この10年間、デジタルアイデンティティの確認（IDV）は、視覚的な代理手段に頼ってきました。物理的な運転免許証をスキャンし、自撮り動画を撮影して、スキャンした人物と動画の人物が一致することを期待するというものです。この方法は、画像が比較的信頼でき、代替手段もまだ存在しなかった時代には、対面での確認の代わりとして十分に機能していました。
しかし、その時代は事実上終わりました。生成AIの進化と、誰もが利用できるディープフェイクツールの登場により、視覚的な検証方法に対する信頼の境界線は崩壊しました。かつては合理的だった管理策が、今では増大するリスク要因へと変わりつつあります。
従来のIDVが提供できる価値は、事実上、限界に達しています。この業界は現在、エスカレートする一方の軍拡競争に陥っています。不正行為者はますます巧妙な偽装を仕掛ける一方で、ベンダーはそれを検知するために、より負荷が高く煩わしい本人確認（Liveness Detection）で対抗し、信頼を回復できないままユーザー体験を損なっています。
従来のIDVは本質的に確率論的であり、推測に基づいています。自動化されたアルゴリズムが、画像が本物かどうかを推測しようとします。しかし、AIがミリ秒単位で極めてリアルな「証拠」を生成できる時代には、推測に頼ることはセキュリティ戦略として成り立ちません。米国全土でのモバイル運転免許証（mDL）のロールアウトは、この軍拡競争から完全に脱却する道筋を示しています。
この記事では、AIベースの新たな攻撃ベクトルに対抗するためだけでなく、ユーザーエクスペリエンスを大幅に簡素化するためにも、業界が確率論的な視覚的確認から決定論的暗号検証へと移行しなければならない理由について考察します。また、自撮り動画検証に対する攻撃の大半に対処できるmDLが、次世代の最新デジタルアイデンティティシステムにとって優れたテクノロジーである理由についても解説します。
注：この記事では、アイデンティティ確認のニーズが大きく、NISTのIAL2アイデンティティ保証ガイドライン（当社では、このガイドラインは、オンラインのユースケースにおける現実的な最低基準であると考えています）への準拠を目指しているという一般的な想定のもとで、このトピックを掘り下げていきます。
これまでの経緯
mDLにセルフィーが不要な理由を理解するには、そもそもなぜ物理的な身分証明書でセルフィーによる確認が導入されたのかを理解する必要があります。
インターネットは、公的な身分証明書やシステムの進化よりも速く成熟しました。また、生活のオンライン化が進むにつれて、リモートで本人確認を行う必要性も高まりました。ところが、ネイティブなデジタル認証情報がなかったため、企業は物理的な対面でのやり取りを前提に設計された文書に頼らざるを得ませんでした。初期のアプローチでは、ユーザーに物理的な運転免許証の写真をアップロードしてもらうだけでした。しかし、このような静的な画像は、簡単にコピー、改変、偽造が可能です。生成AIの時代には、説得力のある偽の免許証の作成は、可能なだけでなく、極めて簡単に行うことができます。
自撮りによるチェックを入力
静的なID画像のデータが、AAMVA DLDV検索サービスなどの信頼できるデータベースと照合された場合でも、確認できるのはそのデータが正確であり、DMVによって発行されたということだけです。IDを提示している人物が、そのIDの発行対象者本人であるかまでは確認しません。こうした攻撃は実際に起きています。空白のカード上で無関係な画像の隣に正規の免許証データが重ね合わされ、本人確認チェックを通過するために使用されています。
このギャップを埋めるために、業界では生体情報による保有者確認が採用されました。これは一般に「自撮りチェック」や「ライブネスチェック」として知られています。カメラを顔にかざし、頭を左右に動かしたり、まばたきをしたりするように求められたことがあるなら、それは提示しているIDの正当な保有者であることを証明するための生体情報キャプチャのプロセスです。
静的なドキュメントを実在の人物に紐付けることが目的でした。物理的なアナログ文書をオンラインで使用する場合、このステップは必須となります。これがないと、システムはスクリーンショット、リプレイ、盗まれたドキュメントといった基本的なプレゼンテーション攻撃に対して脆弱になります。
