ヨーロッパの次世代デジタル信頼の構築

iDAKTOは、11のEU加盟国とウクライナから118のパートナーが参加するヨーロッパ大規模パイロットプロジェクトであるAPTITUDE（Advanced Project for Trusted Identity Technologies and Unified Digital Ecosystem）に参加できることを誇りに思います。

コンソーシアム内において、iDAKTOは複数の重要な作業領域に貢献いたします：EUDIウォレットの技術基盤と実用デモンストレーションの支援、すべてのユースケースにおける整合性と相互運用性を確保するための標準化への参加、そして旅行、モビリティ、決済シナリオ（チケット発行や車両登録証明書を含む）におけるウォレットアプリケーションのパイロット実施の支援です。

EUDIウォレットの大規模実用展開の実現

France Identitéの主要パートナーとして、iDAKTOはフランスでの実証済み実用展開を活用し、EUDIウォレットイニシアチブをPoCから全国規模のサービスへと発展させ、迅速な本格運用開始と他の加盟国向けの再現可能な設計図を提供いたします。

当社のエンドツーエンドEUDIウォレットプラットフォームは、発行、保存、検証、ウォレット管理、エコシステム統合といった全ライフサイクルをカバーしており、検証済みの機能を円滑に本格運用に移行できます。この本格運用実績により、iDAKTOはAPTITUDEの目標に対する信頼できる実行重視の貢献者となっています。

国家デジタルエコシステムの加速

iDAKTOが開発し、France Identitéがホストするポテンシャル・プレイグラウンドは、単なるテスト環境をはるかに超えた存在でした。プロジェクトの期間を超えて構築され、依拠当事者をサンドボックスから実用環境へと迅速に移行させる真の統合ファクトリーとして機能してきました。相互運用性チェックを超えて、国家エコシステムを構造化し、統合を標準化し、チームが自信を持って立ち上げ、スケールするために必要なツール、ガイダンス、実践的サポートを提供いたしました。

現在、iDAKTOのサンドボックスは、標準化されたSDK、リファレンスコード、RPオンボーディングから数週間を短縮する明確な「ゴールデンパス」を提供しており、検証可能なプレゼンテーションフローを加速するためのすぐに使用可能なVP統合キット（「kit VP」）も含まれています。これは、EU要件に準拠した機能、セキュリティ、相互運用性チェックをカバーする本格運用前検証と組み合わされ、実用化までの時間を短縮し、全国展開のリスクを軽減いたします。

APTITUDEに参加することで、私たちはすべての人のための主権的で安全なデジタルアイデンティティへのコミットメントを再確認いたします。ヨーロッパの主要イノベーターと共に、私たちはEUDIウォレットを現実のものとし、信頼、プライバシー、シンプルさが手を取り合う未来を形作っています。他がプロトタイプを作る中、私たちは立ち上げ、スケールいたします。

The post iDAKTOがAPTITUDEに参加し、EUDIウォレットの展開を加速 appeared first on iDAKTO.

電子ウォレットの開発およびプロバイダーとして、iDAKTOは、「高」レベルのデジタルIDとして公式に認められているFrance Identitéアプリケーション内で、安全で認定された使用済みのブリックを提供しています。そのため、私たちは、まもなくフランスで導入されるヨーロッパのデジタルIDウォレットの背後にあるアプリケーションとプラットフォームのセキュリティについて、重要なマイルストーンを設定しました。

eIDAS 2.0規制の実施法により、将来の欧州ポートフォリオのセキュリティ要件がまもなく特定されるはずですが、iDAKTOはすでにETSI、CEN、OpenID Foundation内で規格の起草に取り組んでいます。

iDAKTOの標準化責任者であり、eIDASコンプライアンスの専門家であるAndreea Prianは、ヨーロッパのデジタルIDウォレットに関する5つの主要なセキュリティ問題、発生する問題、およびそれらに答えるために想定されるソリューションについて考察します。

