パスワードレス・アライアンス（Passwordless Alliance）は、2026年5月27日から28日にかけてポルトガルのリスボンにあるオリエンテ財団（Fundação Oriente）で開催された「LisbonID Conference 2026（LID Conference & Digital ID Hub）」に招待講演者として参加し、パスワードレスに関する国際標準ITU-T X.1280を紹介しました。
今回の招待は、イベントを主催したリスボンのガブテック（GovTech）企業Lizar Systemsのフィリペ・カルヴァリョ（Filipe Carvalho）代表を通じて実現しました。Lizar Systemsは、身分証やパスポートを発行するセキュリティID発行技術を、ハードウェアとソフトウェアの両面で開発している企業です。身分証用レーザーパーソナライゼーション装置「DRACO」や、パスポート・文書用パーソナライゼーション装置「VARAN」などを欧州で設計・組み立てており、同社の装置で発行された身分証は150万枚を超えると明らかにしています。
LisbonIDは、デジタルアイデンティティ（Digital Identity）と電子ウォレット（eWallet）をテーマに、政府、金融機関、企業、セキュリティ専門家が集まる国際カンファレンスです。今年のテーマは「Digital Identity Wallets: Security and Trust in the AI Era」でした。初日には、電子身分証（eID）やデジタルウォレット、ガバナンス、相互運用性について議論が行われました。2日目には、AIやディープフェイク、詐欺防止、生体認証、KYC、金融業界における本人確認が取り上げられました。
パスワードレス・アライアンスがこの場に招待された理由も、このテーマと密接に関連しています。身分証明書やデジタルウォレットで身元をどれほど安全に発行しても、その身元を使ってオンラインサービスにログインする際にパスワードを使用すれば、フィッシングやアカウント乗っ取りのリスクは残ります。身元を発行する技術とともに、身元を使用する瞬間を守る認証技術が必要です。2日目に「Why Digital Identity Needs Passwordless」というセッションが設けられたのも、同じ文脈からです。
ウ・ジョンヒョン（John Woo）議長は発表の中で、ITU-T X.1280を紹介しました。X.1280は、ユーザーがパスワードを記憶・入力する代わりに、サービスとユーザーのモバイル端末が互いに認証し合う相互認証方式の国際標準です。ユーザーに証明の責任を負わせていた従来の方式から脱却し、サービス側が先に自身を証明するため、偽のサイトにユーザーを誘導するフィッシングに対して構造的に対応することができます。併せて紹介された「Passwordless X1280」は、この標準を実装したソフトウェアであり、世界中のB2Cオンラインサービスで無料で利用できます。
本人認証と組み合わせたパスワードレスに関する発表は、以下の動画をご参照ください：