そして、これが標準的なパターンとなりました。運転免許証の写真を撮影し（高コントラストの背景を使用し、照明も明るくする必要があります）、次に動画で一連のジェスチャーを行います。これだけの負担をかけても、検証者は明確な答えではなく、信頼度スコアしか得られません。「はい」か「いいえ」ではなく、確率しか得られないのです。その上、確率が低すぎて、結局は別の検証方法が必要になる可能性もあります。
mDLが他と違う理由
モバイル運転免許証は、スマートフォンに保存された運転免許証の写真ではありません。広範な業界標準のライブラリに裏付けられた、デジタル署名済みドキュメントにエンコードされた検証可能なクレームのセットであり、検証可能なデジタル認証情報としても知られています。簡単に言うと、免許証発行機関が発行する物理的な運転免許証のデジタル版です。mDLと物理的なIDには、3つの根本的な違いがあります。
1. 発行者の署名
米国の物理的なIDは、一般的にセキュアエレメントが埋め込まれておらず、偽造防止はホログラムとUVライト機能に頼っています。一方、mDLは強力な暗号技術を基盤としています。
すべてのmDLには、発行機関（DMVなど）のデジタル署名が含まれています。証明書利用者（RP）は、データを受信すると、その署名を検証します。1ビットでも変更されていれば、検証は失敗します。RPは、認証情報が免許証発行機関から発行されたものであることを明確に把握できるため、推測や推定は不要です。その上、暗号化技術により、mDLの偽造は事実上不可能になります。
2. 所有（デバイスバインディング）
ユーザーがmDLの所持を暗号技術によって証明する機能はまったく新しいものであり、物理的なIDを提示するのとは根本的に異なります。物理的な文書の場合、所有していることが暗黙の前提となります。mDLでは、それが証明可能になります。
各mDLは、デバイスのセキュアエレメントに保存されている、抽出不可能な暗号化マテリアルにバインドされています。認証情報の提示に使用される秘密鍵は、エクスポート、リプレイ、別の電話へのコピーさえもできません。所有証明はハードウェアレベルで実施されるため、現在利用できる最も強力な認証要素の1つとなっています。
これはヒューリスティックではありません。これは暗号学的な事実です。
注：発行者は積極的に希少性を維持しています。例えば、コロラド州では、mDLの発行を住民1人につき有効なデバイス2台までに厳しく制限しています。こうした認証情報を「自分で増やす」ことはできません。
3. ユーザーのアクティブ化（ウォレットのロック解除）
現実の世界では、「ホルダーバインディング」は視覚的に行われます。つまり、カードに使われている写真と、目の前にいる人物の顔を照合します。デジタル世界では、多くの場合、プラットフォームの生体認証機能を活用して、使用時にユーザーを認証することで、ウォレットが所有者との紐付けを容易にします。
このプロセスはユーザーアクティブ化と呼ばれ、通常はFaceIDや指紋認証などのプラットフォームレベルの認証が必要です。ウォレットのロックを解除すると、認証情報の署名キーへのアクセスが許可され、特定の提示での使用が承認されます。
mDLは、発行者からデバイス、そしてユーザーへと至る強力な暗号化によるCoC（Chain of Custody）を確立するため、発行機関（DMVなど）は、自身に代わってウォレットが所有者証明を施行することを信頼します。
- ユーザーのプレゼンスが必須です。mDLは、バックグラウンドでサイレントに共有されたり、リプレイされたりすることはありません。ユーザーは、各プレゼンテーションを承認するために、デバイスまたは認証情報を能動的にロック解除する必要があります。
- 生体認証情報はローカルに保存されます。mDLのロック解除に使用されるキーは、発行時にmDLに紐付けられ、通常はデバイス所有者の生体認証プロファイルがなければロックを解除できません。証明書利用者（Relying Party）に生体認証データが送信されたり、保存されたりすることはありません。
