基本：mDLとは
モバイル運転免許証（mDL）は、検証可能なデジタル認証情報の一種で、運転免許証または州発行のIDのデジタル版であり、個人のモバイルデバイスのデジタルウォレットに保存されます。真のmDLは、免許証の写真、PDFスキャン、またはウォレットアプリに保存されたスクリーンショットではありません。そうではなく、mDLは、許可された機関（通常は政府機関）によって発行され、暗号で保護された構造化されたアイデンティティデータであり、検証者が本物であることを確認できます。
簡単に言うと、mDLは、視覚的に検査されるだけでなく、機械で検証できるように設計されています。
mDLがIDの画像よりも信頼できる理由。
mDLは、ドキュメントスキャンとは異なる信頼モデルに基づいて構築されています。実装は様々ですが、mDLのエコシステムには通常、以下のセキュリティ特性が含まれています。
- ハードウェアによる保護：資格情報はデバイスのセキュアなハードウェア（通常、セキュアエンクレーブ/セキュアエレメントと呼ばれます）に保存されるため、通常の画像ファイルよりもコピーやエクスポートがはるかに困難になります。
- 暗号署名： 発行者は、認証情報データにデジタル署名します。検証者は、その署名を確認することで、データが改ざんされていないことを確認できます。
- 課題–レスポンス証明：提示中、ウォレットは暗号課題に応答することで、自分が認証情報を保持していることを証明できます。これにより、リプレイ攻撃や「インジェクション」スタイルの攻撃を防ぐことができます。
- ユーザープレゼンス制御： mDLを提示するには、通常、デバイスのロック解除手順（生体認証またはPIN）が必要であり、電話の紛失または盗難時のリスクを軽減します。
その結果、より強力な**信頼シグナル**が得られます。つまり、写真がどれだけ本物に見えるかに基づいて「スコアリング」されるのではなく、数学的に検証可能な**認証情報**です。2025年7月、NISTはIAL要件を更新し、mDLを含めるようにしました。これにより、mDLがIDの画像よりも信頼性が高いという主張が強化されました。この改訂により、IAL3の定義が厳格化される一方で、一般的なシナリオ（IAL2など）の最低限の基準が再定義されています。
プライバシー：選択的な開示とデータ最小化
mDLによるアイデンティティ検証の最大のメリットの1つは、ユーザーが提示するデータが少なくなることで、不要なデータ漏洩のリスクを最小限に抑えられることです。
物理的なID（および多くのスキャンベースのフロー）では、組織は必要な情報よりもはるかに多くの情報（氏名、住所、書類番号、生年月日など）を収集することがよくあります。すべてがカードに印刷され、画像として取り込まれるためです。また、多くのmDLプレゼンテーションは、以下のような選択的開示をサポートできます。
- 正確な生年月日を共有せずに「21歳以上」であることを証明する。
- 物理的な自宅住所を共有せずに居住地を証明する
- ID番号を共有せずにステータスを証明する
この「必要最小限のデータ」モデルは、GDPR／CCPAのデータ最小化およびコンプライアンス目標を満たし、保存される機密データが最初から少ないため、データ漏洩の影響を軽減します。
ID プルーフィングと認証情報の検証（およびmDLが適合する場所）
これは関連する2つの概念を分けるのに役立ちます。
- ID プルーフィング：人が主張する人物であることを確立するプロセス（多くの場合、登録/オンボーディング中）。
- 認証情報の検証：提示された認証情報が本物で、有効であり、提示者に帰属することを確認します。
従来のオンライン本人確認
一般的なオンラインフローには通常、以下が含まれます。
- 物理的なIDの画像をキャプチャする
- OCRおよびドキュメントの真正性チェック
- セルフィー + 生体検出
- データベースとウォッチリストのチェック
これらのアプローチは広範囲に普及していますが、次のような場合があります。
- 摩擦が非常に大きい（特にモバイル端末で）
- プライバシー侵害（完全なID画像を収集すること）
- 確率的（信頼度スコアに基づく）
- AI が進歩するにつれて、合成メディアに対してより脆弱
mDL検証
mDLベースの検証は、暗号化と決定論に基づいて設計されています。検証者は、画像が「本物に見えるか」を判断するのではなく、認証情報が有効で改ざんされていないかどうかを確認します。
これにより、特にmDLを複数のインタラクションで再利用できる場合、セルフィー比較や手動レビューへの依存を減らし、セキュリティとユーザーエクスペリエンスの両方を向上させることができます。
mDLの検証、およびより広範な検証可能なデジタル認証情報は、アイデンティティが検証される方法と信頼が置かれる場所に根本的な変化をもたらします。
