ローダ・ウィルソン 2024年4月20日

モバイル運転免許証 （「mDL」 ）の使用は 世界的に拡大し続けており、オーストラリア、韓国、パラグアイなどの国々が 、メキシコの ような早期導入国の後を追って いる 。

米国でも導入が急増しており、すでに 6 つの州が有効なモバイル運転免許証としてデジタル ID クレデンシャルを提供している。 セキュア・テクノロジー・アライアンスのリリースに よると、他の26州でもすでにmDLの導入が進められており、今後さらに増えていくという。

2年前、『The Last American Vagabond』は、デジタルIDプログラムの推進が人権を装った詐欺であることを概説した。 2023年8月に発表された記事で、このカナダの独立系メディアは、米国とメキシコにおけるデジタル運転免許証の推進の背後に誰がいるのかを暴露した。 The Last American Vagabondの記事はこちらで読むことができる。
https://www.thelastamericanvagabond.com/digital-drivers-licenses-thales/

メキシコ

タレス社は、現地のパートナーであるCosmocolor社と協力して、2007年にヌエボ・レオン州でメキシコ初のスマートカード運転免許証を導入した。

この技術は現在、ハリスコ、メキシコ、ベラクルス、ソノラの各州に拡大されている。
『The Last American Vagabond』（邦題『最後のアメリカ放浪者』）が詳述しているように、タレス社はモバイルまたはデジタル運転免許証の普及を推進する原動力のひとつである。

オーストラリア

2017年、南オーストラリア州はデジタル免許証を開始した最初の州となった。 2021年、ハッカーが別の無関係なウェブサイトへのサイバー攻撃でパスワードを入手し、2,600以上のmySA GOVアカウントにアクセスした。

バイオメトリック・アップデートによると、2024年1月、ある学者が、オーストラリアの各州でデジタルIDが一般に受け入れられているのは、そのセキュリティ手順が国民の懸念を払拭しているためである、と指摘した。

2024年4月、ビクトリア州はmDLを有効なデジタルIDとして採用した。 昨年、同州は段階的にデジタル運転免許証の導入を開始した。バララットでの試験運用では、2023年7月の開始以来、15,000人以上がデジタル免許証にアクセスした。57,000人のバララット住民に誤った姓の電子メール招待状が送られ、セキュリティ上の懸念が生じるという荒れたスタートとなったが、州政府はこのトライアルを「成功した」と評価した。

オーストラリアでプライバシーとセキュリティの問題を経験したのは、南オーストラリア州とビクトリア州だけではない。

2020年、クイーンズランド州はタレス社のデジタル運転免許証を配布する法律を可決し、2022年5月にはタウンズビル市でmDLアプリを試験的に導入し、2023年には全州に展開する計画だった。

クイーンズランド州が試験運用を開始する一方で、ニューサウスウェールズ州のmDLは、約3年前からの警告にもかかわらず、依然として攻撃に対する脆弱性や重大な設計上の欠陥があると報告されていた。

2019年11月、ニューサウスウェールズ州政府は、人々が運転免許証のデジタル版に簡単にアクセスできるようにする手段として、デジタル運転免許証（「DDL」）を導入した。

オーストラリアのデジタル・セキュリティ企業Dvlunは 昨年のブログ投稿で、セキュリティ研究者がニューサウスウェールズ政府のDDLのリリースには、データの操作や不正なIDの作成が可能といったセキュリティ上の欠陥があると指摘していると述べた。警告にもかかわらず、Dvlunによると、政府からの正式な回答はなく、iOS上のアプリを独自に分析した結果、アプリ自体の修正や再パッケージ化を必要とせずに、不正なDDLを生成できる可能性が示されたという。

デジタル運転免許証のセキュリティ問題は全国的に続いている。今週、ABCニュースは、オーストラリアのデジタル運転免許証のほとんどがデータセキュリティに問題を抱えていると報じた。ABCニュースはサイバーセキュリティーの専門家の意見を引用し、mDLは国際的なセキュリティー基準を満たしておらず、所持者はバイオメトリックIDの盗難やなりすまし詐欺に遭う可能性があると述べた。

Dvulnのディレクターであるジェイミーソン・オライリーは、mDLは「詐欺や悪用、なりすましを減らすべきだが、それは安全な実装に依存している」。

オライリーは、政府がデジタル・ライセンスをISO 18013-5仕様で構築することを望んでいる。現在、クイーンズランド州のデジタル免許証は、オーストラリアで唯一のISO準拠アプリである。

注：今日ISOとして知られている組織は、1926年に国際標準化団体連合（ISA）として始まった。 ISAは1942年に休止した。国連規格調整委員会（UNSCC）が設立された直後、国連規格調整委員会はISAに新しい世界的な規格団体の設立を提案した。1946年、ISAとUNSCCは力を合わせ、国際標準化機構（ISO）を設立することで合意した。

mDLがデジタルIDに統合されることを疑う人がいるかもしれないが、ABCニュースにはこう書かれている。 「ビクトリア州は、新しいデジタルIDを開始するオーストラリアで4番目の州と準州になろうとしている。

バイオメトリック・アップデートは 、オーストラリアのmDLとデジタルIDをより直接的に結びつけた： 「バララット市でのモバイル運転免許証の6ヶ月間の試行が成功し、ビクトリア州の450万人以上のドライバーが、物理的なIDカードからデジタル免許証に切り替えることができるようになる。