ウォレットは、最低限、ユーザーを認証してユーザーのプレゼンスを確保する責任を負います。これは、プライバシーとセキュリティの面で大きな進歩を意味します。これにより、サーバーサイドの生体認証から脱却できます。サーバーサイドの生体認証は脆弱（生体認証は失効させることができない）で、プライバシーを侵害（証明書利用者のデータベースに生体認証データを保存する必要がある）し、大規模でスケーラブルなリモート攻撃ベクトル（攻撃者が全員の生体認証プロファイルを入手できる）となるからです。
フローは次のようになります。
免許証発行機関がウォレットに認証情報を発行 → ウォレットは、プラットフォーム認証（通常は生体認証）で保護され、セキュアエンクレーブに保存されているユーザー（別名：認証情報の対象）の署名キーを保護 → ユーザーがキーのロックを解除して提示
つまり、ホルダーバインディングは証明書利用者ではなく、デバイスとユーザーのレベルで行われるようになっています。検証者は、発行者（ひいてはウォレット）が正しく生体認証チェックを実行したと信頼しているため、自らチェックを実行する必要はなくなります。
NISTのSP 800-63-4の進化
NIST Special Publication 800-63-4は、米国におけるアイデンティティ、認証、フェデレーションに関する事実上の標準（デファクトスタンダード）として、急速に普及しています。要件のチェックリストにとどまらず、ユーザーライフサイクル全体にわたってアイデンティティのリスクと保証をモデル化するためのフレームワークを提供します。
2025年7月にまとめられた改訂第4版では、アイデンティティの証拠を評価する方法が大きく変更されました。最も注目すべき点は、モバイル運転免許証の正式な扱いです。詳細は多岐にわたりますが、特に重要な変更点は、最高レベルのIAL2アイデンティティ確認に対応できる「Superior」証拠分類の導入です。このフレームワークでは、mDLは「Superior」証拠に分類される一方、物理的な身分証明書は引き続き「Strong」証拠に分類されるという画期的な内容となっています。
強力な証拠（物理的なID）
SP 800-63A-4において、NISTは物理的な身分証明書（物理的な運転免許証など）を「Strong」証拠として分類しています。物理的な身分証明書は信頼性は高いものの、基本的に静的です。
「改ざんに対しては合理的な耐性があるものの、加入者との結びつきは偽造または模倣（例：高品質のコピーや動画インジェクションの使用）が可能な証拠」
物理的なIDは、数学的に証明可能な方法で所有者と結び付けられていないため（例えば、盗まれた他人のIDを提示することが可能です）、証明書利用者は、その認証情報を提示者と結び付けるために、追加の生体認証による比較（通常は顔認証と活性度チェック）を実行する必要があります。
Superior証拠（mDL）
これに対し、NISTは暗号化された認証情報、特にmDLなど加入者が管理するウォレットに保持されている認証情報を「Superior（優れた）」証拠として分類しています。
「証拠データに対するデジタル署名またはメッセージ認証コード（MAC）が含まれており、それによって証拠の完全性が検証され、加入者が所有する認証要素にバインドされた証拠…」
この定義は、mDLの仕組みにそのまま当てはまります。
- 発行者のデジタル署名により、暗号による完全性が確保されます。
- デバイスにバインドされたキーにより、ホルダーバインディングが適用されます。
- 提示時にユーザーのプレゼンスが強制されます。
確率的マッチングなし。 目視検査なし。 自撮り写真なし。
バインディングモデルの変更
NIST SP 800-63A-4（§ 4.2.6.2）では、Superiorレベルの証拠について、デジタル証拠の経路を検証に使用する場合、ユーザーのアクティブ化自体が所有と管理を証明することを明確にしています。
- 物理的なIDの場合：本人確認（自撮り）による視覚的な紐付けが必要です。
- mDLの場合：ユーザーによるアクティブ化（デジタル署名とウォレットのロック解除）によってロックが解除される暗号学的バインディングが必要です。