- 従来の方法：検証者の信頼→企業は、取引時にPersonaやLexisNexisなどのサードパーティのID検証会社を信頼して、物理的なIDと自撮り写真を確認してもらいます。
- 新しい方法：発行者の信頼 → 企業は、政府による発行時の保証レベルが高いプロセスに依存します。
mDL が使用される場所：一般的なデジタルアイデンティティのシナリオ
mDLは、組織が摩擦を最小限に抑えながら、保証レベルが高いことを必要とする場合に特に役立ちます。
消費者向けオンラインサービス
- 年齢制限のある体験：（自宅の住所など）不必要な情報を公開することなく、年齢の条件を満たしていることを証明します。
- 金融サービス／KYC：より信頼性の高いアイデンティティ属性を使用して、アカウント開設および規制されたオンボーディングをサポートします。
- レンタカーおよびモビリティサービス：免許の状態とアイデンティティをリモートで検証し、オンボーディングを効率化します。
- リスクの高いアカウントアクション：パスワードリセット、プロファイル変更、または大規模な取引に対して「ステップアップ」アイデンティティチェックを追加します。
ワークフォースおよびエンタープライズのシナリオ
- アカウントの回復／ヘルプデスクの検証： 従業員は、知識ベースの質問やアドホックなドキュメントのメールに頼ることなく、本人確認を行うことができます。
- リモートでの採用とonboarding：資格情報の発行またはアクセス権の付与を行う前に、新規採用者であることを確認してください。
- Privileged Accessステップアップ：機密システムへのアクセスを許可する前に、より高い保証の検証を要求します。
政府および市民サービス
- アイデンティティまたは居住の証明： 給付、登録、または資格確認のワークフローのため。
- サービス提供における不正行為の削減： より信頼性の高いアイデンティティアサーションにより、重複または合成アイデンティティを削減できます。
- ヘルスケアおよび在宅サービス： 訪問証明や介護者のワークフロー（該当する場合）などのシナリオをサポートする検証。
mDLの相互運用性を形成する標準規格
mDLが普及している主な理由は、mDLがますます標準規格に準拠するようになり、ウォレット、発行者、検証者間の相互運用性が向上していることです。
- ISO/IEC 18013-5: mDLのデータ構造と対面での提示に焦点を当てたコア標準です。
- ISO/IEC 18013-7： mDL標準をリモート/オンラインプレゼンテーションに向けて拡張（デジタルファーストの検証に重要）。
- AAMVAガイダンス（米国）：発行機関が管轄区域全体でmDLの展開を調整するのに役立つ実装プロファイルとガイダンス。
デジタルIDが普及するためには、検証者がある発行者からの認証情報が多くの環境で一貫して提示され、検証されることを信頼できる必要があり、標準が重要です。
mDLの導入
mDLは優れたセキュリティとプライバシーを提供しますが、導入はまだ成熟しておらず、注意すべき実用的な制限があります。
mDLは、まだ米国のすべての州や国で普遍的に採用されていません。2026年には、mDLは米国の20の州とプエルトリコで利用可能になります。現在、米国とオーストラリアでは広く採用されていますが、すべての個人がmDLを持っているわけではないため、初期リーチは限られています。（mDL がすでにサポートされている米国の州）
地域によって普及率は異なりますが、eIDAS 2.0の義務化、米国での州レベルでのmDLのロールアウト、ウォレットのサポート拡大（Apple/Google）、必要な年齢確認などの業界固有のコンプライアンス義務、不正行為の圧力の高まりなど、いくつかの重要な推進要因によって勢いを増しています。
全体像：「推測」から暗号化された信頼へ
従来のオンラインアイデンティティチェックは、多くの場合、確率に基づいています。信頼スコア、画質、そして人物と書類が正当であるかどうかの判断です。AIが説得力のある偽造を容易にするにつれて、その「最良の推測」モデルを守ることがますます難しくなります。
mDLは異なるアプローチを示しています。それは、検証可能で暗号的に保護されたデジタル認証情報であり、より強力なセキュリティと優れたプライバシーを同時に実現します。これらは万能薬ではありません。エコシステムの採用、ユーザーの可用性、およびポリシーの決定は依然として重要です。しかし、より信頼性の高いデジタルアイデンティティ検証に向けた有意義な一歩です。
Oktaは、AI時代のデジタルトラストインフラを構築しており、mDLと検証可能なデジタル認証情報がその中心にあります。Oktaの検証可能なデジタル認証情報プラットフォームの詳細をご覧ください。
