この新しいコホートは、クラウドやサイバーセキュリティからデジタルアイデンティティまで、国の主権インフラを強化するイノベーターを結集しています。これらの企業は、データを保護し、独立性を可能にし、進歩を推進するために設計された次世代技術を代表しています。

テクノロジーが権力の手段となった世界において、この認定は、セキュリティと信頼に基づいて構築されたiDAKTOの戦略的デジタル自律性への貢献を強調しています。

私たちにとって、これは数年前に始まった旅路における栄誉であり、マイルストーンでもあります。

主権の生きた構造

今日の接続された世界において、データは力を意味します。重要な技術を習得することは、自由と回復力の両方を保護するために不可欠となっています。

iDAKTOでは、すべてのイノベーションがこの目的に貢献しています。私たちは、政府や機関が自らのアイデンティティ、データ、信頼インフラをコントロールし続けることを支援するソリューションを設計しています。

私たちのアプローチは3つの重要な原則に基づいています：セキュリティ、プライバシー、相互運用性。これらの柱は、持続可能な技術主権の基盤です。

フランスに根ざし、国際的に成長するiDAKTOは、イノベーション、独立性、説明責任が手を取り合うグローバルな動きに貢献しています。

「主権は習得から始まり、信頼を通じて成長します。テクノロジーが透明で、安全で、信頼できるものであるとき、それは真の独立の手段となります。その信念がiDAKTOを前進させています。」
— Hassan Maad、CEO、iDAKTO

信頼とともに未来を形作る

2025年French Tech 2030コホートの一員となることは、今日の技術革命におけるフランスとヨーロッパの地位を定義する戦略的技術を開発する企業に加わることを意味します。

iDAKTOでは、私たちは一つの方向に集中し続けています：信頼の構築；持続可能でグローバルに開かれたデジタル自律性の礎石です。

野心以上に、それは私たちの行動様式です；実用的で、献身的で、前向きな。

The post iDAKTOが2025年French Tech 2030コホートに選出 appeared first on iDAKTO.

ヨーロッパの次世代デジタル信頼の構築

iDAKTOは、11のEU加盟国とウクライナから118のパートナーが参加するヨーロッパ大規模パイロットプロジェクトであるAPTITUDE（Advanced Project for Trusted Identity Technologies and Unified Digital Ecosystem）に参加できることを誇りに思います。

コンソーシアム内において、iDAKTOは複数の重要な作業領域に貢献いたします：EUDIウォレットの技術基盤と実用デモンストレーションの支援、すべてのユースケースにおける整合性と相互運用性を確保するための標準化への参加、そして旅行、モビリティ、決済シナリオ（チケット発行や車両登録証明書を含む）におけるウォレットアプリケーションのパイロット実施の支援です。

EUDIウォレットの大規模実用展開の実現

France Identitéの主要パートナーとして、iDAKTOはフランスでの実証済み実用展開を活用し、EUDIウォレットイニシアチブをPoCから全国規模のサービスへと発展させ、迅速な本格運用開始と他の加盟国向けの再現可能な設計図を提供いたします。

当社のエンドツーエンドEUDIウォレットプラットフォームは、発行、保存、検証、ウォレット管理、エコシステム統合といった全ライフサイクルをカバーしており、検証済みの機能を円滑に本格運用に移行できます。この本格運用実績により、iDAKTOはAPTITUDEの目標に対する信頼できる実行重視の貢献者となっています。

国家デジタルエコシステムの加速

iDAKTOが開発し、France Identitéがホストするポテンシャル・プレイグラウンドは、単なるテスト環境をはるかに超えた存在でした。プロジェクトの期間を超えて構築され、依拠当事者をサンドボックスから実用環境へと迅速に移行させる真の統合ファクトリーとして機能してきました。相互運用性チェックを超えて、国家エコシステムを構造化し、統合を標準化し、チームが自信を持って立ち上げ、スケールするために必要なツール、ガイダンス、実践的サポートを提供いたしました。

現在、iDAKTOのサンドボックスは、標準化されたSDK、リファレンスコード、RPオンボーディングから数週間を短縮する明確な「ゴールデンパス」を提供しており、検証可能なプレゼンテーションフローを加速するためのすぐに使用可能なVP統合キット（「kit VP」）も含まれています。これは、EU要件に準拠した機能、セキュリティ、相互運用性チェックをカバーする本格運用前検証と組み合わされ、実用化までの時間を短縮し、全国展開のリスクを軽減いたします。