変化を可視化する
機能 | 物理ID（レガシーフロー） | モバイル運転免許証（mDL） |
証拠の種類 | 静止画像 物理的な書類の写真 | 検証可能なデジタル認証情報 デジタル署名付きデータオブジェクト |
耐改ざん性 | アナログセキュリティ ホログラム、UV、マイクロ文字 | デジタル署名 暗号化技術。1ビットでも変更されると、検証に失敗 |
ホルダーバインディング | ビジュアルバインディング 人間/AIが自撮り写真とIDの顔写真を比較 | 暗号学的バインディング デバイスキーの所有証明 |
ユーザーのプレゼンス | ライブネスチェック 「顔を横に向けてください」「まばたきしてください」 | デバイス認証 顔、指紋、PINによるロック解除 |
NIST分類 | 「強力な」証拠 IAL2には、自撮りによるチェックと追加の証拠が必要 | 「優れた」エビデンス 追加の自撮りは不要 |
主なリスク | プレゼンテーション攻撃 ディープフェイク、マスク、偽造品 | デバイスの侵害 強制的なデバイスのロック解除、盗まれたデバイスのPIN |
現状は変わりました
NISTは、「Superior」という証拠分類を導入したことに加え、「Strong」の証拠のみでIAL2標準を満たすための基準も引き上げました。
2017年に発行されたSP 800-63改訂第3版では、「Strong」証拠1つと自撮りによるチェックを組み合わせることで、IAL2の要件を満たすことができました。改訂第4版では、このモデルが現在の脅威情勢を反映していないことを認めています。
NISTは更新されたガイダンスで、「Superior」証拠がない場合、IAL2を満たすには、「Strong」証拠2つ、または「Strong」証拠1つと「Fair」証拠1つが必要であると定めています。
つまり、いまだに基本的なIDスキャンと自撮りによるチェックに頼り、それでIAL2の要件を満たしていると考えているのであれば、それは間違いであるということです。2025年8月の時点では、そのモデルでは不十分です。
自撮り写真と電話番号認証を組み合わせるなどの応急的なソリューションが登場する可能性はありますが、IAL2を達成するための最も直接的で堅牢な方法は、mDLを「Superior evidence（優れた証拠）」として使用することです。
懸念事項への対応
視覚的なアイデンティティ確認から暗号化技術による検証への移行は、真のパラダイムシフトであり、懐疑的な見方があるのも当然です。最も一般的な反応には、次が挙げられます。
「mDLに自撮り写真によるチェックがなければ、セキュリティが低いように感じられます。 自撮り写真と組み合わせるのであれば、安心して導入できます」
しかし、現代の脅威（特にAI主導の不正行為）という観点から見ると、セルフィーを維持すべきだという主張は、またたく間に説得力を失います。
1. mDLは、セルフィーチェックを検証時から発行時に移行するだけではないのですか？
はい — そして、まさにそこがあるべき場所です。これは、確率的マッチングから確定的アサーションへの移行です。
現在、ベンダーがユーザーに自撮りを求める場合、物理的な文書の写真と確率論的な照合を行っています。このプロセスは、AIが生成した画像や動画フィードが実在のユーザーになりすます「インジェクション攻撃」に対して非常に脆弱です。こうした攻撃を防ぐには、ライブネス検知アルゴリズムを継続的に調整する必要があり、終わりのないいたちごっこになってしまいます。
これに対し、DMVでは、DMVを訪れた際に直接取得した信頼できる生体情報記録と照合する生体認証を、発行時に一度だけ行います。
また、次のような2つの重要な特性があります。
- AIインジェクションの攻撃対象領域を縮小：免許証発行機関は、管理されていないデバイスからアップロードされた低解像度の画像ではなく、専用のワークステーションで対面で取得した高精度の生体認証情報と本人を照合します。
- 暗号技術による信頼の連鎖：mDLを検証する際、単に免許証発行機関が適切に対応していると「信頼」するわけではなく、暗号技術によってそのチェックの完全性を検証することになります。これは、保証レベルが低いリモートでのアイデンティティ確認を再現しようとするのではなく、保証レベルが高い対面でのバインディングイベントの結果を利用するということです。
