本文適用對象：在日本透過線上身分驗證（eKYC）開立銀行帳戶、簽訂行動電話契約或類似服務的人，包括持有在留卡或日本駕照的外國居民，以及蒐集證件的服務營運者。本文依據日本警察廳（NPA）、金融廳（FSA）、總務省（MIC）與數位廳的官方資訊撰寫，相關資料均為日文。若您的駕照影像已外洩，請參閱駕照影像或號碼外洩時該怎麼辦。
有哪些變化，以及何時變化
日本有兩個領域以法律規定身分確認方式：《犯罪收益移轉防止法》所涵蓋的銀行帳戶、信用卡及類似交易，以及行動電話契約。兩者都正從證件影像與影本，轉向 IC 晶片讀取。差別只在時程。
| 程序 | 現行（2026 年 10 月） | 變更後 |
|---|---|---|
| 銀行帳戶及其他應辦理身分確認之交易，線上 | 由業者選擇：傳送證件與臉部照片、郵寄影本、IC 晶片讀取、My Number Card 電子憑證等 | 自 2027 年 4 月 1 日起，原則上廢止使用證件影像或影本的方式。IC 晶片讀取與電子憑證成為主要方式 |
| 銀行帳戶及其他應辦理身分確認之交易，櫃檯 | 出示附照片的證件 | 自 2027 年 4 月 1 日起，原則上須出示證件並讀取其 IC 晶片 |
| 行動電話契約，線上 | 自 2026 年 4 月 1 日起，原則上須讀取 IC 晶片（上傳證件照片已原則上廢止） | — |
| 行動電話契約，店面 | 出示證件 | 自 2027 年 4 月起，原則上須讀取 IC 晶片 |
| 法律未規定方式的程序（會員註冊、年齡確認、共享汽車等） | 許多服務接受證件影像 | 沒有全面性的法律變更。由各業者自行決定 |
警察廳的公開宣傳單表示，金融機構可自行決定於 2027 年 4 月 1 日之前實施。金融廳也要求金融機構不要等待，因此部分銀行可能會提前停止接受影像。
「ho」方式是傳送證件與臉部照片的通稱
「ho 方式」指現行施行規則第 6 條第 1 項第 1 號「ho」。您使用業者的應用程式，拍攝附照片的證件與本人臉部並傳送影像。此方式將於 2027 年 4 月 1 日廢止，而郵寄影本（項目「ri」）及類似方式原則上也會終止。
修正後施行規則會重新編列各項代號，因此變更前後的「ho」或「wa」等代號未必指同一方式。閱讀業者說明時，請確認您傳送的是什麼（影像、IC 晶片資料或電子憑證），而不要只看代號。
為什麼影像不夠可靠
證件一經拍照，影像就成為與證件分離的資料。複製時不會劣化，任何人都可以無限次傳送。要辨別它與偽造證件或他人證件的影像，依賴的是證件可見的厚度與和臉部照片的比對等因素。
警察廳的問答指出，此次修正廢止了透過偽造或變造證件進行冒用風險較高的方式。IC 晶片儲存姓名、住址、出生日期、照片等資料，而警察廳的問答要求業者確認所讀取的資料為真正的資料。讀取時需要持有實體卡片並輸入 PIN。
傳送證件影像
- 傳送內容：證件與臉部的照片
- 所需物品：手機相機
- 辨識偽造：依影像外觀判斷
- 影像外洩時：他人可傳送相同影像
讀取 IC 晶片
- 傳送內容：儲存在晶片中的資料
- 所需物品：實體卡片、PIN 及具 NFC 功能的手機
- 辨識偽造：可確認儲存資料為真正的資料
- 影像外洩時：單靠影像無法讀取晶片
2026 年，持有證件資料的業者不斷通報外洩，其中部分包含影像。在 Times Car 事件中，營運者表示約 160 萬個帳戶的駕照等證件影像外洩（Times Car 外洩事件）。在其他案例中，影像並未外洩，但證件種類與號碼可能已外洩（Lashinbang）。
金融廳在 2026 年 10 月 9 日的公告中指出，包括駕照等證件影像在內的客戶資料已經外洩。金融廳要求金融機構在線上身分確認時，仔細檢查證件與臉部影像是否有不自然之處，並不待施行日即儘快改用 IC 晶片讀取。
