Appleは電子IDをワイヤレスで安全に提示する方法を開発中

AppleはiPhoneが運転免許証やその他の身分証明書に取って代わることを望んでおり、所有者の身元をワイヤレスで認証する際に詳細情報を安全に保つ技術の開発に取り組んでいる。

Appleでさえ、紙の身分証明書の廃止はすぐには実現しないと明言していますが、いずれはそうなるでしょう。しかし、空港のセキュリティカウンターの読み取り端末にApple Watchをかざすことに慣れる前に、まずはそれが安全であることを確認する必要があります。

一度でもコンタクトレス決済のApple Payを使ったことがあるなら、その便利さはお分かりでしょう。例えばロンドン地下鉄で、手首を軽く動かすだけで切符を買ったり、そのまま乗り降りしたりできる機能は素晴らしいです。

お金が危険にさらされている以上、取引は安全でなければなりません。そして、個人情報が危険にさらされている以上、そのセキュリティは絶対的なものでなければなりません。Appleが新たに公開した特許出願「Controlled Identity Credentials Release（制御されたID認証情報の公開）」は、まさにこの点に特化しています。

「運転免許証やパスポートなどの物理的な身分証明書は、電子機器に保存されるデジタルID証明書など、デジタル形式に移行する可能性があります」とAppleは述べています。「証明書自体が変化するにつれて、ユーザーが政府関係者や商業団体などの第三者に身分証明書を提供する方法も変化していくでしょう。」

「例えば、ユーザーは自分のデバイスから第三者の無線端末デバイスにデジタルID認証情報を無線で送信する可能性がある」と特許出願は続けている。つまり、例えば法執行機関のデバイスがiPhoneと通信してIDを適切に要求する方法に関わるのだ。

ID検証のワークフローを示す特許の詳細

重要なのは、必要な時にユーザーのデジタルID情報を「管理された方法で公開または提供」することです。飛行機に乗るために運輸保安局（TSA）職員に情報を提供する場合でも、クレジットカードを申し込む際に年齢確認を行う場合でも、データの受け渡しは安全でなければなりません。

Appleは、要求に応じてIDを提示する方法として、画面にのみ表示する方法など、複数の方法を提案しています。「（例えば）デバイスがロックされた状態でも、ユーザーのID認証情報はデバイス上に表示されます」とAppleは提案しています。「この方法により、ユーザーはデバイスに保存されているユーザーデータのセキュリティやプライバシーを損なうことなく、第三者（TSA職員やセキュリティチェックポイントの職員など）にデバイスを提供することができます。」

交通警官に呼び止められた場合はそれで十分かもしれませんが、例えば空港に入場する際などは、それ以上の対策が必要になることは明らかです。「ID認証情報の表示に代えて、あるいは表示に加えて、NFC、Bluetooth、Wi-Fi Awareなどを介して、ID認証情報が政府機関の端末機器に無線送信される場合もあります」とAppleは続けます。

これらはすべて、私たちが身分証明書を提示できることを前提としています。例えば、私たちが無力な状態にあるときなど、身元確認が必要なのに、個人的にはどうすることもできない状況があります。このような場合、Appleは適切な状況下でデバイスが「ユーザーの身元証明書を自動的に送信する」ことを提案しています。

Appleは、「警察官や消防士など」の緊急対応者が、このように自動的にIDを要求するデバイスを合法的に所有できる例を挙げています。「緊急対応者がID認証情報を受信する権限を持っていることを確認すると、デバイスはユーザーのID認証情報を緊急対応者のデバイスに自動的に送信できます。」

特許出願では、セキュアエンクレーブの使用と、そのような身元要求の検証がどのように処理されるかについて詳しく説明されており、また、提供される必要がある情報と、提供される必要がない情報についても取り上げられています。

Apple 社は、「[たとえば] ID 認証情報は、ID 認証情報の一部の情報のみ (年齢証明のためのユーザーの名前や生年月日など) を表示した状態で提示される場合があり、また、ユーザーの ID 認証情報に含まれる情報に基づいて、情報要求に対する処理済みの応答 (「はい」または「いいえ」など) が提供される場合もあります」と述べています。

これは、私たちの生体認証データがiPhoneのセキュアエンクレーブに保管される仕組みと似ています。アプリやサービスは、例えば何かを購入する前に、私たちが誰なのかを確認する必要がありますが、実際にはその必要性は極めて限定的で、非常に限定的です。私たちは自分が言う通りの人間である必要があるため、アプリやサービスはセキュアエンクレーブに問い合わせて、私たちが本人である、あるいは本人ではないと判断することができます。