NISTの「Superior」証拠の定義では、発行者が対面でのアイデンティティプルーフィング手順を実施していることが明確に求められます。ウォレットベースの発行フローは、保証レベルが高い免許証発行機関での対面手続きのダウンストリームに意図的に位置付けられています。
mDLを受け入れることは、セキュリティに関する意思決定を外部に委託することではなく、エコシステムで最高の保証レベルの検証イベントの結果を利用するということです。これにより、セキュリティの負担は、最も手間がかかり、最もデータ忠実度の高い発行時に移り、他のすべてのユーザーの攻撃対象領域は大幅に縮小されます。これにより、アイデンティティのトランザクションモデルから認証情報ベースのモデルへ移行することになります。
2. 「多層防御」において、自撮り写真は依然として有効ではないでしょうか？
真の多層防御とは、単に冗長なセキュリティコントロールを積み重ねるのではなく、異なる種類のセキュリティコントロールを階層化することを意味します。NISTのスタンスは明確です。mDLに固有の暗号化による所持証明とユーザーによるアクティブ化（ウォレットのロック解除）は、顔写真の目視確認による保証と比べて「優れた」証拠となります。
mDLのフローに自撮りを追加しても保証レベルは向上せず、主にユーザーの手間が増えるだけです。自撮りは、盗まれた物理的なカードを提示する行為を防ぐために考案されましたが、mDLではユーザー検証によりこの課題を解決します。他人のデバイスからmDLを抽出することはできないため、「提示」したり、リモートで表示したりすることはできません。また、NISTのガイドラインが更新されたのは、まさに自撮りによるチェックが、生成AIによるインジェクション攻撃に対してますます脆弱になっているためです。暗号技術によって安全性が確保されたチェックに、AIに対して脆弱なチェックを追加しても、安全性は向上しません。
正当なユーザーが検証の直後にセッションを詐欺師に渡してしまう懸念がある場合、自撮りでは防げません。これはアイデンティティ検証の問題ではなく、セッションのセキュリティの問題です。この課題を解決するには、動画ジェスチャーを追加するのではなく、トークンバインディング（OAuth DPoPなど）が必要です。
3. パートナーの生体認証データで自分の携帯電話のロックを解除できてしまう場合はどうなりますか？
この質問は、「親密な共謀」という概念に触れています。スケーラブルな犯罪的詐欺と、ローカルで承認された委任との間には、重要な違いがあります。
mDLは、認証情報を大量生産できないため、スケーラブルな不正行為（ボットファーム、リモート攻撃者）を排除します。残るはローカルなシナリオです。つまり、配偶者や子供がデバイスのPINを知っていたり、顔や指紋を登録していたりする場合です。
現実世界の多くのサービスでは、権限の委任はごく普通に行われており、また必要不可欠です。例えば、親が子供のヘルスケアポータルを管理したり、成人が高齢の家族の行政サービス利用を支援したりするケースが挙げられます。レガシーな「スキャンと自撮り」のシステムでは、こうした正当な保護者のシナリオに対応できないことがよくあります。
今日のデジタルアイデンティティにとって存亡に関わる脅威とは、局所的で一度限りの不正利用ではありません。スケーラブルでAI主導の不正行為です。ボットファームが何千もの偽のアイデンティティを作成したり、ディープフェイクを利用したリモート攻撃を行ったりします。mDLは、認証情報がハードウェアに紐付けられ、エクスポートできないため、この脅威を直接無効化します。
「配偶者がスマートフォンのロックを解除する」というシナリオは、スケールしないローカルなイベントであり、いずれにせよ自撮りによるチェックではほとんど防ぐことができません。他人のためにスマートフォンのロックを解除するようなユーザーは、その前に自撮りのためにスマートフォンを構える可能性も同じくらい高いでしょう。