1. 将来のEUDIウォレットの譲れない構成要素である個人データの保護

欧州のデジタルアイデンティティに対する市民の信頼は、システムに関与するすべての関係者の透明性と個人データの保護にかかっています。ただし、将来のヨーロッパのウォレットに発行および保存される証明書には、証明書の有効期限や暗号化署名などのメタデータと、これらの証明書が第三者と共有されたときにユーザーを追跡できる技術データが含まれます。したがって、2つの異なるプレゼンテーションでは、クロスチェックにより同一人物であると推論できるため、ユーザーは追跡可能になります。

ユーザートレースを回避するには、シングルユース証明書の発行を通じて行うことができますが、このソリューションは実際には あまりスケーラブル ではなく、証明書の発行者に大きな負担をかけることになります。

別の解決策は、 ゼロナレッジプルーフなどの高度な暗号化技術を使用して、正確な値を開示せずにユーザーのデータに関する証拠を提供することです。暗号化アルゴリズムによる署名のランダム化 BBS+タイプのシグネチャースキーム、または少なくとも同等のプロパティを提供することも考えられます。

このようなソリューションは、デジタルIDの作成のコンテキストで使用できる可能性について、さらに開発し、テストする必要があります。2025年には、将来のヨーロッパのアイデンティティポートフォリオの輪郭とユースケースを特定するために、新しい「大規模パイロット」が開始されます。したがって、これらの手法によるユーザーデータ保護の研究は、彼らのロードマップの不可欠な部分であるべきです。

2. ポスト量子の脅威を予測する

European Digital Identity Walletの創設は、電子署名をめぐるセキュリティ問題を最前線にもたらします。ウォレットを通過する多くの要素は、データの信頼性を保証するために署名されます(保存された証明書、ユーザー当事者に対して行われた証明書の提示など)。しかし、ポスト量子時代は、現在電子署名に使用されている非対称暗号に近づき、脅威にさらされています。量子コンピューティングは、正当に見える署名を再現することができるため、何が本物で何がそうでないかを区別することができなくなります。

これまで、公式に推奨されるポスト量子 France.Si アルゴリズムはなく、最初のアルゴリズムはすでにNISTによって標準化されており、その成熟度とデータセキュリティを単独で保証する能力の点で全会一致ではありません。

単一の暗号技術に縛られない、柔軟でスケーラブルなプロトコルの使用が考えられます。ポスト量子に関連する脅威を予測するために、ANSSIはすでにハイブリダイゼーション、つまり、ポスト量子に耐性のあるアルゴリズムとプレ量子に耐性のある2つのアルゴリズムを同時に使用することを推奨しており、十分に研究され認識されています。ハイブリダイゼーションが推奨される解決策であると思われる場合でも、証明書の形式などによって、ハイブリダイゼーションを許可する必要があります。したがって、標準化団体がハイブリダイゼーション統合のトピックを調査することが重要です。

3. 信頼の枠組みを確立する

信頼の問題は、ヨーロッパのデジタルIDウォレットを作成するプロジェクトの中心にあります。デジタルIDの分野では、特に証明書発行者、認定ウォレットプロバイダー、特に将来のヨーロッパのウォレットの多くのユーザーが見込まれるパブリックおよびプライベートのサービスプロバイダーの識別と認証のために、強力な信頼フレームワークの構築が必要です。ウォレットに保存されている健康データなどの機密データには、厳格な規制が必要です。

多くのサービスプロバイダーは、ヨーロッパ全体で簡単に採用でき、相互運用可能なEUDI Walletを使用したいと考えるでしょう。したがって、基準がまだ指定されていない「信頼できるリスト」に登録する必要があります。サービスプロバイダーを「信頼できるリスト」に登録するための独自の基準を定義することを加盟国に任せると、大きな格差が生じ、将来のヨーロッパのデジタルIDウォレットのセキュリティが損なわれるリスクがあります。