APTITUDEに参加することで、私たちはすべての人のための主権的で安全なデジタルアイデンティティへのコミットメントを再確認いたします。ヨーロッパの主要イノベーターと共に、私たちはEUDIウォレットを現実のものとし、信頼、プライバシー、シンプルさが手を取り合う未来を形作っています。他がプロトタイプを作る中、私たちは立ち上げ、スケールいたします。

The post iDAKTOがAPTITUDEに参加し、EUDIウォレットの展開を加速 appeared first on iDAKTO.

200万人以上のユーザーを持つフランス・アイデンティティは、市民にますます採用されています。フランス政府がiDAKTOと提携して開発したこのアプリは、デジタル空間で身元を簡単かつ安全に証明する手段を提供し、個人データの管理を保証します。 この記事では、フランス・アイデンティティが公共サービスのデジタル化の柱として、また詐欺防止のためにどのように位置づけられているかを検討します。

日常の使用を考慮した国家のデジタルID、フランス・アイデンティティ

欧州規則eIDASは国家のデジタルIDの導入を定め、フランスは2022年から展開を開始しました。このIDはフランス・アイデンティティというモバイルアプリの形を取り、2024年からすべての電子国民IDカード（CNIe）所有者に一般化され、その採用が急速に進んでいます。利用をさらに促進するため、市民は新世代のNFCチップ付きCNIeを取得するために、身分証明書の早期更新を申請することができます。

具体的には、フランス・アイデンティティアプリは、CNIeと登録時に設定した個人コードを使用して、各市民がデジタルIDを作成することを可能にします。このデジタルIDは、その後、多くの手続きを安全に行うための重要なツールとなります。真のデジタル公共サービスとして、フランス・アイデンティティは日常の使用を容易にし、以下の3つの大きなカテゴリーに分類できます：

• オンラインでのやり取り：FranceConnectを通じて1800以上の行政手続きを遠隔で行う。FranceConnectを通じてアクセス可能なサービスの例：CAF、Ameli、税務、年金サービスなど。
• 対面でのやり取り：交通検問で運転免許証や車検証を提示する、TGV INOUIやインターシティ列車での検査時に身元を証明するなど。
• 安全な証明書：内務省によって電子署名されたPDF形式の安全な身分証明書を生成する。この機能は、身分証明書のコピーを置き換え、身元盗用のリスクを減らします。使用例：銀行口座開設、賃貸契約書、運転免許証申請など。

フランス・アイデンティティで安全に身元を証明する

主権と安全を兼ね備えたデジタルID

内務省によって発行されるフランス・アイデンティティは、eIDAS規則の意味で「高レベル」のデジタルIDを提供できます。これは、CNIeと市民のリンクを信頼性高く検証する市役所のネットワークを通じて行われます。特に、タイトルのチップの暗号化を通じて、アプリケーションは市民の身元確認において最高レベルの信頼性を保証します。さらに、フランスの国家デジタルIDは、詐欺を制限するために3つの主要なセキュリティメカニズムに基づいています：

• 二要素認証の強化。 フランス・アイデンティティを通じてオンラインサービスにアクセスするには、市民はスマートフォン（ロックコード、顔認証または指紋認証）を使用して認証する必要があります。よりセンシティブな使用には、電子国民IDカードの読み取りと個人コードの入力が必要です。
• フランス・アイデンティティアプリと個人のユニークなリンク。登録時に、フランス・アイデンティティアプリは市民のアカウントにリンクされます。デバイスが盗まれた場合など、いつでもアプリを遠隔で無効にすることができます。

• 市民によるデータ共有の管理。市民は、フランス・アイデンティティアプリを通じて第三者サービスと共有される情報を視覚化し、承認します。ユーザーの同意なしに第三者へのデータ共有は行われません。市民は個人データの管理を維持します。

これらのメカニズム全体が個人データの不正利用のリスクを軽減し、身元盗用との戦いに貢献します。

関連記事：身元盗用：デジタルIDの役割

センシティブな使用のための前提条件としてのID認証

市民はまた、役所での手続きを通じて身元を「「認証」」することができます。このステップでは、役所の職員がユーザーの指紋を身分証明書に含まれるものと比較して身元を確認します。