脅威モデルがこのようなレベルの親密共謀を許容できない場合、唯一の解決策はオンサイトでの立ち合い検証です。つまり、ユーザーはセッション中に物理的にその場にいて、監督を受ける必要があります。
4. わかりました。しかし、敵対的な親密共謀についてはどうでしょうか？
敵対的な親密共謀が懸念される環境で製品やサービスを運用している方なら、状況をよくご存知のことでしょう。ご懸念はもっともであり、業界では次の2点を明確にするための取り組みが進められています。1つ目はmDLの発行にどのような種類の検証プロセスが使用されたか、2つ目はユーザーがウォレットで認証情報を有効化した際にどのような種類のローカル認証が行われたかです。これにより、生体認証要素を必須としたにもかかわらず、それが提示されなかった場合に、追加のチェックを実行できます。
（プライバシーとフリクションの理由から）生体認証チェックは依然としてユーザーのデバイス上でローカルに実行することが望ましく、それを実現するメカニズムがmDLと生体認証によるアクティブ化のシグナリングです。
NISTは、こうした懸念に対処するため、mDL発行に関するSP 800-63A-4の特定プロファイルの策定など、mDLエコシステムにおける保証の構築に積極的に取り組んでいます。これにより、エコシステム全体で統一されたセキュリティのベースラインが確立されます。mDLを受け入れると、規制された発行プロセスにおける厳格な審査が検証時に推移的に付与され、認可ポリシーエンジンに必要なシグナルが確実に提供されます。
今後の方向性は明確
モバイル運転免許証は、物理的なカードを単にデジタル化したものではありません。アイデンティティの証明方法における、根本的なアーキテクチャの転換を意味します。視覚的な近似の世界から、暗号的な確実性の世界へと移行しています。
「スキャンと自撮り」というモデルは、これまでその目的を果たしてきましたが、技術的な限界に達しています。生成AIによって、視覚的な証拠に対する信頼性が損なわれています。デジタル認証情報に目視確認を重ね続けることは、多層防御ではありません。それは、急速に時代遅れになりつつあるレガシーなセキュリティモデルに固執しているにすぎないのです。
おわりに
現代のアイデンティティ不正を打ち破るテクノロジーはすでに存在しており、もはやカメラは必要ありません。セキュリティの強化とユーザーエクスペリエンスの向上が両立する、これは非常に稀なケースです。ぜひご活用ください。
アイデンティティの未来を構築するうえで、今後の方向性は明確であり、Oktaがサポートさせていただきます。Oktaは、企業が保証レベルが高い、暗号技術によって検証可能なデジタル認証情報をアイデンティティフローに直接組み込むためのプラットフォームを構築しています。
- 画像ではなく、数式を信頼する：暗号署名はディープフェイクで偽造できません。デバイスにバインドされたキーはインジェクトできません。
- 「Superior」な証拠の採用：NISTは、その設計上、「Superior」な証拠として分類されるmDLは、「Strong」な証拠として分類される物理的なIDよりも強力な保証を提供するという明確な見解を示しています。
- セキュリティを損なうことなくユーザー体験を向上：自撮りを不要にすることで、アイデンティティ検証における最も手間のかかるステップの1つをなくし、セキュリティを犠牲にすることなくコンバージョン率の向上と手動レビューの削減を実現します。
アイデンティティ検証フローでmDLに対応しても、セキュリティギャップが生じることはなく、むしろその1つを閉じることができます。脆弱で、確率に依存し、ユーザーに大きな負担を強いる画像ベースのプロセスを、暗号学的証明に基づいたシームレスなインタラクションに置き換えることができるのです。
Oktaがこの変化をどのように実現しているかについて詳しくは、Okta Digital ID Verificationベータ版をご覧ください。決定論的で暗号化されたアイデンティティを既存のアーキテクチャに適合させる方法をご確認いただけます。
詳細はこちらVDCを実際に試せるライブデモをご利用ください。お使いのスマートフォンから直接、ハンズオンで体験できます。
