欧州のデジタルIDウォレットはGoogleとAppleへの贈り物

© VPROFuture Internet Lab 欧州のデジタルIDウォレットはGoogleとAppleへの贈り物 欧州各国政府は、市民がサービスにアクセスしたり、オンラインで年齢認証を行ったりするために使用するデジタルIDウォレットの展開を進めています。Follow the MoneyおよびAndroid Authorityが報じているように、これには深刻な問題があります。これらのウォレットがGoogleとAppleのセーフティサービスに依存しているためです。これらはGoogle Play Integrity APIおよびAppleのManaged Device Attestation1として知られています。このようなセーフティサービス（「リモートアテステーション」として知られています）は、ウォレットアプリが改ざんされていないハードウェア上で動作することを保証するために使用されます。この記事では、EUウォレットの事例がより大きな問題の一部である理由を説明します。これらのセーフティサービスを公共インフラに組み込むことで、欧州は社会を私企業に依存させ、その企業利益に資するリスクを冒しています。 問題はここにあります。 GoogleのPlay Integrity APIは単なるセキュリティ機能ではありません。それはAndroidエコシステムに対するGoogleの支配を強化しています。 GoogleのPlay Integrity APIは、ビッグテックプラットフォーム企業がいかにして力を蓄積するかを示す好例です。このAPIは、Googleが開発者に提供する無料のソフトウェアであり、アプリ開発を支援します。これにより開発者は、アプリが「正規の認定Androidデバイス」上で動作しているかどうかを確認し、モバイルデバイスの整合性をテストできます。これは、ボットによる悪用、銀行アプリでの詐欺、ゲームアプリでのチートを減らすのに役立ちます。しかし、そうすることで、デバイスがGoogleライセンス版のAndroidを実行しているかどうかも確認し、ライセンスされていない代替品を潜在的なセキュリティリスクとして扱います。Googleがアプリが改ざんされたかどうかを検証する際、Google Playストアを真実の情報源として使用し、アプリが変更されたかどうか、そしてPlayストアを通じてインストールされたかどうかを両方確認します。その結果、Googleのセーフティサービスは、Googleがライセンスしていないオペレーティングシステムを除外し、Google Playストア経由でのインストールを奨励し、ユーザーにGoogleアカウントでのサインインを要求するように設計されています。これは、デジタル市場法（DMA）の明確な違反です。 私たちには選択肢があります。Google Play Integrityのよりオープンな代替案は存在しますが、無視されています。それはAndroidのHardware Attestation APIです。これはハードウェアベースのセキュリティチェックを提供しますが、Googleのエコシステムポリシーを強制することはありません。 政府は、彼らが反対すると主張する独占を強化している EUは、ビッグテックの独占を打ち破りたいと頻繁に表明しています。しかし、欧州加盟国は、Google Play Integrity APIをデジタルIDウォレットのアーキテクチャに組み込むことで、Googleのエコシステムを強化するリスクを冒しています。例えば、オランダとイタリアのウォレット開発者はPlay Integrityを実装しています。その結果、e/OSやGrapheneOSなどの脱Google化されたオペレーティングシステムのユーザーは、これらのサービスにアクセスできなくなる可能性があります。 このようにして、政府は事実上、私企業のプラットフォームポリシーの執行者となります。これは、オープン性、包括性、技術的主権といった公共の価値観に基づいたデジタル公共インフラを構築するという欧州の野心と矛盾します。また、EUのIDウォレットを支える規制（相互運用性を主要な目標として特定しています）とも矛盾します。プリインストールされたGoogleソフトウェア、Googleトラッカー、組み込みLLMなしでオペレーティングシステムを使用する自律性を望むユーザーは、ウォレットを使用したい場合、Googleソフトウェアの使用を強制されます。そして、ここには選択肢はありません。 IDウォレットは、重要な公共サービスにアクセスするための公共インフラです。これらは異なるデバイスやオペレーティングシステム間で相互運用可能であり続け、ベンダーロックインから解放されるべきです。 IDウォレットは単なるソフトウェアではありません。政府文書にアクセスし、公共サービスへのログインを管理するための重要な手段です。そのため、それらはしばしばデジタル公共インフラの重要な構成要素と見なされます。これらは、GoogleやAppleから独立して、誰もが利用できる必要のある重要なサービスです。