この認証されたデジタルIDは、最高レベルのセキュリティを達成し、FranceConnect+にアクセスし、これまで対面での身元確認が必要だった手続きを行うために不可欠です。この認証のおかげで、市民は完全にオンラインで投票委任を設定することができます。また、FranceConnect+を通じて、MonCompteFormationでのトレーニング購入や、強化された保護が必要なMaPrimeRénovの申請など、センシティブな手続きやサービスにアクセスできます。

フランス・アイデンティティ：知っておくべきこと

何百万人もの市民に支持されているフランス・アイデンティティアプリは、デジタルIDを日常生活でさらに役立てるために、選挙カードや学生証などの新しいタイトルを統合することを目指しています。その結果、銀行、交通、健康などの戦略的分野で手続きが簡素化され、採用が促進されます。

EUDIウォレットを視野に入れ、フランス・アイデンティティはヨーロッパのデジタルIDウォレットの基盤を築き、ヨーロッパ全域で公共サービスへの安全で透明なアクセスを保証します。

👉 ユーザー、従業員、または顧客のためにデジタルIDソリューションを展開したいですか？フランス・アイデンティティとEUDIウォレットについてもっと知りたいですか？ お話ししましょう。

The post フランス・アイデンティティ：市民のデジタルライフの中心 appeared first on iDAKTO.

アカウントの不正アクセス、不正なローン契約、社会保障給付金の不正受給など、大規模なデータ漏洩の増加により、なりすまし詐欺のリスクが拡大しています。個人情報を危険にさらすことなく、本人確認を行うにはどうすればよいのでしょうか？この記事では、オンラインサービスに安全にアクセスするための信頼できる手段として、フランスIDを例にデジタルIDの重要な役割について解説します。

オンラインでのなりすまし詐欺：現実的な脅威

なりすまし詐欺とは？

なりすまし詐欺とは、商業的、民事的、または刑事的な不正行為を目的として、第三者を特定できる1つまたは複数のデータを使用することと定義されています。刑法第226-4-1条以下により、なりすまし詐欺は犯罪とされています。

本人確認詐欺は「多面的」と考えられており、個人だけでなく、企業、地方自治体、行政機関、金融機関、公務員などにも影響を及ぼします。

オンラインでのなりすまし詐欺はどのように行われるのか？

詐欺師は、ますます巧妙化する様々な手法を用います。最も一般的なものの1つがフィッシング詐欺で、信頼できる第三者になりすまして、ユーザーを罠にかけ、IDや個人情報などの機密情報を提供させようとします。

これに加えて、文書の偽造や、人工知能ツールによってより容易になった画像、音声、動画の操作など、より技術的な手法も存在します。これらの手法は、本人確認メカニズムを回避するために使用されます。

詐欺のもう1つの主要な手段は、大規模なデータ窃取です。これらの情報は、多くの場合ダークウェブで転売され、その大部分はユーザーが個人情報を委託したサービスの下請け業者から流出したものです。ユーザーは、その情報の拡散や使用方法を実質的にコントロールできていません。

本人確認詐欺に関連するリスクとは？

詐欺師は盗んだ身元情報を様々な方法で悪用し、被害者に深刻な影響を及ぼす可能性があります：金融サービスの契約（銀行口座開設やローン契約など）、電話回線の開設、本来の所有者に代わって社会保障給付金を受給、違法行為を行って被害者に罰金を負わせる、評判を損なうなどです。

フランス人は平均して約10回のデータ侵害を経験しており、これは世界で最も高い率の1つです¹。そして約21万人が実際になりすまし詐欺の被害に遭っており、精神的（本人確認の回復に要する時間、重大なストレス、デジタルサービスへの信頼喪失など）にも金銭的（損害賠償費用）にも多大な影響を受けています。

なりすまし詐欺対策としてのデジタルID

デジタルIDとは？

デジタルIDとは、オンラインおよびオフラインで個人を識別または認証するために使用されるデジタル手段の総称です。

「国家発行」デジタルIDは、個人の戸籍情報（姓名、生年月日など）に直接リンクしており、行政手続きや正式な手続きで使用されます。

信頼のツール

デジタル時代において、オンラインでの本人確認は複雑になりがちです。身分証明書やパスポートなどの物理的な文書はこの用途向けに設計されておらず、メールやフォームでコピーを送信することには実際のリスクが伴います：コントロールの喪失、不正使用、なりすまし詐欺などです。

これらの課題に対して、デジタルIDは具体的な解決策を提供します。文書を不必要に公開することなく、オンラインで安全に本人確認を行うことができます。そのため、信頼のツール、より具体的には、デジタル環境での認証を安全に行い、個人の身元を保証するための技術的ソリューションとして認識されています。

フランスID：なりすまし詐欺からどのように保護するのか？

欧州eIDAS規則に従い、フランス政府は内務省が発行する国家発行デジタルID「フランスID」を提供しています。iDAKTOと協力して開発されたフランスIDは、本人確認において最高レベルの保証を提供し、詐欺対策のための強化されたメカニズムを組み込んでいます。

1. 二要素認証

フランスIDを使用したオンラインサービスの認証はパスワードに依存しません：市民はID/パスワードの組み合わせを使用する必要がなく、アカウント盗難やフィッシングのリスクが軽減されます。

サービスへの接続や本人確認を可能にするため、フランスIDアプリケーションは以下のメカニズムを組み合わせた二要素認証を使用します：

• 「所有要素」：スマートフォンと電子身分証明書（CNIe）
• 「生体要素」（顔認証または指紋）または「知識要素」（暗証番号）

これらのメカニズムにより、スマートフォンを盗まれた場合でも、なりすまし詐欺は非常に困難になります。

2. フランスIDアプリケーションと個人との一意の紐付け

フランスIDで使用される身元情報は中央サーバーではなく、ユーザーのスマートフォンに保存されます。これにより、個人情報の漏洩リスクが軽減されます。データは「データベースに保存されないため、盗まれる可能性が低く」なります。

もう1つの重要な点は、フランスIDアプリケーションが特定のデバイス（スマートフォン）に紐付けられていることです。再登録なしでは他のスマートフォンで使用することはできません。ユーザーがスマートフォンを紛失したり盗まれたりした場合、アプリケーションをリモートで無効化することができます。

3. 市民によるデータ共有の管理

フランスIDアプリケーションを通じて第三者とデータを共有する場合、ユーザーの同意なしには実行できず、ユーザーは共有される情報を確認して承認します。このメカニズムにより、個人データの不正使用、ひいてはなりすまし詐欺のリスクが軽減されます。

なりすまし詐欺：重要なポイント

手続きがますますデジタル化される中、なりすまし詐欺は過去にないほど広がり、コストも高くなっています。フィッシング、文書の窃取、ディープフェイクなど、手法は巧妙化していますが、保護対策も進化しています。デジタルID、特にフランスIDは、現在オンライン詐欺に対する効果的な防御手段となっています。

強力な認証、データのローカル保存、ユーザーによる完全なコントロールにより、これらの新しいソリューションは市民の増大する懸念に対する具体的な解決策を提供します。そして将来的には、「EUDIウォレットによってこのセキュリティが」欧州全体に拡大されます。

👉 国家発行または企業発行のデジタルIDの導入について詳しく知りたい方、ユーザー、従業員、顧客をなりすまし詐欺から保護したい方は、お気軽にご相談ください。

1. Surfsharkレポート2024/ ↩︎

The post なりすまし詐欺：デジタルIDによる詐欺対策 appeared first on iDAKTO.

オンラインサービスの普及により、オンラインで自分の身元を証明することは大きな課題であるという、繰り返し発生する問題が浮き彫りになりました。実際、物理的な身分証明書をデジタル領域に転用することは困難であり、必要な場合は身分証明書のコピーやスキャンを送付しなければならないことも珍しくありません。

この問題の答えは、デジタルIDにあります。北欧諸国は、2003年にBankIDを立ち上げたノルウェーとともに、再びパイオニアとなりました。

国立銀行のグループによるこのイニシアチブにより、市民は銀行口座の開設、行政手続きなどで身元を証明できます。採用率は82%¹で、世界で最も広く使用されているデジタルIDの1つです。

このイニシアチブは民間の関係者のグループから来ていますが、州も負けるわけではなく、独自のデジタルアイデンティティを開発しています。世界で最も野心的なプロジェクトは、インド政府のアーダールプロジェクトです。2009年の創設以来、このシステムにより、これまでに14億を超えるデジタルIDが作成されています² 。

ヨーロッパでは、2016年に採択されたeIDAS規制の最初のバージョンにより、欧州連合加盟国は相互運用性の観点からデジタルIDを開発できるようになりました。

2024年に採用された第2版は、それを開発してパラダイムを変更し、市民にIDウォレットを提供することで、市民に再び焦点を当てます。

しかし、デジタルIDとは何でしょうか?