本站觀點：限制外洩損害的方法是停止蒐集影像
只要部分身分確認仍接受影像，從某家公司外洩的影像就可能被用來在其他地方申請。無論外洩公司如何道歉，影像都無法收回。
採用 IC 晶片讀取後，業者持有的影像會減少，即使影像外洩，也不足以通過下一次確認。使用者需要記住 PIN，但這個額外步驟正是防止冒用的關鍵。
您需要做什麼
進行 IC 晶片確認時，通常要依照業者的應用程式指示，將卡片貼近手機背面。部分服務也會要求您拍攝臉部。
- 駕照
- 核發或換發時設定的兩組四位數 PIN（PIN 1 與 PIN 2）。警察廳宣傳單表示，讀取晶片需要兩組都輸入。連續輸錯三次，晶片將無法讀取
- My Number Card（簽章用電子憑證）
- 6 至 16 位英文字母與數字的密碼。連續輸錯五次即會鎖定（數位廳）
- My Number Card（使用者認證用電子憑證）
- 四位數 PIN。連續輸錯三次即會鎖定（數位廳）
- 搭配 My Number Card 使用的 PIN
- 依方式而定，可能是上述兩者之一，或其他 PIN。請依應用程式指示操作
- 智慧型手機上的 My Number Card
- 卡片功能儲存於手機中。自 2025 年 6 月 24 日起可用於 iPhone（數位廳）。支援的服務無需觸碰實體卡片即可驗證身分
電子憑證方式（JPKI，公的個人認證服務）使用卡片中的憑證進行電子簽章，以證明本人身分。民間企業若要直接使用，需取得政府認證；否則須使用經認證業者提供的服務（數位廳與總務省指引）。
現在就準備
確認駕照的兩組 PIN
如果您仍保留核發時收到的 PIN 紀錄，請找出來。若忘記 PIN，請攜帶駕照前往警察局或駕照中心查詢。
東京警視廳與長野縣警察表示，不會以電話回覆，長野縣並表示代理人無法代為查詢或解鎖 PIN。各縣的地點與時間不同，請查閱所在縣警察網站。東京警察表示，PIN 要到下一次換發駕照時才能變更。
確認 My Number Card 的 PIN
確認簽章用電子憑證密碼（6 至 16 位英文字母與數字）及使用者認證 PIN（四位數）。若忘記或鎖定其中一組，而您仍知道另一組，可透過專用應用程式預約，並於便利商店的機台重設（JPKI 入口網站）。
若兩組都不知道，或憑證已過期，請攜帶卡片前往您住民登記所在的市區町村公所。
確認手機是否支援 NFC
IC 晶片讀取需要支援 NFC（與附近 IC 卡通訊的功能）的手機。請查看您打算使用的服務應用程式中的支援機型清單。若手機沒有 NFC，請確認該服務是否提供面對面辦理或讀卡機選項。
若沒有 IC 晶片證件，確認可用的選項
總務省表示，辦理行動電話契約時，沒有 IC 晶片證件並不代表無法申請，住民票的寫本等文件仍可使用。依《犯罪收益移轉防止法》，對於沒有 IC 晶片證件的人，仍保留郵寄特定防偽證件正本的方式（警察廳問答）。
護照可能無法用於線上身分確認
2020 年 2 月 4 日起核發的日本護照沒有住址欄位，其 IC 晶片也不儲存住址。警察廳的問答指出，此類護照不能用於以 IC 晶片資料為基礎的線上方式，即使另附可證明住址的文件也一樣。請改用駕照、My Number Card 或在留卡。
利用此變化的詐騙
規定變更時，以「身分確認方式已改變，您必須立即處理」為由的網路釣魚訊息會更常出現。即使訊息中含有您的姓名或真實交易細節，也不能因此證明它來自銀行或外洩您資料的公司（什麼是網路釣魚）。
正當程序的特徵
- 完全在您自行開啟的官方應用程式或網站內進行
- 在您自己的手機螢幕上輸入 PIN
- 法律不要求對變更前開立的帳戶全面重新驗證（警察廳問答）
不應採取行動的訊息
- 電子郵件或簡訊中的連結，導向「重新驗證」頁面
- 有人透過電話、電子郵件或聊天索取您的 PIN 或密碼
- 要求寄送卡片正反面照片，或寄送卡片本身
