BARCS Rescue

誰のための案か

レンタカー・ホテル・年齢確認のある店舗の不正対策と本人確認の担当、それに州の運転免許当局の個人情報の担当。現状は年 1.5 万ドルの助言契約を結ぶか、磁気の読み取り器を信じて、印刷したバーコードを出されても肩をすくめている

どんな困りごとか

法務。研究が公開された今、$80 の PDF417 読み取り器が署名されていない項目を確かめていることは各所が知っているのに、どの州が偽造されうるか、どの項目を必須にすべきかを 1 枚にまとめた文書が無い。偽造身分証の事案ごとに責任が現場に残り、顧問弁護士は日付の入った成果物を今すぐ欲しがっている

どう作るか

公開されている免許証バーコードの標本と鍵の取り出しの手順を取り込み、州ごとの署名方式の設定に当てて、署名付きの HTML / PDF の判定表と読み取り器の設定 JSON を出す Node の CLI。常に最新の版を出すホスト型の報告も置く

どう稼ぐか

店舗を展開する事業者と本人確認の事業者が、週次で更新される州ごとの判定ページと API に月 $99〜499 を払う。既存の代理店からの助言の見積もりは 1.5 万ドル超で、しかも州が鍵を入れ替えても更新されないから。無料では成り立たない。州ごとの確認は、取り出した鍵の非公開の集まりに対して回し続ける必要があるため

なぜまだ無いのか

既存勢は読み取り器と鍵を売る側なので、どの州が弱いかを公表する動機がまったく無い。研究者は鍵の取り出しまでやったが、出したのは生の手順で、現場が使える判定ではない。隙間は包装にある。研究は存在し、法務に出せる成果物が存在しない

最初の利用者

元になった研究が今日 Hacker News の上位にある。手順の置き場所は 48 時間で界隈に行き渡る。CLI を身分証まわりの掲示板と、業界団体に近い場所の書き込みに出す

作る規模

1 人 × 6 週。州ごとの方式の設定表、標本の取得、判定の描画、ホスト型の端点を含む。偽造の道具と鍵の生成は一切含まない

一番のリスク

業界団体か州の当局が停止を求める、あるいは公開されている鍵の集まりが取り下げられる。または大手の読み取り器の事業者が同じ判定を既存の窓口から無料で出し、有料の層が消える

的中の条件(3 つすべて必要)

• CLI に州の記号を渡すと、署名の方式・鍵の取り出しの可否・どの項目が署名されていてどれがされていないかを、州 1 つあたり 60 秒以内に JSON で出す
• ホスト型の報告ページが、日付入りの州ごとの「偽造できる / できない」の表を週次で更新し、変更の履歴を残す
• 出力に、実際に署名されている項目を必須にするための読み取り器の設定 JSON を含め、既存の読み取り器へ取り込めるようにする

的中の判定(6ヶ月後)

CLI のリポジトリが GitHub 500 スター、または公開の事例紹介で名前の出る顧客(レンタカー・ホテル・店舗の事業者)が 6 か月以内に付くこと(判定日 2027-03-21)

AI自己確度 38/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません