この新しいコホートは、クラウドやサイバーセキュリティからデジタルアイデンティティまで、国の主権インフラを強化するイノベーターを結集しています。これらの企業は、データを保護し、独立性を可能にし、進歩を推進するために設計された次世代技術を代表しています。

テクノロジーが権力の手段となった世界において、この認定は、セキュリティと信頼に基づいて構築されたiDAKTOの戦略的デジタル自律性への貢献を強調しています。

私たちにとって、これは数年前に始まった旅路における栄誉であり、マイルストーンでもあります。

主権の生きた構造

今日の接続された世界において、データは力を意味します。重要な技術を習得することは、自由と回復力の両方を保護するために不可欠となっています。

iDAKTOでは、すべてのイノベーションがこの目的に貢献しています。私たちは、政府や機関が自らのアイデンティティ、データ、信頼インフラをコントロールし続けることを支援するソリューションを設計しています。

私たちのアプローチは3つの重要な原則に基づいています：セキュリティ、プライバシー、相互運用性。これらの柱は、持続可能な技術主権の基盤です。

フランスに根ざし、国際的に成長するiDAKTOは、イノベーション、独立性、説明責任が手を取り合うグローバルな動きに貢献しています。

「主権は習得から始まり、信頼を通じて成長します。テクノロジーが透明で、安全で、信頼できるものであるとき、それは真の独立の手段となります。その信念がiDAKTOを前進させています。」
— Hassan Maad、CEO、iDAKTO

信頼とともに未来を形作る

2025年French Tech 2030コホートの一員となることは、今日の技術革命におけるフランスとヨーロッパの地位を定義する戦略的技術を開発する企業に加わることを意味します。

iDAKTOでは、私たちは一つの方向に集中し続けています：信頼の構築；持続可能でグローバルに開かれたデジタル自律性の礎石です。

野心以上に、それは私たちの行動様式です；実用的で、献身的で、前向きな。

The post iDAKTOが2025年French Tech 2030コホートに選出 appeared first on iDAKTO.

ヨーロッパの次世代デジタル信頼の構築

iDAKTOは、11のEU加盟国とウクライナから118のパートナーが参加するヨーロッパ大規模パイロットプロジェクトであるAPTITUDE（Advanced Project for Trusted Identity Technologies and Unified Digital Ecosystem）に参加できることを誇りに思います。

コンソーシアム内において、iDAKTOは複数の重要な作業領域に貢献いたします：EUDIウォレットの技術基盤と実用デモンストレーションの支援、すべてのユースケースにおける整合性と相互運用性を確保するための標準化への参加、そして旅行、モビリティ、決済シナリオ（チケット発行や車両登録証明書を含む）におけるウォレットアプリケーションのパイロット実施の支援です。

EUDIウォレットの大規模実用展開の実現

France Identitéの主要パートナーとして、iDAKTOはフランスでの実証済み実用展開を活用し、EUDIウォレットイニシアチブをPoCから全国規模のサービスへと発展させ、迅速な本格運用開始と他の加盟国向けの再現可能な設計図を提供いたします。

当社のエンドツーエンドEUDIウォレットプラットフォームは、発行、保存、検証、ウォレット管理、エコシステム統合といった全ライフサイクルをカバーしており、検証済みの機能を円滑に本格運用に移行できます。この本格運用実績により、iDAKTOはAPTITUDEの目標に対する信頼できる実行重視の貢献者となっています。

国家デジタルエコシステムの加速

iDAKTOが開発し、France Identitéがホストするポテンシャル・プレイグラウンドは、単なるテスト環境をはるかに超えた存在でした。プロジェクトの期間を超えて構築され、依拠当事者をサンドボックスから実用環境へと迅速に移行させる真の統合ファクトリーとして機能してきました。相互運用性チェックを超えて、国家エコシステムを構造化し、統合を標準化し、チームが自信を持って立ち上げ、スケールするために必要なツール、ガイダンス、実践的サポートを提供いたしました。

現在、iDAKTOのサンドボックスは、標準化されたSDK、リファレンスコード、RPオンボーディングから数週間を短縮する明確な「ゴールデンパス」を提供しており、検証可能なプレゼンテーションフローを加速するためのすぐに使用可能なVP統合キット（「kit VP」）も含まれています。これは、EU要件に準拠した機能、セキュリティ、相互運用性チェックをカバーする本格運用前検証と組み合わされ、実用化までの時間を短縮し、全国展開のリスクを軽減いたします。

APTITUDEに参加することで、私たちはすべての人のための主権的で安全なデジタルアイデンティティへのコミットメントを再確認いたします。ヨーロッパの主要イノベーターと共に、私たちはEUDIウォレットを現実のものとし、信頼、プライバシー、シンプルさが手を取り合う未来を形作っています。他がプロトタイプを作る中、私たちは立ち上げ、スケールいたします。

The post iDAKTOがAPTITUDEに参加し、EUDIウォレットの展開を加速 appeared first on iDAKTO.

200万人以上のユーザーを持つフランス・アイデンティティは、市民にますます採用されています。フランス政府がiDAKTOと提携して開発したこのアプリは、デジタル空間で身元を簡単かつ安全に証明する手段を提供し、個人データの管理を保証します。 この記事では、フランス・アイデンティティが公共サービスのデジタル化の柱として、また詐欺防止のためにどのように位置づけられているかを検討します。

日常の使用を考慮した国家のデジタルID、フランス・アイデンティティ

欧州規則eIDASは国家のデジタルIDの導入を定め、フランスは2022年から展開を開始しました。このIDはフランス・アイデンティティというモバイルアプリの形を取り、2024年からすべての電子国民IDカード（CNIe）所有者に一般化され、その採用が急速に進んでいます。利用をさらに促進するため、市民は新世代のNFCチップ付きCNIeを取得するために、身分証明書の早期更新を申請することができます。

具体的には、フランス・アイデンティティアプリは、CNIeと登録時に設定した個人コードを使用して、各市民がデジタルIDを作成することを可能にします。このデジタルIDは、その後、多くの手続きを安全に行うための重要なツールとなります。真のデジタル公共サービスとして、フランス・アイデンティティは日常の使用を容易にし、以下の3つの大きなカテゴリーに分類できます：

• オンラインでのやり取り：FranceConnectを通じて1800以上の行政手続きを遠隔で行う。FranceConnectを通じてアクセス可能なサービスの例：CAF、Ameli、税務、年金サービスなど。
• 対面でのやり取り：交通検問で運転免許証や車検証を提示する、TGV INOUIやインターシティ列車での検査時に身元を証明するなど。
• 安全な証明書：内務省によって電子署名されたPDF形式の安全な身分証明書を生成する。この機能は、身分証明書のコピーを置き換え、身元盗用のリスクを減らします。使用例：銀行口座開設、賃貸契約書、運転免許証申請など。

フランス・アイデンティティで安全に身元を証明する

主権と安全を兼ね備えたデジタルID

内務省によって発行されるフランス・アイデンティティは、eIDAS規則の意味で「高レベル」のデジタルIDを提供できます。これは、CNIeと市民のリンクを信頼性高く検証する市役所のネットワークを通じて行われます。特に、タイトルのチップの暗号化を通じて、アプリケーションは市民の身元確認において最高レベルの信頼性を保証します。さらに、フランスの国家デジタルIDは、詐欺を制限するために3つの主要なセキュリティメカニズムに基づいています：

• 二要素認証の強化。 フランス・アイデンティティを通じてオンラインサービスにアクセスするには、市民はスマートフォン（ロックコード、顔認証または指紋認証）を使用して認証する必要があります。よりセンシティブな使用には、電子国民IDカードの読み取りと個人コードの入力が必要です。
• フランス・アイデンティティアプリと個人のユニークなリンク。登録時に、フランス・アイデンティティアプリは市民のアカウントにリンクされます。デバイスが盗まれた場合など、いつでもアプリを遠隔で無効にすることができます。

• 市民によるデータ共有の管理。市民は、フランス・アイデンティティアプリを通じて第三者サービスと共有される情報を視覚化し、承認します。ユーザーの同意なしに第三者へのデータ共有は行われません。市民は個人データの管理を維持します。

これらのメカニズム全体が個人データの不正利用のリスクを軽減し、身元盗用との戦いに貢献します。

関連記事：身元盗用：デジタルIDの役割

センシティブな使用のための前提条件としてのID認証

市民はまた、役所での手続きを通じて身元を「「認証」」することができます。このステップでは、役所の職員がユーザーの指紋を身分証明書に含まれるものと比較して身元を確認します。

この認証されたデジタルIDは、最高レベルのセキュリティを達成し、FranceConnect+にアクセスし、これまで対面での身元確認が必要だった手続きを行うために不可欠です。この認証のおかげで、市民は完全にオンラインで投票委任を設定することができます。また、FranceConnect+を通じて、MonCompteFormationでのトレーニング購入や、強化された保護が必要なMaPrimeRénovの申請など、センシティブな手続きやサービスにアクセスできます。

フランス・アイデンティティ：知っておくべきこと

何百万人もの市民に支持されているフランス・アイデンティティアプリは、デジタルIDを日常生活でさらに役立てるために、選挙カードや学生証などの新しいタイトルを統合することを目指しています。その結果、銀行、交通、健康などの戦略的分野で手続きが簡素化され、採用が促進されます。

EUDIウォレットを視野に入れ、フランス・アイデンティティはヨーロッパのデジタルIDウォレットの基盤を築き、ヨーロッパ全域で公共サービスへの安全で透明なアクセスを保証します。

👉 ユーザー、従業員、または顧客のためにデジタルIDソリューションを展開したいですか？フランス・アイデンティティとEUDIウォレットについてもっと知りたいですか？ お話ししましょう。

The post フランス・アイデンティティ：市民のデジタルライフの中心 appeared first on iDAKTO.

アカウントの不正アクセス、不正なローン契約、社会保障給付金の不正受給など、大規模なデータ漏洩の増加により、なりすまし詐欺のリスクが拡大しています。個人情報を危険にさらすことなく、本人確認を行うにはどうすればよいのでしょうか？この記事では、オンラインサービスに安全にアクセスするための信頼できる手段として、フランスIDを例にデジタルIDの重要な役割について解説します。

オンラインでのなりすまし詐欺：現実的な脅威

なりすまし詐欺とは？

なりすまし詐欺とは、商業的、民事的、または刑事的な不正行為を目的として、第三者を特定できる1つまたは複数のデータを使用することと定義されています。刑法第226-4-1条以下により、なりすまし詐欺は犯罪とされています。

本人確認詐欺は「多面的」と考えられており、個人だけでなく、企業、地方自治体、行政機関、金融機関、公務員などにも影響を及ぼします。

オンラインでのなりすまし詐欺はどのように行われるのか？

詐欺師は、ますます巧妙化する様々な手法を用います。最も一般的なものの1つがフィッシング詐欺で、信頼できる第三者になりすまして、ユーザーを罠にかけ、IDや個人情報などの機密情報を提供させようとします。

これに加えて、文書の偽造や、人工知能ツールによってより容易になった画像、音声、動画の操作など、より技術的な手法も存在します。これらの手法は、本人確認メカニズムを回避するために使用されます。

詐欺のもう1つの主要な手段は、大規模なデータ窃取です。これらの情報は、多くの場合ダークウェブで転売され、その大部分はユーザーが個人情報を委託したサービスの下請け業者から流出したものです。ユーザーは、その情報の拡散や使用方法を実質的にコントロールできていません。

本人確認詐欺に関連するリスクとは？

詐欺師は盗んだ身元情報を様々な方法で悪用し、被害者に深刻な影響を及ぼす可能性があります：金融サービスの契約（銀行口座開設やローン契約など）、電話回線の開設、本来の所有者に代わって社会保障給付金を受給、違法行為を行って被害者に罰金を負わせる、評判を損なうなどです。

フランス人は平均して約10回のデータ侵害を経験しており、これは世界で最も高い率の1つです¹。そして約21万人が実際になりすまし詐欺の被害に遭っており、精神的（本人確認の回復に要する時間、重大なストレス、デジタルサービスへの信頼喪失など）にも金銭的（損害賠償費用）にも多大な影響を受けています。

なりすまし詐欺対策としてのデジタルID

デジタルIDとは？

デジタルIDとは、オンラインおよびオフラインで個人を識別または認証するために使用されるデジタル手段の総称です。

「国家発行」デジタルIDは、個人の戸籍情報（姓名、生年月日など）に直接リンクしており、行政手続きや正式な手続きで使用されます。

信頼のツール

デジタル時代において、オンラインでの本人確認は複雑になりがちです。身分証明書やパスポートなどの物理的な文書はこの用途向けに設計されておらず、メールやフォームでコピーを送信することには実際のリスクが伴います：コントロールの喪失、不正使用、なりすまし詐欺などです。

これらの課題に対して、デジタルIDは具体的な解決策を提供します。文書を不必要に公開することなく、オンラインで安全に本人確認を行うことができます。そのため、信頼のツール、より具体的には、デジタル環境での認証を安全に行い、個人の身元を保証するための技術的ソリューションとして認識されています。

フランスID：なりすまし詐欺からどのように保護するのか？

欧州eIDAS規則に従い、フランス政府は内務省が発行する国家発行デジタルID「フランスID」を提供しています。iDAKTOと協力して開発されたフランスIDは、本人確認において最高レベルの保証を提供し、詐欺対策のための強化されたメカニズムを組み込んでいます。

1. 二要素認証

フランスIDを使用したオンラインサービスの認証はパスワードに依存しません：市民はID/パスワードの組み合わせを使用する必要がなく、アカウント盗難やフィッシングのリスクが軽減されます。

サービスへの接続や本人確認を可能にするため、フランスIDアプリケーションは以下のメカニズムを組み合わせた二要素認証を使用します：

• 「所有要素」：スマートフォンと電子身分証明書（CNIe）
• 「生体要素」（顔認証または指紋）または「知識要素」（暗証番号）

これらのメカニズムにより、スマートフォンを盗まれた場合でも、なりすまし詐欺は非常に困難になります。

2. フランスIDアプリケーションと個人との一意の紐付け

フランスIDで使用される身元情報は中央サーバーではなく、ユーザーのスマートフォンに保存されます。これにより、個人情報の漏洩リスクが軽減されます。データは「データベースに保存されないため、盗まれる可能性が低く」なります。

もう1つの重要な点は、フランスIDアプリケーションが特定のデバイス（スマートフォン）に紐付けられていることです。再登録なしでは他のスマートフォンで使用することはできません。ユーザーがスマートフォンを紛失したり盗まれたりした場合、アプリケーションをリモートで無効化することができます。

3. 市民によるデータ共有の管理

フランスIDアプリケーションを通じて第三者とデータを共有する場合、ユーザーの同意なしには実行できず、ユーザーは共有される情報を確認して承認します。このメカニズムにより、個人データの不正使用、ひいてはなりすまし詐欺のリスクが軽減されます。

なりすまし詐欺：重要なポイント

手続きがますますデジタル化される中、なりすまし詐欺は過去にないほど広がり、コストも高くなっています。フィッシング、文書の窃取、ディープフェイクなど、手法は巧妙化していますが、保護対策も進化しています。デジタルID、特にフランスIDは、現在オンライン詐欺に対する効果的な防御手段となっています。

強力な認証、データのローカル保存、ユーザーによる完全なコントロールにより、これらの新しいソリューションは市民の増大する懸念に対する具体的な解決策を提供します。そして将来的には、「EUDIウォレットによってこのセキュリティが」欧州全体に拡大されます。

👉 国家発行または企業発行のデジタルIDの導入について詳しく知りたい方、ユーザー、従業員、顧客をなりすまし詐欺から保護したい方は、お気軽にご相談ください。

1. Surfsharkレポート2024/ ↩︎

The post なりすまし詐欺：デジタルIDによる詐欺対策 appeared first on iDAKTO.

オンラインサービスの普及により、オンラインで自分の身元を証明することは大きな課題であるという、繰り返し発生する問題が浮き彫りになりました。実際、物理的な身分証明書をデジタル領域に転用することは困難であり、必要な場合は身分証明書のコピーやスキャンを送付しなければならないことも珍しくありません。

この問題の答えは、デジタルIDにあります。北欧諸国は、2003年にBankIDを立ち上げたノルウェーとともに、再びパイオニアとなりました。

国立銀行のグループによるこのイニシアチブにより、市民は銀行口座の開設、行政手続きなどで身元を証明できます。採用率は82%¹で、世界で最も広く使用されているデジタルIDの1つです。

このイニシアチブは民間の関係者のグループから来ていますが、州も負けるわけではなく、独自のデジタルアイデンティティを開発しています。世界で最も野心的なプロジェクトは、インド政府のアーダールプロジェクトです。2009年の創設以来、このシステムにより、これまでに14億を超えるデジタルIDが作成されています² 。

ヨーロッパでは、2016年に採択されたeIDAS規制の最初のバージョンにより、欧州連合加盟国は相互運用性の観点からデジタルIDを開発できるようになりました。

2024年に採用された第2版は、それを開発してパラダイムを変更し、市民にIDウォレットを提供することで、市民に再び焦点を当てます。

しかし、デジタルIDとは何でしょうか?

多くの定義がありますが、最も明確な定義の1つは、ヨーロッパのeIDAS規制で使用されているもので、「デジタル世界で個人を一意に識別することを可能にする一連の情報」と定義されています³。これは、個人データまたは属性を集約して作成できます。これらは、ソーシャルネットワーク、電子メールアカウント、電子商^{取引プラットフォーム4}などのさまざまなオンラインサービスを使用するときに収集される場合があります。最も安全な方法は、政府発行の身分証明書から初期化して、信頼の強固な基盤を確立することです。

なぜなら、デジタルIDは何よりも信頼の手段であり、取引のセキュリティの要素としてだけでなく、市民の使用と管理の簡素化としても役立つからです。

銀行のデジタルアイデンティティ

銀行セクターでは、特にリテールバンキングで口座開設が目立つ位置を占めています。従来、銀行口座の開設は対面で行われ、身分証明書のコピーや顧客情報の収集など、取引に対する信頼関係を築くのは銀行のアドバイザーに任されていました。

オンライン銀行は、フォームに記入し、デジタル化された書類を送信することで口座開設を行うというリモートモデルを導入することで、このモデルを進化させました。本当の革命!フランスでは、ブルソラマは2005年にオンライン銀行の立ち上げでボールを開き^{ました5。}

しかし、ドキュメント処理が手作業のままであることや、対面での会議がないために不正行為のリスクが高くなることなど、すぐに限界が現れました。

自動化の到来

2010年代に入ると、テクノロジーによってこのプロセスの自動化がますます可能になり、身分証明書や書類を確認するための自動化ソリューションが導入されました。2021年にiDNowに買収されたレンヌを拠点とするAriadnextは、この自動化サービスを提供しているプレーヤーの1つです⁶。

このタイプのサービスは、ドキュメントのデジタル化と、ドキュメントに表示される情報(写真と市民ステータス)の抽出、およびドキュメントの信憑性の検出を担当します。これらのサービスは貴重な時間を節約します。他の企業も生命を検出する技術の開発に注力しています。これらの目的は、口座開設の起源にいるのが身分証明書の所持者であることを確認することです。

これらの手法の限界は、AIモデルの普及により明らかになってきており、これらの技術により、信頼できる偽の身分証明書やディープフェイク(ある人の顔を別の人の顔に重ね合わせることができるビデオ)の作成が大幅に簡素化されました。

したがって、信頼を回復するためには解決策を見つける必要があり、デジタルIDはこの問題を解決するのに最適な立場にあります。

フランス内務省であるFrance Identitéが発行するデジタルIDは、高レベルの保証を提供するために開発されたものであり、eIDAS規制の意味におけるいわゆるハイレベルIDでもあります。

2つ目の制限は、これらのソリューションのユニークな性質です:検証は口座開設ごとに実行する必要があり、ある機関から別の機関に移すことはできません。

自動化ソリューションと比較すると、デジタル ID の ID 検証は、アプリケーションの初期化時に 1 回だけ行われます。その後、再度検証手順を経ることなく使用できます。

銀行セクターのプレーヤーにとっての機会は、顧客が何を持っているかに応じてそれらを調整することにより、最適化されたオンボーディングパスを提供することです。たとえば、デジタルIDをまだ持っていない場合は、自動化されたソリューションを通じて旅をします。IDAKTOは、これらのソリューションをデジタルIDと組み合わせることで、これらの最適化されたジャーニーを作成するためのオーケストレーションプラットフォームを提供します。

要は

デジタルIDは、銀行とその顧客の両方に多くのメリットをもたらします。

銀行にとっては、ID検証のためのよりシンプルなソリューションでコストを大幅に削減できるため、管理タスクのためのスタッフの必要性が軽減されます。最後に、堅牢な認証システムを使用してセキュリティを強化し、詐欺や個人情報の盗難のリスクを軽減します。

顧客にとって、デジタルIDはオンライン管理手続きを簡素化し、同じ個人情報を繰り返し提供する必要がなくなります。さらに、厳格なセキュリティプロトコルを通じて個人データの保護を強化し、機密情報の機密性を確保します。

The post 銀行セクターのデジタルアイデンティティ appeared first on iDAKTO.

電子ウォレットの開発およびプロバイダーとして、iDAKTOは、「高」レベルのデジタルIDとして公式に認められているFrance Identitéアプリケーション内で、安全で認定された使用済みのブリックを提供しています。そのため、私たちは、まもなくフランスで導入されるヨーロッパのデジタルIDウォレットの背後にあるアプリケーションとプラットフォームのセキュリティについて、重要なマイルストーンを設定しました。

eIDAS 2.0規制の実施法により、将来の欧州ポートフォリオのセキュリティ要件がまもなく特定されるはずですが、iDAKTOはすでにETSI、CEN、OpenID Foundation内で規格の起草に取り組んでいます。

iDAKTOの標準化責任者であり、eIDASコンプライアンスの専門家であるAndreea Prianは、ヨーロッパのデジタルIDウォレットに関する5つの主要なセキュリティ問題、発生する問題、およびそれらに答えるために想定されるソリューションについて考察します。

1. 将来のEUDIウォレットの譲れない構成要素である個人データの保護

欧州のデジタルアイデンティティに対する市民の信頼は、システムに関与するすべての関係者の透明性と個人データの保護にかかっています。ただし、将来のヨーロッパのウォレットに発行および保存される証明書には、証明書の有効期限や暗号化署名などのメタデータと、これらの証明書が第三者と共有されたときにユーザーを追跡できる技術データが含まれます。したがって、2つの異なるプレゼンテーションでは、クロスチェックにより同一人物であると推論できるため、ユーザーは追跡可能になります。

ユーザートレースを回避するには、シングルユース証明書の発行を通じて行うことができますが、このソリューションは実際には あまりスケーラブル ではなく、証明書の発行者に大きな負担をかけることになります。

別の解決策は、 ゼロナレッジプルーフなどの高度な暗号化技術を使用して、正確な値を開示せずにユーザーのデータに関する証拠を提供することです。暗号化アルゴリズムによる署名のランダム化 BBS+タイプのシグネチャースキーム、または少なくとも同等のプロパティを提供することも考えられます。

このようなソリューションは、デジタルIDの作成のコンテキストで使用できる可能性について、さらに開発し、テストする必要があります。2025年には、将来のヨーロッパのアイデンティティポートフォリオの輪郭とユースケースを特定するために、新しい「大規模パイロット」が開始されます。したがって、これらの手法によるユーザーデータ保護の研究は、彼らのロードマップの不可欠な部分であるべきです。

2. ポスト量子の脅威を予測する

European Digital Identity Walletの創設は、電子署名をめぐるセキュリティ問題を最前線にもたらします。ウォレットを通過する多くの要素は、データの信頼性を保証するために署名されます(保存された証明書、ユーザー当事者に対して行われた証明書の提示など)。しかし、ポスト量子時代は、現在電子署名に使用されている非対称暗号に近づき、脅威にさらされています。量子コンピューティングは、正当に見える署名を再現することができるため、何が本物で何がそうでないかを区別することができなくなります。

これまで、公式に推奨されるポスト量子 France.Si アルゴリズムはなく、最初のアルゴリズムはすでにNISTによって標準化されており、その成熟度とデータセキュリティを単独で保証する能力の点で全会一致ではありません。

単一の暗号技術に縛られない、柔軟でスケーラブルなプロトコルの使用が考えられます。ポスト量子に関連する脅威を予測するために、ANSSIはすでにハイブリダイゼーション、つまり、ポスト量子に耐性のあるアルゴリズムとプレ量子に耐性のある2つのアルゴリズムを同時に使用することを推奨しており、十分に研究され認識されています。ハイブリダイゼーションが推奨される解決策であると思われる場合でも、証明書の形式などによって、ハイブリダイゼーションを許可する必要があります。したがって、標準化団体がハイブリダイゼーション統合のトピックを調査することが重要です。

3. 信頼の枠組みを確立する

信頼の問題は、ヨーロッパのデジタルIDウォレットを作成するプロジェクトの中心にあります。デジタルIDの分野では、特に証明書発行者、認定ウォレットプロバイダー、特に将来のヨーロッパのウォレットの多くのユーザーが見込まれるパブリックおよびプライベートのサービスプロバイダーの識別と認証のために、強力な信頼フレームワークの構築が必要です。ウォレットに保存されている健康データなどの機密データには、厳格な規制が必要です。

多くのサービスプロバイダーは、ヨーロッパ全体で簡単に採用でき、相互運用可能なEUDI Walletを使用したいと考えるでしょう。したがって、基準がまだ指定されていない「信頼できるリスト」に登録する必要があります。サービスプロバイダーを「信頼できるリスト」に登録するための独自の基準を定義することを加盟国に任せると、大きな格差が生じ、将来のヨーロッパのデジタルIDウォレットのセキュリティが損なわれるリスクがあります。

ユーザーが使用したいサービスが実際に彼のウォレットに含まれる情報を要求する権利があることを保証するためには、「信頼できるリスト」への正当なエンティティの厳格で透明性のある登録が必要です。宣言型登録(フォームなどに基づく)は、システムの信頼性を保証するのに十分ではありません。GDPRの原則の適用には、厳格な条件が含まれます:企業(第三者)は、処理される目的に必要なデータをユーザーに要求するだけでよいのです。欧州委員会は、「信頼できるリスト」への登録プロセスについて、より詳細な情報を提供する予定です。

4. EUDI Walletをユーザーの独占的な管理下に置くこと

ヨーロッパのウォレットの使用、特にデータの管理と共有は、「ユーザーの独占的な管理下」にある必要があります。技術的な観点から理論的には中立ですが、その最初の実装はモバイルアプリケーションの形で行われます(特にフランスで)。この場合、ユーザーはモバイルデバイス、特に生体認証を介して認証されますが、これはユーザーの摩擦が最も少ない認証手段です。

ただし、認証のセキュリティは、デバイスの多様性と、生体認証ソリューションの実装に関して提供される保証の欠如によって異なります。認証は、データ保護の重要な側面です。この状況は、ユーザー自体の制御が及ばないままのこれらのデバイスに対する信頼性の問題を提起します。

今後は、高いレベルの保証が求められる認証プロセスの強化が必要となるでしょう。PINコード付きの電子IDカードを使用することは、このソリューションによってユーザーエクスペリエンスの流動的性が低下する可能性がある場合でも、生体認証に頼る必要がないようにするための解決策になる可能性があります。

5. 欧州の認証制度がない場合、最低限の安全規則を遵守すること

これまで、ポートフォリオ全体とそのコンポーネント(バックエンド、アプリケーション、ハードウェア暗号化コンポーネントなど)の認証方法を示す欧州連合レベルでの統一された認証スキームはありません。ただし、将来のウォレットは認定を受ける必要があり、電子IDの高レベルの保証にも到達する必要があります。認証スキームの目的は、ポートフォリオのさまざまなコンポーネントを認証に向けて保護するために必要な前提条件を説明することです。

将来の欧州デジタルIDウォレットの実装に関心のある欧州諸国は、サイバーセキュリティのレベルが非常に異なっています。したがって、これはさまざまな州でセキュリティの格差が生じる可能性が高く、一部の認証バージョンのウォレットは、他のバージョンが不十分であると考える可能性があります。

均質で調和のとれた安全性を確保するために、すべての加盟国は最小限の安全規則を遵守する必要があります。この柱は、国に関係なく、すべての市民が一定数の共通のセキュリティルールに基づいて安全なソリューションを使用する可能性を保証します。

将来のEUDI Walletに関するセキュリティ、信頼性、規制要件:覚えておくべき要素

1. プライバシーの尊重は、欧州デジタルアイデンティティに対する市民の信頼を維持し、将来のウォレットの採用を促進するために不可欠な構成要素です。デジタルウォレットは無料で、ヨーロッパ市民は必須ではありません。

2. ポスト量子に関連する脅威を予測することは、特に2つのアルゴリズムを同時に使用することによってすでに必要であり、そのうちの1つはポスト量子に耐性があります。

3. サービスプロバイダーの「信頼できるリスト」への登録は、厳格かつ透明性のある方法で行われなければなりません。

4. 高いレベルの保証を必要とする証明書の認証プロセスを強化する必要があります(たとえば、PINコード付きの電子IDカードの使用など)。

5.ヨーロッパの認証制度がない場合、さまざまな州が独自の国内認証制度を開発する必要があります。加盟国は、欧州のデジタルIDウォレットのさまざまなコンポーネントに関連するセキュリティルールの調和に取り組むことが望ましいです。

iDAKTOは、eIDAS 2.0規則の実施法の公表を密接に追跡し、完全に安全なヨーロッパのデジタルIDウォレットの開発に貢献するために、「大規模パイロット」の作業に引き続き関与します。

The post EUDI Walletのセキュリティ:iDAKTOが特定した信頼と規制の主な問題 appeared first on iDAKTO.

スマートフォンは信頼できるプラットフォームとして台頭している

「トラストサービス」と呼ばれる新世代の高価値サービスを携帯電話に託す準備が進む中、携帯電話の将来は特に有望に見えます。

これらの第 2 世代のサービスは、主に、ID 情報、支払い取引、モビリティ、通貨保有、健康データなど、ユーザーのより機密性の高いデータを使用することを特徴としています。したがって、ユーザーには、これらのデータのセキュリティとプライバシーの尊重に関する追加の保証、および情報の法的価値、交換された同意、完了した取引に関する保証が必要です。

電子ウォレットは標準アプリケーションとどう違うのですか?

