Androidマイナンバーカード、生体認証で本人確認できるしくみ

画像出典: ぱくたそ

財布からカードを取り出して、相手に渡して、番号の見えないように裏返して……という手間が、スマホの顔認証ひとつに置き換わる話です。2026年10月20日、デジタル庁が「Androidのマイナンバーカード」の提供を始めました。

ただ、便利さの裏側で気になるのは「それで本当に本人だと分かるのか」「自分のスマホは使えるのか」という2点でしょう。仕組みの中心にあるのは、スマホの中にある独立した小さなセキュリティチップと、顔・指紋の生体認証の組み合わせです。順に見ていきます。

Androidのマイナンバーカードで何ができるようになった？

Androidでは2023年5月から、スマホにマイナンバーカードの電子証明書機能を入れることができました。マイナポータルの利用、オンライン申請、コンビニでの証明書交付といった用途です。つまり「オンラインの手続き」はすでにスマホで完結していました。

今回2026年10月20日に加わったのは属性証明機能です。属性証明とは、氏名・年齢・住所といった情報が「該当するか／しないか」を相手に示す機能のこと。これが入ったことで、オンラインだけでなく対面のサービスで、本人確認・年齢確認・住民確認にスマホを使えるようになりました。

具体的には、Android端末の「Googleウォレット」にマイナンバーカードを登録します。登録が済めば、実物のカードを取り出して相手に目視で確認してもらう必要がなくなります。

カードを出さずに本人だと分かるしくみは？

属性証明機能で使う情報は、通常のアプリのデータ置き場とは別の場所に入ります。格納先はStrongBoxと呼ばれるセキュアエレメント、つまり耐タンパー性（物理的なこじ開けや改ざんに抵抗する性質）をもつセキュリティチップです。

イメージとしては、机の引き出しに書類を入れるのではなく、机とは別に据え付けた金庫に鍵だけをしまう形に近いものです。StrongBoxは端末本体のメインプロセッサとは分離された専用チップで、鍵情報の抜き取りや改ざんに強いという性質があります。アプリやOS側から中身を直接読み出せる場所に置かない、というのが設計の要点です。

生体認証はどこで働く？

金庫があっても、開けるのが誰でもよければ意味がありません。そこを担うのが生体認証です。利用時はカードを取り出す代わりに、スマホの顔認証・指紋認証などでロックを解除します。本人であることを確認したうえで、氏名・年齢・住所の該当／非該当といった属性情報を相手に提示する流れです。

1. 提示を求められる店舗や窓口で本人確認・年齢確認を求められる。
2. 生体認証でロック解除スマホの顔認証・指紋認証で本人を確認する。
3. 属性情報だけを提示氏名・年齢・住所の該当／非該当などを相手に示す。実物のカードの提示・目視確認は不要になる。

年齢確認で生年月日を見せなくて済む理由

お酒の購入時のような年齢確認では、本来必要なのは「20歳以上かどうか」だけです。それなのにカードを見せると、生年月日も住所も氏名も一緒に相手の目に入ります。

ここで使われるのがゼロ知識証明（ZKP）という考え方です。元の情報そのものを渡さずに、そこから導かれる事実だけを証明する技術で、年齢確認であれば生年月日を渡さずに「20歳以上である」という条件の成立だけを示します。国際標準のISO/IEC 18013-5（スマホに入れる運転免許証などの身分証の規格）に準拠した形で、元の生年月日を渡さずに属性だけを証明するしくみが取り入れられています。

自分のAndroidスマホは対応している？

ここがいちばん大事な分かれ目です。属性証明機能が使えるのは、一定の基準を満たすセキュリティチップ（StrongBox等）を搭載したAndroid端末に限られます。すべてのAndroid機種で使えるわけではありません。先ほどの「金庫」が付いていない端末では、そもそも成立しない仕組みだからです。

