私たちは利用者の個人情報を平文で保管することはありません。利用者のxIDアプリからクライアントへ送信される本人の姓、名、メールアドレス以外の全ての情報は、クライアントから受領した公開鍵によってアプリ上で暗号化が施されます。暗号化された情報を復号できるのは利用者自身と、利用者がアクセスを許可したクライアントサービスのみです。xIDサービスを運営している当社であっても、利用者の個人情報を復号することはできません。鍵を生成する#
xIDでは、クライアントの公開鍵を用いて、利用者の個人情報を暗号化したうえでAPIレスポンスとしてクライアントへ返却します。その為、暗号化された個人情報はクライアントの秘密鍵でのみ復号することが可能です。クライアントは事前に公開鍵・秘密鍵を作成し双方の鍵を管理する必要があります。本項ではxIDで使用している暗号鍵ペアの作成方法を記載します。鍵作成手順#
公開鍵・秘密鍵の生成コマンド
ターミナルを開き、以下のコマンドをコピー＆ペーストして実行してください。実行後に生成されるファイル:
コマンドを実行したディレクトリに、以下の2つのファイルが作成されます。それぞれセキュアに保管してください。nacl_secret.b64（秘密鍵）：
44文字のプレーンなBase64文字列。
秘密鍵は利用者情報の復号に用いる鍵です。クライアント環境にてセキュアに保管してください。絶対に外部に共有しないでください。nacl_public.b64（公開鍵）：
44文字のプレーンなBase64文字列。
クライアント取得時には必ず 公開鍵 を提出してください。
利用者情報を復号する#
暗号方式#
xIDの本人確認API等のエンドポイントを通じて取得可能な個人情報は、一部（姓・名）の情報を除き、全て暗号化が施されています。
暗号化にはNaCl を採用しています。前項で取得した秘密鍵を使用して利用者の情報を復号します。サンプルコード#
