ジェームズ・グッドフェローは暗証番号とカードによる現金自動支払機を特許取得し、本物の顧客だけが現金を引き出せるようにした

BBCニュースは2017年、グラスゴーのケルビン・ヒューズ社の開発エンジニアであったジェームズ・グッドフェローについて報じた。彼は1966年5月に、個人識別番号を用いた現金自動支払機を最初に特許取得した。これはバークレイズ銀行が1967年にジョン・シェパード＝バロンの機械を公開する1年以上前のことだった。この取り組みを促した問題は土曜日の窓口閉鎖であった。労働組合が銀行に週5日制への移行を迫っており、銀行は窓口が閉まっている間に働く顧客が自分の資金にアクセスできる方法を求めていた。

グッドフェローによれば、課題は「本物の顧客だけが、本物の顧客に限って、どうやってそこから現金を引き出せるようにするか」であった。指紋、声紋、網膜走査といった生体認証は1960年代の技術では不可能だったため、彼は「風変わりなトークン」を探した。彼の「ひらめきの瞬間」がPIN、すなわち顧客と銀行が知る番号であり、カードに関連付けられているが他の誰にも読み取れないものであった。

彼のカードはホレリス穿孔カードの4分の1の大きさで、今日のクレジットカードと同じサイズであり、30バイトを保持していた。銀行の要求は厳しかった。100万人の顧客と2,000台の機械、どの顧客もどの機械を使えること、しかも当時はITネットワークが存在しなかった。チームは約1,000枚のカードをコンサルタントに提出し、そのコンサルタントはコードの解読を試みた。

生体認証や風変わりなトークンだけに頼るのをやめ、プラスチックカードと、顧客と銀行だけが知る番号であるPINを組み合わせること。

生体認証は1960年代には実現不可能であった。

秘密の番号と物理的なカードを組み合わせることで、2つの独立した確認が得られる。

カードに関連付けられた短いコードは、カード上に読み取り可能な秘密を保存することなく検証できる。

銀行はどの顧客でもどの機械でも使えるアクセスを必要としており、標準的なカードとPINがそれを提供できた。

理想的なセキュリティ技術がまだ存在しない場合には、現在構築できるものを用いて、所持物と秘密を組み合わせよ。

グッドフェローの特許はすべての製造業者にライセンス供与されたが、技術者であった彼は権利を所有しておらず、15か国の特許それぞれについて1ドルを受け取ったと述べている。シェパード＝バロンの機械は炭素14の小切手を使用し、グッドフェローのウェストミンスター銀行向け機械より約1か月早かったが、グッドフェローのカードとPINは今日のシステムの先駆けとなった。彼はPINの特許取得者として2006年にOBEを受章した。