适用对象：在日本通过网上身份核验（eKYC）开设银行账户、签订手机合约或办理类似业务的人士，包括持有在留卡或日本驾驶执照的外国居民，以及收集身份证件的服务运营者。本文依据的是日本警察厅（NPA）、金融厅（FSA）、总务省（MIC）和数字厅的官方信息，这些信息均为日文。如果您的驾照影像已经泄露，请参阅驾照影像或号码泄露后该怎么办。
有哪些变化，以及何时实施
日本有两个领域以法律规定身份核验方式：《犯罪收益转移防止法》（涵盖银行账户、信用卡及类似交易）和手机合约。两者都正从证件影像和复印件转向读取IC芯片，只是实施时间有所不同。
| 手续 | 现在（2026年10月） | 变更后 |
|---|---|---|
| 银行账户及其他特定交易，网上办理 | 企业可从发送证件和本人面部照片、邮寄复印件、读取IC芯片、My Number卡电子证书等方式中选择 | 自2027年4月1日起，原则上废止使用证件影像或复印件的方式。读取IC芯片和电子证书将成为主要方式 |
| 银行账户及其他特定交易，柜台办理 | 出示附照片的证件 | 自2027年4月1日起，原则上出示证件并读取其IC芯片 |
| 手机合约，网上办理 | 自2026年4月1日起，原则上须读取IC芯片（上传证件照片已原则上废止） | — |
| 手机合约，门店办理 | 出示证件 | 自2027年4月起，原则上须读取IC芯片 |
| 法律未规定方式的手续（注册、年龄核验、汽车共享及类似服务） | 许多服务接受证件影像 | 法律未作统一变更。由各企业自行决定 |
警察厅的公开宣传单称，金融机构可在2027年4月1日之前自行决定提前实施。金融厅也要求其不必等待，因此部分银行可能会更早停止接受影像。
“ho”方式是指发送证件和面部照片的通称
“ho方式”指现行施行规则第6条第1款第（ho）项。您通过企业的应用程序拍摄附照片证件和本人面部，并发送影像。该方式将于2027年4月1日废止，邮寄复印件（“ri”项）及类似方式原则上也将终止。
修正后的施行规则会重新编排各项的编号，因此修正前后的“ho”或“wa”等编号未必指同一方式。阅读企业的说明时，请确认您发送的是什么（影像、IC芯片数据还是电子证书），而不是只看编号。
为什么影像不够可靠
证件一经拍摄，影像就成为独立于证件本身的数据。复制时不会变质，任何人都可以无限次发送。要将其与伪造证件或他人证件的影像区分开来，依赖的是证件可见的厚度以及与面部照片的比对等方式。
警察厅的问答称，此次修正废止了因伪造或篡改证件而冒充风险较高的方式。IC芯片中存储了姓名、住址、出生日期、照片等数据，警察厅的问答要求企业确认所读取的数据是真实的。读取时需要持有实体卡并输入PIN码。
发送证件影像
- 发送内容：证件和本人面部的照片
- 所需条件：手机摄像头
- 识别伪造：根据影像的外观判断
- 影像泄露时：他人可以发送同一影像
读取IC芯片
- 发送内容：存储在芯片中的数据
- 所需条件：实体卡、PIN码和支持NFC的手机
- 识别伪造：可以验证存储数据是否真实
- 影像泄露时：仅凭影像无法读取芯片
2026年，持有证件数据的企业不断报告数据泄露，其中部分包括影像。在Times Car事件中，该运营方称约160万个账户的驾驶执照等证件影像泄露（Times Car数据泄露）。在其他案例中，影像并未泄露，但证件类型和号码可能已泄露（Lashinbang）。
金融厅在2026年10月9日的通知中指出，包括驾驶执照等证件影像在内的客户数据已经泄露。它要求金融机构在网上核验时仔细检查证件和面部影像中是否存在异常，并尽快改用读取IC芯片的方式，不必等待施行日期。
本站观点：限制泄露损失的方法是停止收集影像
