博士

やっほー、ロボ子！今日はモバイルIDの話をするのじゃ。

ロボ子

モバイルIDですか、博士。運転免許証とかパスポートの電子版のことですよね？

博士

そうそう！特にmDocっていう形式が重要らしいぞ。ISO/IEC 18013-5とかいう規格で定義されてるんだって。

ロボ子

セキュリティとかプライバシーは大丈夫なんですか？

博士

そこがミソなのじゃ！データ最小化で必要な情報しか要求しないし、暗号署名で改ざんも防ぐ。デバイスバインディングでIDのクローンも防げるらしいぞ。

ロボ子

へー、すごいですね。セッション暗号化で個人情報も守られるんですね。

博士

そうなのじゃ！しかも、Safari 26以降なら、Webサイトから直接Apple WalletとかのモバイルIDを要求できるらしいぞ。

ロボ子

レンタカー会社でIDを検証する例が載ってますね。iPhoneのSafariで「IDを検証」ボタンをタップすると、デジタルIDを選択できるんですね。

博士

そうそう！同意シートで要求される情報とか、Webサイトが情報を保持するかどうかも確認できるんだって。親切設計なのじゃ。

ロボ子

MacやiPadの場合は、iPhoneで認証するんですね。他のプラットフォームだとQRコードを使うと。

博士

その通り！技術フローも面白いぞ。Webサイトがドキュメントリクエストを作成して、Digital Credentials APIを呼び出す。あとはOSがよしなにやってくれるのじゃ。

ロボ子

Webサイトの開発者は、リクエストを構築して、APIを呼び出して、応答を処理する必要があるんですね。

博士

そう！ドキュメントタイプとか必要な要素、応答を暗号化するためのキーとかnonceを設定するのじゃ。ちょっと面倒だけど、セキュリティのためには仕方ないのじゃ。

ロボ子

セキュリティ面も考慮されてますね。リクエスト認証、エンドツーエンド暗号化、発行者認証、デバイスバインディング…。

博士

完璧なのじゃ！アプリ開発者向けには、Identity Document Servicesとの統合とか、Verify with Wallet APIがあるらしいぞ。

ロボ子

モバイルID、便利そうですね。でも、もしスマホを落としたら…。

博士

そこはほれ、指紋認証とか顔認証とか、パスコードでしっかり守るのじゃ！…って、ロボ子、まさかスマホ落としたことあるの？

ロボ子

いえ、私はロボットなので、スマホは持ちません。

博士

あはは、そっか！うっかりうっかり！じゃあ、今日はこの辺で終わりにするのじゃ！