多くの定義がありますが、最も明確な定義の1つは、ヨーロッパのeIDAS規制で使用されているもので、「デジタル世界で個人を一意に識別することを可能にする一連の情報」と定義されています³。これは、個人データまたは属性を集約して作成できます。これらは、ソーシャルネットワーク、電子メールアカウント、電子商^{取引プラットフォーム4}などのさまざまなオンラインサービスを使用するときに収集される場合があります。最も安全な方法は、政府発行の身分証明書から初期化して、信頼の強固な基盤を確立することです。

なぜなら、デジタルIDは何よりも信頼の手段であり、取引のセキュリティの要素としてだけでなく、市民の使用と管理の簡素化としても役立つからです。

銀行のデジタルアイデンティティ

銀行セクターでは、特にリテールバンキングで口座開設が目立つ位置を占めています。従来、銀行口座の開設は対面で行われ、身分証明書のコピーや顧客情報の収集など、取引に対する信頼関係を築くのは銀行のアドバイザーに任されていました。

オンライン銀行は、フォームに記入し、デジタル化された書類を送信することで口座開設を行うというリモートモデルを導入することで、このモデルを進化させました。本当の革命!フランスでは、ブルソラマは2005年にオンライン銀行の立ち上げでボールを開き^{ました5。}

しかし、ドキュメント処理が手作業のままであることや、対面での会議がないために不正行為のリスクが高くなることなど、すぐに限界が現れました。

自動化の到来

2010年代に入ると、テクノロジーによってこのプロセスの自動化がますます可能になり、身分証明書や書類を確認するための自動化ソリューションが導入されました。2021年にiDNowに買収されたレンヌを拠点とするAriadnextは、この自動化サービスを提供しているプレーヤーの1つです⁶。

このタイプのサービスは、ドキュメントのデジタル化と、ドキュメントに表示される情報(写真と市民ステータス)の抽出、およびドキュメントの信憑性の検出を担当します。これらのサービスは貴重な時間を節約します。他の企業も生命を検出する技術の開発に注力しています。これらの目的は、口座開設の起源にいるのが身分証明書の所持者であることを確認することです。

これらの手法の限界は、AIモデルの普及により明らかになってきており、これらの技術により、信頼できる偽の身分証明書やディープフェイク(ある人の顔を別の人の顔に重ね合わせることができるビデオ)の作成が大幅に簡素化されました。

したがって、信頼を回復するためには解決策を見つける必要があり、デジタルIDはこの問題を解決するのに最適な立場にあります。

フランス内務省であるFrance Identitéが発行するデジタルIDは、高レベルの保証を提供するために開発されたものであり、eIDAS規制の意味におけるいわゆるハイレベルIDでもあります。

2つ目の制限は、これらのソリューションのユニークな性質です:検証は口座開設ごとに実行する必要があり、ある機関から別の機関に移すことはできません。

自動化ソリューションと比較すると、デジタル ID の ID 検証は、アプリケーションの初期化時に 1 回だけ行われます。その後、再度検証手順を経ることなく使用できます。

銀行セクターのプレーヤーにとっての機会は、顧客が何を持っているかに応じてそれらを調整することにより、最適化されたオンボーディングパスを提供することです。たとえば、デジタルIDをまだ持っていない場合は、自動化されたソリューションを通じて旅をします。IDAKTOは、これらのソリューションをデジタルIDと組み合わせることで、これらの最適化されたジャーニーを作成するためのオーケストレーションプラットフォームを提供します。

要は

デジタルIDは、銀行とその顧客の両方に多くのメリットをもたらします。

銀行にとっては、ID検証のためのよりシンプルなソリューションでコストを大幅に削減できるため、管理タスクのためのスタッフの必要性が軽減されます。最後に、堅牢な認証システムを使用してセキュリティを強化し、詐欺や個人情報の盗難のリスクを軽減します。

顧客にとって、デジタルIDはオンライン管理手続きを簡素化し、同じ個人情報を繰り返し提供する必要がなくなります。さらに、厳格なセキュリティプロトコルを通じて個人データの保護を強化し、機密情報の機密性を確保します。

The post 銀行セクターのデジタルアイデンティティ appeared first on iDAKTO.

