La JPKI i la targeta My Number: Com funciona la verificació d'identitat de clau pública al Japó (CA)
Què és la JPKI, com els certificats de xip de la targeta My Number verifiquen la identitat a distància, l'expansió del Japó el gener de 2026 i el mandat eKYC amb xip IC d'abril de 2027.
El Japó està duent a terme discretament un dels experiments més ambiciosos del món en identitat digital recolzada pel govern. Al seu centre hi ha la JPKI —la Infraestructura de Clau Pública Japonesa—, un sistema que permet a una persona provar la seva identitat en línia utilitzant certificats criptogràfics emmagatzemats al xip IC de la seva targeta My Number. Des de mitjans de gener de 2026, aquesta capacitat ha estat disponible per a la verificació d'identitat en l'onboarding remot, i a partir d'abril de 2027 la verificació basada en xip esdevindrà obligatòria per a l'obertura de comptes no presencials a bancs i institucions financeres. Aquesta explicació cobreix què és la JPKI, com funciona, què va canviar el gener de 2026 i com es compara amb l'eKYC de foto de document que la majoria de plataformes utilitzen avui dia.
La versió curta
- La JPKI verifica la identitat utilitzant certificats digitals emmagatzemats al xip IC de la targeta My Number — prova criptogràfica en lloc d'una foto d'una targeta de plàstic.
- Des de mitjans de gener de 2026, la verificació d'identitat remota està disponible mitjançant JPKI i mitjançant la concordança de les dades del xip IC d'un document d'identitat amb la imatge facial del titular.
- A partir d'abril de 2027, la verificació basada en xip IC esdevé obligatòria per a l'obertura de comptes remots; es prohibirà l'enviament de fotos o fotocòpies de documents d'identitat.
- L'FSA del Japó també va revisar les seves directrius AML/CFT, amb efecte a partir del 31 de març de 2026, aguditzant les expectatives d'enfocament basat en el risc per a les institucions financeres.
- La lectura de xip derrota la principal debilitat de l'eKYC basat en fotos: documents falsificats o contrafets que són massa convincents per detectar a partir d'una imatge.
Una nota sobre les fonts. Aquest article està actualitzat a juliol de 2026 i es basa en publicacions i informes de l'Agència de Serveis Financers del Japó (FSA), JAFIC, l'Agència Digital, The Japan Times i Biometric Update. Les regulacions evolucionen; per a detalls autoritzats, consulteu directament l'FSA, JAFIC i l'Agència Digital. Heu detectat un error? Expliqueu-nos-ho a didit.me/contact.
Què és la JPKI?
JPKI significa Japanese Public Key Infrastructure (Infraestructura de Clau Pública Japonesa) — el marc nacional que posa certificats digitals emesos pel govern al xip IC de la targeta My Number, la targeta d'identitat disponible per als residents del Japó.
La idea és senzilla, fins i tot si la criptografia no ho és. Quan s'emet la targeta, s'escriuen certificats al seu xip. Més tard, quan el titular necessita provar la seva identitat en línia, el xip realitza una operació criptogràfica que només la targeta genuïna pot realitzar, i el servei que hi confia valida el resultat contra la infraestructura de clau pública. L'estat del certificat es pot comprovar, de manera que les targetes perdudes o invalidades deixen de funcionar per a la verificació.
La conseqüència pràctica: un servei que verifica algú mitjançant JPKI no està mirant una imatge d'una targeta i endevinant si és genuïna. Està rebent una prova criptogràfica que un certificat vàlid, emès pel govern — vinculat a una identitat real i registrada — es va utilitzar, per algú que el va poder desbloquejar.
La JPKI es va construir per a procediments de govern electrònic, com la presentació de declaracions fiscals en línia, i el seu ús s'ha expandit progressivament als serveis del sector privat. Les preguntes freqüents sobre My Number de l'Agència Digital (digital.go.jp) són la millor referència en llenguatge senzill sobre com funcionen la targeta i els seus certificats.
Com la targeta My Number verifica la identitat a distància
Segons la documentació de l'Agència Digital, el xip de la targeta My Number conté dos certificats electrònics, cadascun amb una funció diferent:
| Certificat | Què fa | Com es desbloqueja |
|---|---|---|
| Certificat de signatura electrònica | Signa digitalment documents i aplicacions, provant que el contingut prové del titular i no va ser alterat | Una contrasenya alfanumèrica establerta pel titular |
| Certificat d'identificació d'usuari | Prova que "la persona a l'altre extrem d'aquesta connexió és el titular registrat" — el cavall de batalla de l'inici de sessió i les comprovacions d'identitat | Un PIN numèric curt establert pel titular |
Un flux de verificació remota sol tenir aquest aspecte:
- El sol·licitant inicia l'onboarding a l'aplicació d'un banc o proveïdor.
