サービスがますますデジタル化するなか、オンラインで本人であることを証明することは依然として極めて重要です。
システムをまたぐユースケースでは、信頼について共通の意味づけが必要です。
IDに対するセキュリティと信頼性が高まれば、より多くの参加を促すことができます。
パスポートを使って空港を通過し、入国する際には、発行国と受入国の間で信頼を確立するために行われている基礎的なプロセスを忘れがちです。少なくとも、顔認証ソフトウェアのための「中立的な表現」という国際標準の定義、生体情報を記録したパスポートの機械読取り領域、搭載チップのインターフェース仕様があり、そして何よりも、所持者本人とパスポートに対する権利を当初に本人確認するプロセス、さらに空港や国境で、実際にパスポートを提示しているのが本人であることを確認するための後続の認証手順があります。
物理的なパスポートが移動の容易さをもたらすように、新しいオンラインサービスにアクセスするたびに、通常の個人情報の提供やユーザー名・パスワードの作成、その他の認証要素を求められることなく、提示できる自分専用のデジタルIDの「パスポート」があれば、どれほど便利かを想像してください。しかし、世界的なパンデミックにより急速に普及したオンラインの世界は標準化された物理的な書類を必要としないものの、利用者が直接対面することなく幅広いサービスや給付にアクセスしようとするなかで、本人確認と認証はますます複雑になっています。単一目的の取引については、商業分野でも政府分野でも、自己完結型のIDソリューションは今日では堅牢で使いやすいことが多くなっています。課題は、ある system で作成された資格情報を別のシステムで利用しようとするときに生じ始めます。
なぜこれほど困難なのでしょうか。この課題の核心には、信頼とインセンティブという、相互に関連した2つの重要な考慮事項があります。渡航書類の場合、発行国は自国民が他国へ渡航できるようにするインセンティブを持ち、両国はパスポートの運用条件について合意しているため、相互の信頼が存在します。デジタルIDエコシステムを保護することが重要なのは、オンライン上でそのような信頼の基盤を確立する助けとなるからです。すなわち、サービスプロバイダー、IDサービス、そして最も重要な、商業および政府の取引の原動力となる利用者の間での信頼です。
ただし、この信頼は、各関係者のインセンティブと整合させる必要があります。例えば、パスポートのような自身のID資格情報を管理・再利用する利用者は、利便性と信頼性の向上により、オンライン経済成長を促進する動機を持つ可能性が高いでしょう。さらに、商業IDプロバイダーが、利用者が多数のサービスにアクセスするために資格情報を再利用できるようにするインセンティブを持つ場合、消費者が提供を求められる不必要で重複したオンライン個人情報の量を抑えることにつながります。これは、関係者間の責任に関する懸念や、顧客基盤に関する情報を独占的に保持したいという組織の自然な傾向を克服することを意味します。
これらの考慮事項に関してはまだ多くの取り組みが必要ですが、デジタルIDの国際的な信頼の側面は急速に成熟しつつあります。10年以上にわたり政府と商業組織の双方で支援プログラムを実施してきた経験に基づき、Deloitteは最近、より広範で強固かつ利便性の高いオンライン取引を実現するために重要な、次の4つの具体的な原則を提示しました。より広範で強固かつ利便性の高いオンライン取引を実現するために重要：
デジタルIDソリューションは、利用者が管理でき、かつ移植可能であるべきです。これは、市民や消費者が同じ安全なデジタルIDを使って多くのオンラインサービスに容易にアクセスでき、サービスごとに異なるIDを複数作成する必要がないことを意味します。
デジタルIDサービスは、柔軟かつ適応性のあるものであるべきです。サービスは、進化する技術と変化する脅威環境に基づき、生体認証技術や、行動分析のような摩擦の少ないソリューションなど、さまざまなエンドユーザーデバイスや認証メカニズムを迅速に統合できる必要があります。
検証済み情報が利用される場所で、より広範なデジタルIDエコシステムが生まれる可能性が高いでしょう。例えば、市民は自身のデジタルIDに対する評判上の信頼を確立し、その信頼を基に、オンライン情報を投稿したり、侵害されたメールアドレスなど、エコシステム内の組織間で共有される可能性のある脅威アラートを受け取ったりできるようになるかもしれません。
強固なデジタルIDシステムは、双方向の信頼を可能にすべきです。すなわち、政府は、認可された市民がサービスや情報にアクセスしていることを把握する必要があります。しかし市民も、自分が正当なサービスとやり取りしていること、個人情報が保護されること、そしてサービスに効率的にアクセスできることを信頼する必要があります。
前述のとおり、信頼はIDエコシステム内のあらゆるIDプロバイダーやサービスプロバイダーに及ぶべきです。相互運用性を技術的に支えるフェデレーションツールは存在するものの（すなわち、データの形式は意味をなすか）、IDの資格情報に体現された信頼を定量化できる「交通規則」の定義には依然としてギャップがあります。すなわち、資格情報を提示している人物が、主張どおりの本人であることを本当に確信できるか、という問題です。
インセンティブに関しては、デジタルIDエコシステムの参加者間でデータ共有が行われる可能性があります。そのようなデータには、共有された脅威シグナル、新たな脆弱性に関する情報、新興の脅威アクターのプロファイル、そして信頼できる取引を支えるためにIDエコシステム全体のセキュリティ能力を引き出す広範な情報が含まれるかもしれません。これにより、政府と商業組織は、現在把握されている状況とその取引に伴うリスクに基づいて、セキュリティ管理を動的に調整する多層的なアプローチを導入できるようになります。また、より広範なデジタルIDエコシステムのすべての参加者が、依拠するデータに対してより高い信頼を持てるようになり、その結果、より多様な参加者を呼び込むことにもつながります。
世界経済フォーラムはデジタルIDについて何をしているのでしょうか。
パンデミックにより、オンラインでのやり取りが一層増えており、危機が去った後もより仮想的な社会が続く可能性が高いと考えられます。そのため、市民や消費者がオンラインをより効率的かつ便利に移動できるようにするとともに、政府や商業組織が給付やサービスが正しい個人に届いていることを判断するために必要な確証を得られるようにするには、動的で一貫性のあるデジタルIDエコシステムが必要となるでしょう。この仮想社会にはさまざまな状況が存在し、デジタルIDに対する要件も幅広いユースケースにわたります。しかし、今後長年にわたり経済成長を促すために必要な利用者の信頼感を醸成する、適切なレベルの信頼とインセンティブを実現することが極めて重要です。
