搭乗券バーコードには何がエンコードされているか？

フォーマットとは

The standard is IATA Resolution 792, maintained by the International Air Transport Association as part of the Passenger Services Conference Recommended Practices. It defines a fixed-width text encoding that fits inside a 2-D barcode and contains everything the gate agent's scanner needs to confirm your booking.

コンテナはシンボロジーに依存しません。現在ほとんどの航空会社はQRコードを使用しており、欧州の高速鉄道とSBBはAztecを、一部のレガシー航空会社はまだPDF417を使用しています。エンコードされたテキストは3つすべてで同一です。視覚的なエンコーディングだけが異なります。当スキャナーは3つのシンボロジーすべてを読み取り、同じデコーダーを適用します。

すべての搭乗券の必須部分は正確に60文字です：2文字のヘッダー（フォーマットコード「M」+ セグメント数）、20文字の乗客名、1文字の電子チケット識別子、37文字のセグメントデータ。複数区間の接続はセグメントごとに37文字追加されます。条件付きセクション（必須の60文字以降）には通常、マイレージ番号、運賃クラス、チェックイン元（Web / キオスク / エージェント）、および航空会社が追加したセキュリティデータが含まれます。

完全なフィールドレイアウト

搭乗券の写真を投稿することが危険な理由

乗客名 + PNR（7文字の予約番号）の組み合わせは、ほとんどの航空会社で実質的なパスワードとして機能します。「予約の管理」の照会では、この2つのフィールドを身元確認として受け付けます。これらがあれば、攻撃者は：

• 座席の変更、またはフライトからの除外。
• 無料アップグレードのキャンセル、またはアップグレード待機リストからの削除。
• 予約に登録された電話番号やメールアドレスを含む連絡先の確認。
• マイレージの付け替え（一部の航空会社、追加手順が必要）。
• 同じ航空会社の他の予約の確認（一部の航空会社）。
• 「[あなたの名前]様、ユナイテッド航空123便SFO→JFK（9月7日）の予約が変更されました。ここをクリックして確認してください」のような、実際の旅程の詳細を盛り込んだターゲット型フィッシングメールの作成。受信者は通常のフィッシングメールよりはるかにクリックしやすくなります。

いくつかの航空会社は過去のインシデントを受け、予約管理フローに多要素認証を追加しています。対応していない航空会社も多くあります。

マイレージ付け替え攻撃は複数回記録されています。搭乗券の写真をツイートまたはInstagramに投稿した乗客が、アップグレードを失い、予約を変更され、数時間以内に旅程に合わせたフィッシングの標的にされた事例があります。

当スキャナーが表示する情報とPNRのマスク方法

自分の搭乗券を確認する

人が自分の搭乗券をスキャンする正当な理由が3つあります：

• 再発行後にデータが正しいことを確認する。航空会社が座席やフライト番号を誤記する場合があります。
• ゲートエージェントから聞いたアップグレードやステータスの確認。乗客ステータスバイトが正確な情報源です。
• 予約確認メールがなくなったが搭乗券のスクリーンショットがある場合にPNRを復元する。

スキャナーはブラウザで実行されます。デコードされたテキストのみがサーバーに送信されます（画像ではありません）。判定はデフォルトでPNRをマスクします。記録用に判定のスクリーンショットを撮る場合、スクリーンショットを撮る前に明示的に表示させない限り、PNRはマスクされたままです。

関連情報

• 2026年に注意すべきQR詐欺
• 当サービスが確認するすべてのQR規格
• Aztecコードシンボロジー →
• PDF417シンボロジー →