韓国

2022年のデビュー以来、韓国政府のモバイル運転免許証およびIDカード・プログラムは、内務省を通じて222万枚以上のデジタルIDカードを発行してきた。

韓国内務省は2023年10月、サムスン電子とモバイルIDカードを民間部門に導入する覚書を交わした。

サムスン・ウォレットは、mDLや国家退役軍人登録証を含む韓国政府のモバイルIDカードを導入する初の民間運営モバイルアプリである。サムスン・ウォレットは韓国国内だけで1700万人のユーザーを抱えている。モバイルIDカード発行のための直接的なローンチパッドとして、ユーザーは省庁のアプリをダウンロードする必要がない。

パラグアイ

パラグアイの国民IDカードや運転免許証から派生したデジタルIDは、現在、法的には同等のものとして認められているが、市民団体は、適切な規制がない場合、このシステムは個人のプライバシーやその他の人権を損なう恐れがあると警告している。

パラグアイを拠点とするデジタル権利擁護団体「技術・教育・開発・研究・コミュニケーション協会」（「TEDIC」）は、国家デジタルIDシステムのリスクと提言に関する報告書を発表した。

分析の出発点は、インドのデジタルIDシステムであるAadhaarに起因する大量のプライバシー侵害に関する世界的背景に関する最初のセクションで明らかにされている。その後、TEDICがバイオメトリクスの使用に関連するリスクと懸念を強調するセクションに移る前に、世界各国におけるデジタルIDの実装におけるデータ保護の不備がレビューされる。

TEDICによれば、パラグアイのデジタルID法はまだ適切な規制を伴っていない。例えば、公共サービスへのオンラインアクセスのために2018年に設立された電子政府プラットフォームは、デジタルIDの使用に対応するためにプライバシーポリシーを更新していない。同グループは、バイオメトリクスの収集に制限が必要であり、不正アクセスに対する保護、個人データの修正・削除プロセス、その他の保護措置が必要であるとしている。

TEDICはまた、このシステムの必要性と比例性は証明されておらず、その透明性は限定的であると見ている。

おそらく最も問題なのは、パラグアイにデータ保護の法的枠組みがないことだろう。同国はまた、デジタルIDデータをグーグル・アナリティクスと共有していることも認めている。

米国

米国の多くの州は、最終的には物理的なものと同等になるようにmDLを立ち上げ、拡大している。IntellicheckのCEOであるBryan Lewis氏はPYMNTSの取材に対し、「最終的には、これらのデジタルIDクレデンシャルはデジタルウォレットに保存され、デジタルウォレットを通じて共有されるようになるだろう。

「最終的には、デジタルウォレットが私たちのすべての行動手段になるでしょう」とルイス氏は語った。断片化されたデジタルIDの状況を統合するために今アメリカに必要なのは、ハッキングに対して安全なmDLのストレージフォーマットだとルイス氏は主張した。

ニューヨーク州は試験的な運用を開始する準備を進めており、ニュージャージー州はmDLの作成と発行に関する法案を可決した。イリノイ州は、免許証をスマートフォンで表示できるようにする法案を提出した。コロラド州では、デンバー市を含む一部の法執行機関において、mDLを有効な身分証明書として使用することができる。

セキュア・テクノロジー・アライアンスによると、26もの州がmDLの導入に向けた措置を講じており、mDLが完全に利用可能な6つの州では6,600万人がmDLを使用している。

「州発行のIDクレデンシャルは、常に公共財として認識されるべきです」と、アリゾナ州運輸局自動車課のエリック・ヨルゲンセン課長は、アイデンティティ・アクセス・フォーラム春季会員会議の基調講演で述べた。

公共財？本当に？

しかし、mDLにはバイオメトリクス認証、暗号化、検証機能があるため、市民的自由を守る団体からは、システムが実際に安全かどうかについて懸念の声が上がっている。

電子フロンティア財団（「EFF」）は最近の記事で、カリフォルニア州のDMV Walletアプリに関するセキュリティ上の懸念を伝えている。現在およそ325人のカリフォルニア州民が利用しているこのアプリは、昨年から試験運用が開始された。

同州は、ジョージア州のmDLを受け入れるGoogle Walletや、アイオワ州とアリゾナ州のIDを受け入れるIdemiaと提携したSamsung Walletの代わりに、デジタル・クレデンシャル・プロバイダーのSpruce IDと契約してウォレット・アプリを作成した。

イリノイ州で提案されている法律案のように、法執行機関がmDLとIDを提示するスマートフォンの両方から収集できる情報を制限するための保護を設ける必要がある。EFFは、デジタルIDアプリは義務ではないし、決して義務化すべきではないと述べている。

この記事の情報源は以下の通り。

●オーストラリアと米国の各州がモバイル運転免許証アプリを試験導入、バイオメトリック・アップデート、2022年5月25日
https://www.biometricupdate.com/202205/australian-us-states-to-trial-mobile-drivers-license-apps

●米国ではモバイル運転免許証がほぼ主流、バイオメトリック・アップデート、2024年1月22日
https://www.biometricupdate.com/202401/mobile-drivers-licenses-are-almost-mainstream-in-the-us

●サムスンウォレットが韓国でモバイル運転免許証をサポート、バイオメトリック・アップデート、2024年3月30日
https://www.biometricupdate.com/202403/samsung-wallet-now-supports-mobile-drivers-licenses-in-south-korea

●パラグアイ、適切な規制なしにデジタルIDとmDLを発行、NGOが主張、バイオメトリック・アップデート、2024年4月3日
https://www.biometricupdate.com/202404/paraguay-issuing-digital-ids-and-mdls-without-adequate-regulation-ngo-argues

●バイオメトリック・アップデート、2024年4月11日
https://www.biometricupdate.com/202404/states-converge-on-mdls

●セキュア・テクノロジー・アライアンス、モバイル運転免許証利用のテンプレートを発表、バイオメトリック・アップデート、2024年4月18日
https://www.biometricupdate.com/202404/secure-technology-alliance-launches-template-for-using-mobile-drivers-licenses