- Sostenen la seva targeta My Number contra el lector NFC del seu telèfon intel·ligent.
- Introdueixen el PIN que desbloqueja el certificat pertinent.
- El xip respon criptogràficament; la resposta es valida contra la infraestructura JPKI, inclòs l'estat del certificat.
- El servei rep la confirmació que una targeta genuïna i vàlida va ser utilitzada per algú que coneix el seu PIN.
Es combinen dos factors: la possessió de la targeta física (el xip no es pot fotografiar ni fotocopiar per fer-lo existir) i el coneixement del PIN. Aquesta combinació és el que fa que la JPKI sigui materialment més forta que les càrregues de fotos.
Què va canviar el gener de 2026
Des de mitjans de gener de 2026, hi ha dues rutes basades en xip disponibles per a la verificació d'identitat remota al Japó:
- Verificació JPKI utilitzant la targeta My Number — el flux basat en certificats descrit anteriorment.
- Dades de xip IC més concordança d'imatge facial — lectura de les dades digitals emmagatzemades al xip d'un document d'identitat (inclòs el retrat emmagatzemat al xip) i concordança amb una imatge facial del sol·licitant capturada durant l'onboarding.
La segona ruta és important perquè estén la garantia de grau de xip més enllà de la targeta My Number. Segons les normes revisades que entraran en vigor l'abril de 2027, els sol·licitants remots han de fer llegir el xip IC incrustat de la seva targeta My Number o del carnet de conduir. La ruta xip-més-cara és com un carnet de conduir — que conté dades de xip però no participa en el flux de certificats de la JPKI — ofereix una verificació remota robusta: el xip demostra que el document és genuí, i la concordança biomètrica demostra que la persona que el presenta és el seu titular.
El mercat ja s'està movent. Un important proveïdor japonès va informar que les comprovacions basades en xip van créixer 1,8 vegades fins a 14 milions, dins d'un total de més de 60 milions de verificacions — l'adopció avança abans del mandat.
On Didit ajuda: El gir del Japó cap a la verificació basada en xip es correspon directament amb les capacitats que Didit ja ofereix a nivell mundial. La lectura de xip NFC (un element de 0,15 $ a la Verificació d'Usuari) extreu i valida les dades signades criptogràficament en documents d'identitat equipats amb xip, i la concordança facial biomètrica compara el retrat emmagatzemat al xip amb un selfie en viu — la mateixa lògica de xip més imatge facial que descriuen les noves normes del Japó. Al seu voltant, el paquet complet de KYC (0,33 $ per comprovació reeixida: Verificació d'Identitat, Liveness Passiu, Concordança Facial 1:1, Anàlisi d'IP), el cribratge AML contra més de 1.300 llistes i la Supervisió de Transaccions aborden les expectatives basades en el risc de l'FSA. La cobertura abasta més de 220 països i més de 14.000 tipus de documents amb inferència en menys de 2 segons. Vegeu com això s'ajusta al marc de la llei de procediments penals del Japó a la pàgina de solucions de Didit Japó.
Per ser precisos sobre l'abast: Didit no és un proveïdor de JPKI i no està integrat amb la infraestructura My Number del Japó. El mapeig rellevant és la lectura de xip i la concordança biomètrica en documents equipats amb xip — la lògica de verificació que el Japó està obligant — no el propi esquema de certificats JPKI.
JPKI i lectura de xip vs. eKYC de foto de document
La majoria d'eKYC a tot el món encara funciona de la mateixa manera: el sol·licitant fotografia la seva identificació, es fa un selfie i el programari (i de vegades un humà) jutja si el document sembla genuí i les cares coincideixen. Els reguladors del Japó han conclòs que, per a l'obertura de comptes, això ja no és suficient — les identificacions falsificades i contrafetes s'han tornat massa difícils de detectar a partir d'imatges. A continuació es compara com es comparen els enfocaments:
| eKYC de foto de document | Verificació amb xip IC / JPKI | |
|---|---|---|
| Què es comprova | Aspecte visual del document | Dades o certificats de xip signats criptogràficament |
| Resistència a la falsificació | Limitada: les falsificacions d'alta qualitat poden superar la inspecció visual | Forta: falsificar una signatura de xip vàlida no és pràctic |
| Risc de captura de pantalla / reproducció | Les fotos es poden manipular, reutilitzar o generar sintèticament | El xip ha d'estar físicament present i llegit mitjançant NFC |
| Vinculació del titular | Selfie comparat amb el retrat imprès | Concordança facial amb el retrat emmagatzemat al xip, o certificat desbloquejat amb PIN |
| Estat al Japó a partir d'abril de 2027 | Prohibit per a l'obertura de comptes remots | Obligatori |
La compensació honesta: els fluxos basats en xip requereixen un telèfon intel·ligent amb capacitat NFC i un document equipat amb xip, i els fluxos basats en PIN fallen quan els titulars obliden el seu PIN. Aquests punts de fricció són reals, però els reguladors del Japó han considerat que el guany en la prevenció del frau val la pena.