条件を整理すると次のようになります。

属性証明機能まで使える機種の例としては、Pixel 6以降、AQUOS（R9 pro、sense10以降など）、Xperia（1 VIなど）、Galaxy（S24以降など）、arrows Alpha2、OPPO Reno15 A、Xiaomi 17T Proなどが挙げられています。

正式な対応機種リストはデジタル庁の公式サイトで順次公開され、サービス開始前後に更新されます。手続きの前に、自分の機種が最新のリストに載っているかを公式サイトで確かめるのが確実です。

実物のカードを持ち続ける必要はある？

スマホに入れたあとも、実物のマイナンバーカードは手元に置いておくことになります。登録の手続き自体に実物のカードが必要で、対応していない機種に買い替えた場合や、スマホが使えない状況では実物が頼りになります。スマホ化は置き換えではなく、持ち出す場面を減らす選択だと考えると実態に近いでしょう。

登録に必要なものは？

準備物は多くありませんが、暗証番号を忘れていると手続きが止まります。先に揃えておきたいものは次の通りです。

暗証番号は、カードを受け取ったときに市区町村の窓口で自分で設定したものです。心当たりがない場合は手元の控えを探すところから始めることになります。

便乗した詐欺を避けるには？

新しい制度が始まる時期は、それを装った偽サイトへの誘導が増えます。判断の基準はシンプルで、メールやSMSのリンクから手続きを始めないことです。

マイナポータルの正規URLは「https://myna.go.jp/」です。アプリは必ずGoogle Play（iPhoneならApp Store）の公式のものを使い、通知やメッセージのリンク経由ではなく、自分でアプリを開くか公式URLを直接入力して手続きに入ります。暗証番号を入力する画面に、人から送られたリンクで到達した時点で一度立ち止まる、という習慣が効きます。

Android 12以降でも更新が止まっていると使えない

対応条件に「最新のセキュリティパッチが適用されていること」が入っているのは、セキュリティチップの保護が最新の状態で保たれていることが前提になるためです。更新を長く放置している端末は、条件を満たすところから始める必要があります。設定アプリのシステム更新から、保留中の更新がないか確認しておくとよいでしょう。

ここまでの整理

Androidのマイナンバーカードは、「カードの中身を相手に見せる」確認から、「スマホが本人だと確認したうえで、必要な属性だけを伝える」確認へ切り替える仕組みです。支えているのは、鍵を分離して守るStrongBoxと、使う瞬間の生体認証という2つの要素です。

いま確認できることは2つだけです。自分の端末が対応機種リストに載っているか、そして暗証番号が分かるか。この2つが揃っていれば、必要になったときに登録を進められます。

よくある質問

Androidのマイナンバーカードはいつから使えますか？

デジタル庁は2026年10月20日より「Androidのマイナンバーカード」の提供を開始しました。Android端末のGoogleウォレットにマイナンバーカードを登録して利用します。

スマホのマイナンバーカードは、どうやって本人だと確認しているのですか？

属性証明に使う情報を、メインプロセッサと分離されたセキュリティチップ「StrongBox」に格納し、利用時にスマホの顔認証・指紋認証などの生体認証で本人を確認したうえで、氏名・年齢・住所の該当／非該当といった属性情報を相手に提示します。実物のカードの提示・目視確認は不要になります。

どのAndroid端末でも使えますか？

使えません。属性証明機能に対応するのは、一定の基準を満たすセキュリティチップ（StrongBox等）を搭載し、Android 12以降で最新のセキュリティパッチが適用された、日本国内向けに販売された端末に限られます。同じ機種名でもSIMフリー版とキャリア版で対応が分かれる場合があるため、デジタル庁公式サイトの対応機種リストで確認してください。

年齢確認で生年月日を知られてしまいませんか？

年齢確認などでは、元の生年月日を渡さずに「20歳以上である」といった必要な属性だけを証明する「ゼロ知識証明（ZKP）」の考え方が使われ、国際標準のISO/IEC 18013-5に準拠した形で導入が進められています。

※記事で使用した内容・数値は変更される場合があります。最新情報は公式サイトをご確認ください。