只要部分身份核验仍接受影像，从一家公司泄露的影像就可能被用于在其他地方办理手续。无论泄露的公司如何道歉，影像都无法被收回。
采用读取IC芯片的方式后，企业保存的影像会减少，即使影像泄露，也不足以通过下一次核验。用户需要记住PIN码，但正是这一额外步骤能够阻止冒充。
您需要做什么
在IC芯片核验中，您通常按照企业应用程序的指示操作，并将卡片贴近手机背面。部分服务还会要求您拍摄面部照片。
- 驾驶执照
- 领取或换发时设定的两组四位数PIN码（PIN 1和PIN 2）。警察厅宣传单称，读取芯片需要两组都输入。连续三次输错，芯片将无法读取
- My Number卡（签名证书）
- 6至16位字母和数字组成的密码。连续五次输错将被锁定（数字厅）
- My Number卡（用户认证证书）
- 四位数PIN码。连续三次输错将被锁定（数字厅）
- My Number卡所用的PIN码
- 根据方式不同，可能是上述两者之一，也可能是其他PIN码。请按照应用程序的指示操作
- 智能手机中的My Number卡
- 存储在手机中的卡片功能。自2025年6月24日起可在iPhone上使用（数字厅）。支持该功能的服务无需触碰实体卡即可验证您的身份
电子证书方式（JPKI，即公共个人认证服务）使用卡内的证书进行电子签名，以证明您的身份。民间企业若要直接使用该服务，需获得政府认可，否则须使用经认可提供商提供的服务（数字厅及总务省的指南）。
现在就做好准备
确认驾驶执照的两组PIN码
如果您仍保留领取执照时收到的PIN码记录，请找出来。如果忘记了PIN码，请携带执照前往警察署或驾照中心查询。
东京都警视厅和长野县警察表示，他们不接受电话查询，长野县警察还表示，代理人无法为您查询或解锁PIN码。各都道府县的办理地点和时间有所不同，请查看所在都道府县警察的官方网站。据东京警察表示，在下一次换发执照之前，PIN码无法更改。
确认My Number卡的PIN码
请确认签名证书密码（6至16位字母和数字）及用户认证PIN码（四位数）。如果忘记或锁定其中一个，而您仍记得另一个，可通过专用应用程序预约，并在便利店的自助终端重设（JPKI门户）。
如果两者都不记得，或证书已过期，请携带卡片前往您登记住址所在的市町村办公室。
确认手机是否支持NFC
读取IC芯片需要支持NFC（与附近IC卡通信的功能）的手机。请在您计划使用的服务应用程序中查看支持的设备列表。如果手机不支持NFC，请确认该服务是否提供面对面办理或读卡器选项。
如果没有IC芯片证件，请了解可用的选项
总务省表示，在办理手机合约时，没有IC芯片证件并不代表无法签约，居民票经认证的副本等文件可以使用。根据《犯罪收益转移防止法》，对于没有IC芯片证件的人，仍保留邮寄某些防伪证件原件的方式（警察厅问答）。
护照可能无法用于网上核验
2020年2月4日及之后签发的日本护照没有住址栏，其IC芯片中也不存储住址。警察厅的问答称，这类护照不能用于基于IC芯片数据的网上方式，即使另附显示住址的其他证件也不行。请改用驾驶执照、My Number卡或在留卡。
利用此次变更的诈骗
规则变更时，声称“身份核验方式已变更，您必须立即处理”的钓鱼信息往往会增多。即使信息中包含您的姓名或真实的交易细节，也不能证明它来自银行或泄露过您数据的企业（什么是网络钓鱼）。
正规流程的特征
- 整个流程都在您自己打开的官方应用程序或网站内完成
- 您在自己的手机屏幕上输入PIN码
- 法律并不要求对变更前开设的账户进行统一的重新核验（警察厅问答）
不应理会的信息
- 邮件或短信中的链接，指向“重新核验”页面
- 有人通过电话、邮件或聊天索要您的PIN码或密码
- 要求发送卡片正反两面照片或卡片本身
如果您把用于读取IC芯片的PIN码告诉他人，该人只要拿到卡片，就能读取芯片。不要把它交给任何索要的人。
企业应当怎么做
任何收集证件影像的服务，无论是否属于《犯罪收益转移防止法》的适用范围，一旦泄露都将面临更大的影响。鉴于2026年秋季泄露事件接连发生，我们认为几乎没有理由等到期限才行动。
提前转向读取IC芯片或电子证书
属于该法适用范围的企业，自2027年4月1日起原则上不能再使用基于影像的方式，金融厅也要求金融机构不必等待即转换。该法适用范围之外的服务，如汽车共享或会员服务，只要仍接受影像，就很难阻止有人用泄露的影像进行注册。
仅在必要期间保留影像，其余删除
属于该法适用范围的企业，须自合同终止之日起保存核验记录七年（警察厅《该法概要》）。对于法律未要求保存的影像，一旦不再需要，应及时删除，这也是《个人信息保护法》第22条要求企业努力做到的。请检查是否仍保存着已退会用户或从未完成注册用户的影像。
将保存的影像与日常系统分开
日常会员管理或订单处理并不需要证件影像。请将其保存在独立的存储空间，设置单独的访问权限，要求管理员登录时采用多重身份验证，并记录谁在何时查看过影像。关于如何进行检查，请参阅日本2026年10月未经授权访问警告：本周应进行的检查。
先告知用户
在切换之前，请在官方网站上公布如何确认PIN码、没有NFC功能的手机以及没有IC芯片证件的人可用的替代方式，并说明您绝不会通过电子邮件或短信索要PIN码。这有助于用户识别仿冒的钓鱼信息。
资料来源（公开信息，日文）
本文中的规则和日期已于2026年10月12日对照以下官方资料进行核实。
- 金融厅：在当前形势下加强网络安全并处理账户申请（警示，2026年10月9日）— fsa.go.jp
- 警察厅JAFIC：修正案相关资料— npa.go.jp（2025年修正案问答，2025年6月24日公布：废止冒充风险较高的方式；2026年修正案问答，2026年3月6日公布：施行日期为2027年4月1日及面对面读取IC芯片）
- 警察厅JAFIC公开宣传单（自2027年4月1日起开设账户等须读取IC芯片）— npa.go.jp（PDF）
- 警察厅JAFIC：《犯罪收益转移防止法》概要（截至2026年8月7日；七年记录保存、现行方式）— npa.go.jp（PDF）
- 总务省：手机身份核验规则— soumu.go.jp
- 数字厅：忘记或锁定My Number卡签名密码的重设（2024年3月8日）— digital.go.jp（PDF）
- JPKI门户：在便利店重设My Number卡密码— jpki.go.jp
- 数字厅：智能手机中的My Number卡— digital.go.jp
- 数字厅及总务省：民间企业使用JPKI的指南，1.6版（2025年10月修订）— digital.go.jp（PDF）
- 驾驶执照PIN码：东京都警视厅，IC卡驾照 / 长野县警察，IC驾照PIN码
- 《个人信息保护法》第22条— e-Gov
延伸阅读
- 如果您的驾照影像或号码已经泄露：驾照影像或号码泄露后该怎么办
- 涉及证件的事件：Times Car数据泄露（约160万个含证件影像的账户） / Lashinbang（证件号码及银行信息） / Cariteco（名铁协商，驾照数据）
- 面向企业：日本2026年10月未经授权访问警告：本周应进行的检查 / 组织的最低安全基线
- 后续诈骗：什么是网络钓鱼 / 保护用于身份核验的手机：智能手机安全基础
更正
2026-10-16：说明Times Car的数量指的是含证件影像的账户，而非影像文件。