La línia de temps de compliment: 2025 a 2027
El canvi del Japó és un dels fils d'una modernització més àmplia d'AML/CFT sota l'Acta de Prevenció de la Transferència de Recursos Criminals, alineant el Japó amb els estàndards del GAFI després de les llacunes d'eficàcia assenyalades en l'avaluació mútua del GAFI de 2021.
| Data | Què passa |
|---|---|
| Agost de 2025 | Proveïdors de serveis d'instruments de pagament electrònic (intermediaris de stablecoin) inclosos completament en l'abast d'AML, incloses les obligacions de la Regla de Viatge |
| Mitjans de gener de 2026 | Verificació remota disponible mitjançant JPKI (targeta My Number) i mitjançant dades de xip IC + concordança d'imatge facial |
| 31 de març de 2026 | Entren en vigor les directrius AML/CFT revisades de l'FSA: enfocament basat en el risc més agut, obligacions sobre subcontractació, adopció de tecnologia i supervisió de transaccions, dades de STR desglossades per país i atribut de client, accés del regulador a informes a nivell de junta, responsabilitat directa de la direcció superior |
| Abril de 2027 | Verificació basada en xip IC obligatòria per a l'obertura de comptes no presencials; la presentació d'identificacions amb foto/fotocòpia prohibida |
Les obligacions bàsiques continuen durant tot el procés: verificar la identitat del client, conservar els registres durant set anys i presentar informes de transaccions sospitoses a JAFIC.
Què significa això per als equips d'onboarding
Si incorporeu clients japonesos de forma remota — com a banc, fintech, intercanvi de criptomonedes o proveïdor de pagaments — la llista de verificació pràctica és la següent:
- Auditeu el vostre flux actual. Si depèn d'identificacions fotografiades o fotocopiades, té una data de caducitat definitiva d'abril de 2027 per a l'obertura de comptes.
- Planifiqueu per a NFC. La vostra aplicació d'onboarding ha de llegir xips IC a les targetes My Number i als carnets de conduir, i gestionar els sol·licitants els dispositius dels quals no puguin fer-ho.
- Combineu la lectura de xip amb la biometria. La concordança de xip més imatge facial és una ruta aprovada; la concordança facial robusta i la prova de vida són fonamentals, no opcionals.
- No us quedeu només amb la verificació. Les directrius de l'FSA de març de 2026 esperen una avaluació de riscos autodirigida, supervisió de transaccions i una direcció superior que pugui respondre pel programa — l'onboarding és només la porta d'entrada.
- Moveu-vos abans de la data límit. Migrar els fluxos de verificació triga trimestres, no setmanes, i les dades d'adopció suggereixen que els competidors ja estan canviant.
La conclusió
La JPKI és el que sembla la verificació d'identitat quan un govern decideix que les fotografies de targetes de plàstic ja no són prova de res: certificats criptogràfics en un xip, desbloquejats pel titular, validats en temps real. L'expansió de gener de 2026 va fer que la verificació de grau de xip estigués àmpliament disponible; l'abril de 2027 la fa obligatòria per a l'obertura de comptes remots. Per als equips de compliment, el missatge és senzill: l'era de la càrrega de fotos de l'eKYC japonès s'acaba en una data coneguda, i la tecnologia de reemplaçament ja està en marxa.
Si esteu construint o actualitzant la verificació d'identitat per al mercat japonès — o arreu on els documents equipats amb xip puguin augmentar el vostre nivell de seguretat — Didit ofereix lectura de xip NFC, concordança facial biomètrica, cribratge AML i supervisió de transaccions en una única plataforma, amb 500 comprovacions KYC bàsiques gratuïtes cada mes. Creeu un compte empresarial gratuït de Didit i proveu el flux avui mateix.
Aquest article és informació general, no assessorament legal. Per a orientació sobre les vostres obligacions específiques segons la llei japonesa, consulteu un assessor qualificat i les publicacions oficials de l'FSA, JAFIC i l'Agència Digital.