あなたのパスポートがiPhoneに。便利？それともリスク？

Appleは、米国のユーザーがパスポート情報を使ってApple Walletに政府発行のIDを作成・提示できる方法であるデジタルIDを発表しました。現時点では、250以上の空港にある運輸保安局（TSA）のチェックポイントでの本人確認にのみ利用できます。

Appleは導入の理由について、ユーザーからの要望があったと説明しています：

「2022年に運転免許証や州発行IDをApple Walletに追加できるようにして以来、ユーザーが自分のデバイスでIDを持つことをどれだけ気に入っているかを見てきました。デジタルIDは、この安全で便利な選択肢を、米国内のさらに多くのユーザーに提供します。今では米国のパスポート情報を使ってWalletにIDを追加できるのです。」

AppleのデジタルIDはユーザーにとって何を意味する？

デジタルIDを追加するには、物理的なパスポート（写真ページとICチップ）をスキャンし、本人確認の一環として自撮り写真を撮影します。IDはデバイス内で暗号化され、Appleと共有されることはありません。

IDを提示する際は、iPhoneやApple Watchをリーダーに近づけ、Face IDまたはTouch IDで確認します。どの情報を共有するかは自分で選択でき、デバイスのロック解除や手渡しは不要です。

開始時点ではTSA専用です。Appleは今後、企業や組織、オンラインサービスでの利用拡大を予定しています。デジタルIDは国際旅行用のパスポートの代わりにはなりません。

AppleのデジタルIDのメリット：

• 利便性：iPhoneやApple Watchから素早くIDを提示でき、TSAのセキュリティチェックや将来的には企業やオンライン認証にも利用可能。
• セキュリティ：IDデータはローカルで暗号化されており、アクセスには生体認証が必要です。
• プライバシー管理：ユーザーが共有する情報を確認・承認でき、AppleはIDの利用履歴を追跡しないとしています。
• 利用範囲の拡大：REAL ID準拠の運転免許証がない人でも国内線の飛行機に乗る際に役立ちます。
• デバイスの手渡し不要：検査のためにデバイスを手渡す必要はありません。リーダーにかざすだけです。
• 拡張性：Appleはすでに州や空港の協力を得ており、今後さらに拡大予定です。

Appleはこの新機能に伴うリスクについてはほとんど触れていません。私たちは以前、Chromeに運転免許証やパスポートを保存すべきか？という記事で多くのリスクについて議論しました。AppleのデジタルIDはブラウザにIDを保存するより安全に見えますが、追加の懸念もあります。

AppleのデジタルIDを使うリスク

より深刻なデメリットについては他の情報源も参照しました。

• デバイス依存：スマホや時計を紛失するとデジタルIDへのアクセスも失います。盗難時のリスクも無視できません。
• プライバシーと監視：専門家は、デジタルIDの普及により、これまで必要なかった場所でもID提示が求められ、監視やデータ追跡の懸念が高まると警告しています。
• セキュリティ侵害の可能性：暗号化されていても、デジタルIDはデバイスの脆弱性やフィッシング、ソーシャルエンジニアリングの標的になる可能性があります。
• 生体認証のなりすまし：Face IDやTouch IDは場合によってはなりすましや悪用のリスクがあります。
• プラットフォーム依存：Appleのシステムはクローズドであり、ユーザーはAppleの方針やデバイスエコシステムに依存します。プラットフォームを変更するとデジタルIDの復元が難しい場合があります。
• 社会的リスク：警察や当局がID確認を口実にデバイスのロック解除を強要する恐れがあると懸念されています。
• 州当局へのデータ共有：本人確認のため、写真や動画、限定的なデバイス解析情報が一時的に発行当局と共有される場合があります。
• 利用範囲の限定：デジタルIDは米国外でパスポートの代わりにはならず、国際旅行にはあまり役立ちません。また、すべての場所で受け入れられているわけではありません。

まとめ

AppleのデジタルIDは、IDチェックをよりプライベートで安全、かつ便利にすることを目指しています。しかし、プライバシーやデバイス紛失、エコシステム依存、TSA以外の日常生活での監視や要求拡大の可能性など、懸念は残ります。

この選択肢は、IDをブラウザに保存するよりは安全と考えますが、多くのユーザーにとってはデメリットがメリットを上回るかもしれません。読者の一人はこう述べています：

「パスポートを引き出しから探す手間は、身元を盗まれるリスクを冒すほど大きなものではありません。」