当初、最初の電子ウォレットは支払い専用でした。この重要なデータを保護する必要性から、暗号的に安全なウォレットという概念が生まれました。しかし、電子ウォレットの概念は進化しました。一方では、安全なデータ ストレージの範囲が拡大し、データ転送やクラウド ストレージも含まれるようになりました。他方では、電子ウォレットはますます多機能で相互運用可能になり、単純なアプリケーションよりもはるかに高度なアーキテクチャを提供しています。このアーキテクチャは、相互運用性、多目的機能、エコシステム セキュリティという 3 つの側面に依存しています。

欧州ウォレット プロジェクトの枠組み内で推奨されているこれらのアーキテクチャの具体的な例をいくつか示します。

• さまざまなデジタル形式の管理: 電子ウォレットは、対面とリモートの両方で操作して、複数のデジタル形式のデータと公式文書を処理する必要があります。
• サードパーティ サービスの処理: 公共サービスだけでなく民間部門のサービスも処理できる必要があります。
• 複数の表現: これらのウォレットは、個人と法人の両方を表すために使用できる必要があります。
• 履歴の保存: 取引と交換の信頼できる履歴を維持できる必要があります。

このリストは決して網羅的なものではなく、電子ウォレット エコシステム全体のアーキテクチャ フレームワークの開発には高度な専門知識と洗練性が必要であることは明らかです。

世界人口の半分以上が影響を受けている

モバイル決済と標準化された「健康パス」は、ある意味では電子財布への道を開いたと言えます。どのようにでしょうか? それは、ユーザーにモバイル デバイスとそのソフトウェア アプリケーションの使い方を理解させることによってです。

予測される取引量は印象的で、慣行が比較的調和され標準化されると予想されるため、ますます魅力的な市場となることが予想されます。識別、認証、簡単な支払い取引などの基本サービスが無料で利用できることにより、一般の採用が促進されるはずです。

欧州レベルでは、「EUDI ウォレット」の潜在的ユーザー数は、欧州人口の 80% にあたる 3 億 6,000 万から 4 億 5,000 万人に達する可能性があります。世界的に見ると、支払いのための電子ウォレットの使用はアジアやその他の新興国ですでに普及しており、新しいサービスによって強化される相当なユーザー基盤を提供しています。

ジュニパーの調査によると、世界中の電子ウォレットの数は2026年末までに52億を超え、世界人口の60%以上を占める可能性があります。これは、世界のほぼすべての国で大きな発展の可能性を秘めた有望な市場です。

新しいサービスの世代に向けて

電子ウォレットにはどのような新しい用途が生まれるのでしょうか? 一般的に、これらは信頼性の向上と取引のための技術的および法的枠組みを必要とするサービスです。この進化を示す業界固有の例をいくつか示します。

• 高等教育: 学生の登録と卒業証書の確認は、電子ウォレットによって簡素化され、保護されます。また、オンライン コースや専門トレーニングの認証手段としても機能します。
• 健康: 電子ウォレットは患者の認証と権利および特定の補償の確認を容易にします。ユーザーはデジタル健康記録を管理でき、医師は検証済みの処方箋や健康診断の結果を送信できます。
• 通貨と支払い: 電子ウォレットは、暗号通貨ウォレットと同様に、キーとデジタル値の保存を可能にし、通貨単位を保持および使用します。電子ウォレットで利用できる支払い方法は、即時支払い、個人間の支払い、分割支払い、サブスクリプション管理とキャンセルなど、多様化します。
• モビリティと輸送: 電子ウォレットにより、パーソナライズされたチケット発行が可能になり、柔軟性 (時間、ロイヤルティ、現地補助金の権利) が向上し、複合輸送や定期輸送の料金が統一されます。また、電子ウォレットを介して運転免許証と保険の有効性を即座に確認できるため、レンタカーやカーシェアリングも簡素化されます。

これらの新しいサービスは、電子ウォレットがさまざまな分野を変革し、デジタル取引ややり取りに信頼性、セキュリティ、効率性をもたらす可能性を示しています。

結論

個人識別データ、デジタル署名、個人属性の検証の提供により、携帯電話は信頼できる手段となり、デジタル ID が最前線に立つようになります。識別、認証、承認/同意のプロセスにより、電子ウォレットが提供する新しいサービスの価値が高まります。ユーザーは、データを確実かつ安全に、自律的に管理できるようになり、より安全で便利な方法で幅広いデジタル サービスにアクセスできるようになります。

出典: https://www.juniperresearch.com/press/digital-wallet-users-exceed-5bn-globally-2026/

The post 電子ウォレット：デジタル信頼への新たな挑戦 appeared first on iDAKTO.