スーパーのプリペイドカードの残高確認をするために、スマホのIC カード残高確認アプリを使っている。アプリにカードを登録しておけばアプリを起動するだけで残高の確認ができる。どういう方法でアプリが残高情報を入手しているのか興味がある。
当該スーパーのレジで精算する時は、最初にカードを読ませる。商品をスキャンしてから精算するが精算時にカードは使わない。カードの取り忘れを防ぐには良い方法だと思う。カードのICチップに残高情報が記録されていないことは明らかだ。残高情報はスーパーの本部のホストコンピューターが持っているとしか考えられない。スマホのアプリで残高を確認する時にも、カードをスマホにかざさない。
そうなると、スマホアプリはホストコンピューターと通信を行って残高情報を入手しているはずだ。情報セキュリティー上問題があるのではないかと心配になる。残高情報の提供だけできるようにしているとは思うが、悪意あるクラッカーが残高を書き換えることを排除する対策は行っているのだろうか？