若您告訴他人用於 IC 晶片讀取的 PIN，對方一旦取得卡片，就能讀取晶片。請勿把它交給任何索取的人。
企業應該怎麼做
任何蒐集證件影像的服務，無論是否屬於《犯罪收益移轉防止法》的適用對象，一旦外洩都會面臨更大的衝擊。鑑於 2026 年秋季外洩事件頻繁，我們認為沒有什麼理由等到期限才行動。
提前改用 IC 晶片讀取或電子憑證
適用該法的業者，自 2027 年 4 月 1 日起原則上不得使用以影像為基礎的方式，而金融廳也要求金融機構不必等待即改用。不適用該法的服務，例如共享汽車或會員服務，只要仍接受影像，就很難阻止以外洩影像進行的註冊。
僅在必要期間保存影像，其餘刪除
適用該法的業者必須自契約終止之日起保存確認紀錄七年（警察廳該法概要）。法律不要求保存的影像，一旦不再需要，應立即刪除，這也是《個人資料保護法》第 22 條要求業者努力做到的事。請檢查是否仍保存已離開或未完成註冊者的影像。
將保存的影像與日常系統分開
日常的會員管理或訂單處理並不需要證件影像。請將其保存於獨立的儲存空間並設定獨立權限，管理員登入時要求多重驗證，並記錄誰在何時查看過。有關如何執行檢查，請參閱日本 2026 年 10 月未經授權存取警示：本週應執行的檢查。
事先告知使用者
切換前，請在官方網站公布如何確認 PIN、無 NFC 手機及沒有 IC 晶片證件者的替代方式，並說明您絕不會透過電子郵件或簡訊索取 PIN。這有助於使用者辨識仿冒的網路釣魚。
資料來源（公開資訊，日文）
本文的規定與日期已於 2026 年 10 月 12 日對照以下官方來源進行查核。
- 金融廳：因應現況強化網路安全及處理帳戶申請（警示，2026 年 10 月 9 日）— fsa.go.jp
- 警察廳 JAFIC：修正相關資料 — npa.go.jp（2025 年修正問答，2025 年 6 月 24 日公布：廢止高冒用風險方式；2026 年修正問答，2026 年 3 月 6 日公布：施行日 2027 年 4 月 1 日及面對面 IC 晶片讀取）
- 警察廳 JAFIC 公開宣傳單（自 2027 年 4 月 1 日起開立帳戶等須讀取 IC 晶片）— npa.go.jp（PDF）
- 警察廳 JAFIC：《犯罪收益移轉防止法》概要（截至 2026 年 8 月 7 日；七年紀錄保存、現行方式）— npa.go.jp（PDF）
- 總務省：行動電話的身分確認規定 — soumu.go.jp
- 數位廳：忘記或鎖定 My Number Card 簽章密碼的重設（2024 年 3 月 8 日）— digital.go.jp（PDF）
- JPKI 入口網站：於便利商店重設 My Number Card 密碼 — jpki.go.jp
- 數位廳：智慧型手機上的 My Number Card — digital.go.jp
- 數位廳與總務省：民間企業使用 JPKI 的指引，第 1.6 版（2025 年 10 月修訂）— digital.go.jp（PDF）
- 駕照 PIN：警視廳，IC 卡駕照 / 長野縣警察，IC 駕照 PIN
- 《個人資料保護法》第 22 條 — e-Gov
延伸閱讀
- 若您的駕照影像或號碼已外洩：駕照影像或號碼外洩時該怎麼辦
- 涉及證件的事件：Times Car 外洩事件（約 160 萬個帳戶的證件影像） / Lashinbang（證件號碼與銀行資料） / Cariteco（名鐵協商，駕照資料）
- 企業適用：日本 2026 年 10 月未經授權存取警示：本週應執行的檢查 / 組織的最低安全基準
- 後續詐騙：什麼是網路釣魚 / 保護用於身分確認的手機：智慧型手機安全基本知識
更正
2026-10-16：說明 Times Car 的數量指的是帶有證件影像的帳戶，而非影像檔案。