ユーザーが使用したいサービスが実際に彼のウォレットに含まれる情報を要求する権利があることを保証するためには、「信頼できるリスト」への正当なエンティティの厳格で透明性のある登録が必要です。宣言型登録(フォームなどに基づく)は、システムの信頼性を保証するのに十分ではありません。GDPRの原則の適用には、厳格な条件が含まれます:企業(第三者)は、処理される目的に必要なデータをユーザーに要求するだけでよいのです。欧州委員会は、「信頼できるリスト」への登録プロセスについて、より詳細な情報を提供する予定です。

4. EUDI Walletをユーザーの独占的な管理下に置くこと

ヨーロッパのウォレットの使用、特にデータの管理と共有は、「ユーザーの独占的な管理下」にある必要があります。技術的な観点から理論的には中立ですが、その最初の実装はモバイルアプリケーションの形で行われます(特にフランスで)。この場合、ユーザーはモバイルデバイス、特に生体認証を介して認証されますが、これはユーザーの摩擦が最も少ない認証手段です。

ただし、認証のセキュリティは、デバイスの多様性と、生体認証ソリューションの実装に関して提供される保証の欠如によって異なります。認証は、データ保護の重要な側面です。この状況は、ユーザー自体の制御が及ばないままのこれらのデバイスに対する信頼性の問題を提起します。

今後は、高いレベルの保証が求められる認証プロセスの強化が必要となるでしょう。PINコード付きの電子IDカードを使用することは、このソリューションによってユーザーエクスペリエンスの流動的性が低下する可能性がある場合でも、生体認証に頼る必要がないようにするための解決策になる可能性があります。

5. 欧州の認証制度がない場合、最低限の安全規則を遵守すること

これまで、ポートフォリオ全体とそのコンポーネント(バックエンド、アプリケーション、ハードウェア暗号化コンポーネントなど)の認証方法を示す欧州連合レベルでの統一された認証スキームはありません。ただし、将来のウォレットは認定を受ける必要があり、電子IDの高レベルの保証にも到達する必要があります。認証スキームの目的は、ポートフォリオのさまざまなコンポーネントを認証に向けて保護するために必要な前提条件を説明することです。

将来の欧州デジタルIDウォレットの実装に関心のある欧州諸国は、サイバーセキュリティのレベルが非常に異なっています。したがって、これはさまざまな州でセキュリティの格差が生じる可能性が高く、一部の認証バージョンのウォレットは、他のバージョンが不十分であると考える可能性があります。

均質で調和のとれた安全性を確保するために、すべての加盟国は最小限の安全規則を遵守する必要があります。この柱は、国に関係なく、すべての市民が一定数の共通のセキュリティルールに基づいて安全なソリューションを使用する可能性を保証します。

将来のEUDI Walletに関するセキュリティ、信頼性、規制要件:覚えておくべき要素

1. プライバシーの尊重は、欧州デジタルアイデンティティに対する市民の信頼を維持し、将来のウォレットの採用を促進するために不可欠な構成要素です。デジタルウォレットは無料で、ヨーロッパ市民は必須ではありません。

2. ポスト量子に関連する脅威を予測することは、特に2つのアルゴリズムを同時に使用することによってすでに必要であり、そのうちの1つはポスト量子に耐性があります。

3. サービスプロバイダーの「信頼できるリスト」への登録は、厳格かつ透明性のある方法で行われなければなりません。

4. 高いレベルの保証を必要とする証明書の認証プロセスを強化する必要があります(たとえば、PINコード付きの電子IDカードの使用など)。

5.ヨーロッパの認証制度がない場合、さまざまな州が独自の国内認証制度を開発する必要があります。加盟国は、欧州のデジタルIDウォレットのさまざまなコンポーネントに関連するセキュリティルールの調和に取り組むことが望ましいです。

iDAKTOは、eIDAS 2.0規則の実施法の公表を密接に追跡し、完全に安全なヨーロッパのデジタルIDウォレットの開発に貢献するために、「大規模パイロット」の作業に引き続き関与します。

The post EUDI Walletのセキュリティ:iDAKTOが特定した信頼と規制の主な問題 appeared first on iDAKTO.