵の貸し出しと返却の記録	○	○ 物は窓口から渡す	○	使ってよい
健診・予防接種の受付	○	○	○	使ってよい
災害時の参集確認	○	○	○	使ってよい
業務システムのログイン	× 1人で操作する	×	× 中に入れる	使わない
部屋の入室	× 無人の扉	×	× 扉が開く	使わない
申し込みの本人確認	× 自分のスマホから	△	× 他人の申請が見える	使わない

出席の記録なら、もし誰かが他人の名札で記録しても、受付の人が見ていますし、記録が1件ずれるだけです。ログインや入室は、読ませた瞬間に権限が渡るので、写真1枚で突破されます。

「使わない」とした場面には、別の手段を割り当てました。

場面	手段	理由
業務システムのログイン	ICカード	中身を写真で複製できない
自分たちのシステムでの本人確認	本人の端末に出る、短時間で変わるコード	決済アプリが会計のときに出すコードと同じ考え方。写真に撮っても、すぐ使えなくなる。最初に1回だけ端末を登録する

ポイントは、毎回変わるか、複製できないかのどちらかです。印刷したQRはどちらも満たしません。

会場のQRリーダーは、USBでつなぐとキーボードとして文字を打つ方式のものを使っています。読んだ中身を、入力欄にキーボードで打ったのと同じように送ってきます。

これを応用して、「既存のソフトのパスワード欄に、リーダーでパスワードを打たせればいい」という案も出ました。これはかえって弱くなります。

キーボード方式で既存のソフトに打たせてよいのは、相手のソフトが毎回変わる値を自分で確かめる場合だけです。固定の秘密を打たせてはいけません。

キーボード方式のリーダーは、パソコン側で日本語入力がオンになっていると、全角の文字が入力欄に入ることがあります。受け取った文字は、半角に直してから照合しています。

最初は、行事の受付システムの中にQRの発行と照合も入れていました。ところが、物品の受け取りや健診の受付など、職員を確かめる場面はこれから増えます。そのたびに名簿と照合の仕組みを作り直すと、名簿を書き換えられる場所が増えて危険です。

そこで、2つに分けました。

会場のパソコンから土台への問い合わせが失敗したとき、「登録されていない職員です」と表示すると、現場で誤った案内をしてしまいます。無効・未登録・通信の失敗は別の状態として扱い、通信の失敗は送信待ちに戻しています。

QRを使うかどうかではなく、読ませた結果、何が起きるかで決めると、迷わなくなりました。