デジタルIDウォレットにおけるパスキーを採用したデジタルクレデンシャルの有効性について
2025.12.16 東京都
生成AIにより原案作成 加筆訂正
はじめに
FIDOアライアンスは、パスワードに代わる安全で便利な認証技術である「パスキー（Passkey）」の普及を推進してきました。この技術の応用として、今後は**「デジタルIDウォレット」**の領域に進出し、「デジタルクレデンシャル（Digital Credential）」の採用を促進することで、グローバルで相互運用可能なデジタルIDのエコシステムを構築することを目指すと発表しています。
この取り組みの核心は、パスキーが持つ**「強力な認証と秘密鍵の安全な保管」という利点を、単なるログイン認証から、「本人証明」や「資格証明」の提示**へと応用することにあります。
本文
1. 「デジタルIDウォレット」と「デジタルクレデンシャル」とは？
この取り組みを理解するための重要な要素は、「デジタルIDウォレット」と「デジタルクレデンシャル」の2つです。
- デジタルIDウォレット (Digital ID Wallet):
- スマートフォンなどに搭載される、身分証明書や資格証明書などのデジタル版（デジタルクレデンシャル）を安全に保管・管理し、必要なときに提示するためのアプリケーションです。
- 例：運転免許証、健康保険証、大学の卒業証明書、会社の入館証などをスマホに集約するイメージです。
- デジタルクレデンシャル (Digital Credential):
- 信頼できる発行者（政府機関、大学、企業など）によって発行された、デジタル形式の証明書のことです。
- 例：デジタル運転免許証、ワクチン接種証明書、社員証、年齢確認のための証明など。これらは**検証可能クレデンシャル（Verifiable Credential: VC）**という技術標準に基づいて作成されることが一般的です。
2. デジタルIDウォレットが具体的にどのように機能するのか
デジタルIDウォレットは、主に以下の3つの役割を通じて機能します。
| 役割 | 説明 |
|---|---|
| 1. 取得 (Issuance) | 信頼できる発行者（例：運転免許センター、大学）から、デジタルクレデンシャルを安全に受け取り、ウォレット内に保管します。この際、公開鍵暗号技術を用いて、証明書が改ざんされていないこと、そしてウォレットの持ち主のみがアクセスできることが保証されます。 |
| 2. 保管・管理 (Storage & Management) | ユーザーのスマートフォンなどのデバイス内で、クレデンシャルを厳重に保護して保管します。この保管を強化するために、FIDOのパスキー技術が応用され、生体認証など、ウォレットの持ち主以外はアクセスできないようにロックされます。 |
| 3. 提示・共有 (Presentation & Sharing) | サービス提供者（例：ホテル、銀行、オンラインサービス）からの求めに応じて、必要な情報だけを暗号化して提示します。この提示プロセス全体も、FIDO/パスキーの技術によって、提示者がウォレットの正当な所有者であることを確認しながら安全に行われます。 |
3. デジタルIDウォレットで利用される検証可能クレデンシャル（VC）の技術
デジタルIDウォレットで利用される**検証可能クレデンシャル（VC）**は、W3C（World Wide Web Consortium）が標準化を進めている技術であり、従来の物理的な証明書が抱える課題を解決します。
VC技術の三者の役割
VCは、以下の三者の間でデータのやり取りが行われることで機能します。
- 発行者（Issuer）: 証明書を発行する機関（例：政府、大学）。デジタル署名を使って、証明書の内容が正式かつ改ざんされていないことを保証します。
- 所有者（Holder）: 証明書を受け取り、ウォレットで保管・管理するユーザー。FIDO/パスキー技術を使ってウォレットを保護し、提示の際に所有者であることを証明します。
- 検証者（Verifier）: 証明書を提示され、その内容が本物で有効であることを確認するサービス提供者（例：オンラインバンキング、ホテル）。
VC技術が実現する重要な機能
VCの主な特徴は、以下の2点にあります。
- 暗号技術による信頼性:
- 発行者は、公開鍵暗号（デジタル署名）を用いてクレデンシャルに署名します。検証者はこの署名を検証することで、その情報が発行者から正式に発行され、途中で一切改ざんされていないことを、インターネット上で瞬時に確認できます。
- 選択的開示（Selective Disclosure）:
- これがVCの最大の利点の一つです。従来の物理的な身分証では、年齢確認の際に運転免許証を見せると、氏名、住所、生年月日などの不必要な情報もすべて相手に伝わってしまいました。
- VCでは、暗号技術（例：ゼロ知識証明）を用いて、検証者が必要とする最小限の情報（例：「18歳以上である」という情報のみ）だけを証明し、それ以外の個人情報を秘匿することができます。これにより、プライバシーの保護が大幅に強化されます。
VC技術と、ウォレットの保護にFIDO/パスキーの技術を組み合わせることで、信頼性、安全性、プライバシー保護のすべてを満たす、次世代のデジタルIDが実現します。
4. パスキー技術が応用される具体的な仕組み
FIDOアライアンスは、パスキーの基盤技術である「FIDOクレデンシャル」をデジタルIDウォレットに応用します。
- ウォレットの保護（鍵の役割）: パスキーの技術を用いて、ウォレットそのもの（デジタル証明書の入れ物）へのアクセスを強力に保護します。これにより、ウォレット内のデジタルクレデンシャルが不正に利用されることを防ぎます。
- 本人確認・署名: クレデンシャルを提示・利用する際、パスキーの仕組みを応用することで、**「提示しているのがウォレットの正当な所有者であること」**を安全に証明・署名することができます。
- 相互運用性の確保: FIDO標準を応用することで、国やサービス提供者に関係なく、安全かつシームレスにデジタルIDウォレットが利用できるエコシステムの確立に貢献します。
5. ユーザーと社会へのメリット（具体的な例）
| 対象 | メリット | 具体的な利用シーン |
|---|---|---|
| ユーザー | 安全性と利便性の向上 | 海外旅行先で、デジタル化された運転免許証を安全に提示してレンタカーを借りる。/ オンラインサービスで、住所や生年月日を伏せた状態で「18歳以上であること」だけを証明する（選択的開示）。 |
| 企業・行政 | コスト削減と効率化 | 顧客の本人確認（KYC）手続きにおいて、偽造の心配がないデジタル証明書をオンラインで瞬時に受け取り、人手を介した確認プロセスを大幅に短縮する。 |
| 社会全体 | グローバルな相互運用 | EUのデジタルIDウォレット（eIDAS 2.0）や米国の標準など、異なる国や地域のデジタルIDシステム間でも、FIDO技術に基づいた安全なデータ連携や認証が可能になる。 |
まとめ
FIDOアライアンスの新しい取り組みは、パスキーによってインターネット上のログイン認証を安全にした実績を、現実世界における**「本人証明」や「資格証明」の提示**へと拡張するものです。
具体的には、VC技術によるデータの信頼性とプライバシー保護を実現した上で、パスキー技術を応用してデジタルIDウォレットとその中の証明書を強力に保護し、誰もが国境やサービスを超えて安全かつ便利にデジタル証明書を利用できるグローバルな基盤づくりに貢献することを目指しています。これは、インターネット時代におけるデジタル社会の信頼性と効率性を高める、重要な一歩となります。
引用文献名のリストとURL
- FIDO Alliance. FIDO Alliance Launches Passkey Initiatives for
Digital ID Wallets.
- （FIDOアライアンスの公式発表情報に基づきます。具体的なURLは省略します。）
- W3C Verifiable Credentials Data Model.
- （W3Cの検証可能クレデンシャルの技術標準情報に基づきます。具体的なURLは省略します。）
