概要

• EUの年齢認証アプリはユーザー識別ではなく、年齢証明を目的とした設計。
• DSAの例外規定やアテステーションロックイン、実際の暗号技術の弱点など、見落とされがちな課題を指摘。
• ゼロ知識証明はマーケティング上の売り文句だが、実装は旧式署名方式で運用。
• リレー攻撃や端末・OS依存など、設計上の抜け穴が存在。
• デジタルIDの社会的リスクと、将来的な統制強化の懸念。

EU年齢認証アプリの実態と課題

• 一般的な認識では、EU年齢認証アプリはユーザーの年齢証明に特化し、個人情報を保護するためゼロ知識証明技術を用いるとされる。
• 実際には、**DSA（デジタルサービス法）の規定により、プラットフォームは従来型KYC（本人確認）**プロバイダー利用も許容されている現状。
• GoogleやAppleが端末のアテステーション（認証）を管理し、OSや端末の自由度が極端に制限される状況。
• **リファレンスアプリ（参照実装）**で実際に動作している暗号技術は、ゼロ知識証明ではなく、古い署名方式（ISO 18013-5 mdoc, ES256）。
• アプリのコードが改変されるとアテステーションが無効化され、GrapheneOSやLinuxスマホでは利用不可。
• MRZコードのみを使う簡易経路も存在するが、現実の国別アプリではNFCチップ認証が強制される可能性が高い。
• マーケティング上は「ZK（ゼロ知識）」を強調しつつ、実際の流通バージョンではZKライブラリは使われていない。
• 署名証明の使い回しが可能であり、ウォレット側の運用ルールに依存しているため、真の暗号学的非連結性は保証されない。
• **リレー攻撃（Grandma-as-a-Service）**により、大人の認証を子供が流用する抜け道がプロトコル上防げない。
• Play Integrityは端末・コードの認証のみで、利用者本人の認証や物理的近接性は保証しない。

EUデジタルID社会のリスクと将来的な懸念

• 27カ国が独自実装を行うため、プライバシーやセキュリティのバグが多発する懸念。
• ウォレットの利用履歴や証明提示履歴が、間接的に自己検閲や社会的圧力を生む可能性。
• 政府によるデータ保護の信頼性は歴史的に低く、将来的な「デジタルユーロ」やその他サービスとの連携により、社会的統制のツール化の危険性。
• 資格証明の失効や一時停止による社会的排除のリスク（例：駐車違反で認証停止）。
• 「インターネット利用のために可逆的なデジタルIDが必要」という発想自体への疑問。

技術的詳細と運用上の注意点

• 証明書発行・検証プロセス
  • NFCパスポートのMRZコード読み取り→チップから署名付きデータ取得→端末上で顔写真照合
  • サーバー側で証明書発行、端末ウォレットに格納
  • サイト利用時は使い捨て証明書を提示（ただし再利用可能）
• 証明書の非連結性
  • ウォレットが1回限り証明書を使う運用であれば、サイト間の連結は困難
  • 証明書再利用やウォレット改変時は簡単に連結可能
• 実装依存の脆弱性
  • リファレンス実装のままでは本番運用に不十分
  • 各国の実装品質に大きく依存

まとめ：EU年齢認証アプリの本質的な問題

• 本来のゼロ知識証明や非連結性は理論上の話であり、現実の実装や運用では多くの抜け穴が存在。
• プライバシー保護は「オプション」扱いであり、KYC型本人確認の道も常に開かれている。
• デジタルID社会の副作用や統制強化への社会的警戒が必要。
• 「子ども保護」名目で導入されるが、実態は社会的コントロール層の構築。
• インターネット利用のための可逆的なデジタルID導入には再考の余地。

参考: 元記事アーカイブ