なぜなら、もしユーザーが政府サービスにログインするためのIDウォレットのような重要なアプリを使用できない場合、代替の脱Google化されたオペレーティングシステムを採用する魅力がはるかに低くなるという結果を招くからです。このトピックに関するWaag自身の調査結果もこれを裏付けています。EUが資金提供するMobifreeプロジェクトで、私たちは過去2年間、脱Google化されたモバイルソフトウェアエコシステムが様々なエンドユーザーにとって価値があるのはなぜかを調査してきました。120人のテスターの多くが脱Google化されたオペレーティングシステムに切り替えるための主要な要件は、決済や政府の身分証明アプリなどの重要なサービスアプリとの互換性でした。 したがって、政府の開発者は、相互運用性を最適化する際に、より深いスタックレベルを考慮する必要があります。Play Integrity APIは明らかにデジタル市場法に違反しているため、欧州の主権を推進するというIDウォレットの目標とも矛盾します。 欧州加盟国はウォレットの実装に対する統一されたアプローチを欠いている 問題の一部は、ウォレットの設計プロセスのガバナンスにあります。EUはウォレットアーキテクチャのための一般的な技術フレームワークであるArchitecture Reference Frameworkを提供しています。これは欧州各国政府にGoogleのアテステーションの使用を義務付けてはいませんが、推奨はしています。これにより、Googleに対する欧州の姿勢に一貫性がなくなり、一部の国はそれを使用せず、他の国はGoogleのエコシステムを強制しています。イタリアのような一部の加盟国は、Play Integrity APIの使用に関するEUの推奨を義務として解釈しています。スイスのような他の国は、Androidのアテステーションメカニズムに依存しています。彼らはデータ保護、データ主権、選択の自由に関する懸念からPlay Integrityを断念しました。オランダとイタリアはPlay Integrityを無条件で使用しています。そうすることで、彼らはGoogleとAppleのアテステーションソフトウェアの使用に関するEUの推奨を非常に厳格に解釈しています。もし欧州がデジタル自律性を真剣に考えるのであれば、Architecture Reference FrameworkからGoogleとAppleのアテステーションを完全に除外し、オープンでハードウェアベースのアテステーションメカニズムを義務付けるべきです。スイスのような国々は、Google Play Integrityの使用が正当化されず、他の解決策が利用可能であることを示しています。公共インフラは公共の説明責任を要求し、行動する道はあります デジタルウォレットは公共インフラであるため、その設計は市民参加と説明責任の対象とならなければなりません。上記の課題と矛盾点は公開討論に値します。市民や開発者は、ドイツの公共ウォレット開発トラッカー（gitlab.opencode.de）やスイスの公開ディスカッションフォーラム（github.com/orgs/swiyu-admin-ch）など、各国のリポジトリで懸念を表明しています。これらは正当なチャネルですが、狭い技術的な聴衆にしか届きません。このトピックに取り組んでいて変革を推進したい専門家の方はご連絡ください。 あなたにできること： 代替の脱Google化されたオペレーティングシステムのユーザーである場合は、自国のEUDIウォレットアプリの開発者に連絡し、GoogleとAppleのアテステーションからの独立を要求してください（オランダのウォレットについては、外務省のEDIウェブサイトの連絡先ページを参照）。 懸念のある市民である場合は、選挙で選ばれた代表者に連絡し、IDウォレットをGoogleとAppleから独立させるよう要求してください。 ジャーナリストである場合は、政治および設計プロセスを追跡してください。最近のオランダのSolvinityの事例のように、この話はGoogleとAppleの支配的地位を確固たるものにするかどうかの分水嶺となる可能性があるため、継続的かつ広範な報道に値します。 開発の更新情報とリポジトリについてはdeveloper.overheid.nlのEUDIウォレットウェブページを、ミートアップと連絡先についてはオランダ外務省のEDIウェブサイトをご覧ください。 注釈 この記事では、GoogleのPlay Integrity APIに焦点を当てています。これは、Androidベースの代替オペレーティングシステムの使用に影響を与えるためです。 メタデータ 公開日：2026年6月22日 著者：Danny Lämmerhirt プロジェクト：Mobifree ニュースレターを購読する 共有 関連記事 データプライバシーデー より良いプライバシーとウェルビーイングのための15の代替アプリ Future Internet Lab VPRO TeのMarleen Stikker