電子ウォレットの開発およびプロバイダーとして、iDAKTOは、「高」レベルのデジタルIDとして公式に認められているFrance Identitéアプリケーション内で、安全で認定された使用済みのブリックを提供しています。そのため、私たちは、まもなくフランスで導入されるヨーロッパのデジタルIDウォレットの背後にあるアプリケーションとプラットフォームのセキュリティについて、重要なマイルストーンを設定しました。

eIDAS 2.0規制の実施法により、将来の欧州ポートフォリオのセキュリティ要件がまもなく特定されるはずですが、iDAKTOはすでにETSI、CEN、OpenID Foundation内で規格の起草に取り組んでいます。

iDAKTOの標準化責任者であり、eIDASコンプライアンスの専門家であるAndreea Prianは、ヨーロッパのデジタルIDウォレットに関する5つの主要なセキュリティ問題、発生する問題、およびそれらに答えるために想定されるソリューションについて考察します。

1. 将来のEUDIウォレットの譲れない構成要素である個人データの保護

欧州のデジタルアイデンティティに対する市民の信頼は、システムに関与するすべての関係者の透明性と個人データの保護にかかっています。ただし、将来のヨーロッパのウォレットに発行および保存される証明書には、証明書の有効期限や暗号化署名などのメタデータと、これらの証明書が第三者と共有されたときにユーザーを追跡できる技術データが含まれます。したがって、2つの異なるプレゼンテーションでは、クロスチェックにより同一人物であると推論できるため、ユーザーは追跡可能になります。

ユーザートレースを回避するには、シングルユース証明書の発行を通じて行うことができますが、このソリューションは実際には あまりスケーラブル ではなく、証明書の発行者に大きな負担をかけることになります。

別の解決策は、 ゼロナレッジプルーフなどの高度な暗号化技術を使用して、正確な値を開示せずにユーザーのデータに関する証拠を提供することです。暗号化アルゴリズムによる署名のランダム化 BBS+タイプのシグネチャースキーム、または少なくとも同等のプロパティを提供することも考えられます。

このようなソリューションは、デジタルIDの作成のコンテキストで使用できる可能性について、さらに開発し、テストする必要があります。2025年には、将来のヨーロッパのアイデンティティポートフォリオの輪郭とユースケースを特定するために、新しい「大規模パイロット」が開始されます。したがって、これらの手法によるユーザーデータ保護の研究は、彼らのロードマップの不可欠な部分であるべきです。

2. ポスト量子の脅威を予測する

European Digital Identity Walletの創設は、電子署名をめぐるセキュリティ問題を最前線にもたらします。ウォレットを通過する多くの要素は、データの信頼性を保証するために署名されます(保存された証明書、ユーザー当事者に対して行われた証明書の提示など)。しかし、ポスト量子時代は、現在電子署名に使用されている非対称暗号に近づき、脅威にさらされています。量子コンピューティングは、正当に見える署名を再現することができるため、何が本物で何がそうでないかを区別することができなくなります。

これまで、公式に推奨されるポスト量子 France.Si アルゴリズムはなく、最初のアルゴリズムはすでにNISTによって標準化されており、その成熟度とデータセキュリティを単独で保証する能力の点で全会一致ではありません。

単一の暗号技術に縛られない、柔軟でスケーラブルなプロトコルの使用が考えられます。ポスト量子に関連する脅威を予測するために、ANSSIはすでにハイブリダイゼーション、つまり、ポスト量子に耐性のあるアルゴリズムとプレ量子に耐性のある2つのアルゴリズムを同時に使用することを推奨しており、十分に研究され認識されています。ハイブリダイゼーションが推奨される解決策であると思われる場合でも、証明書の形式などによって、ハイブリダイゼーションを許可する必要があります。したがって、標準化団体がハイブリダイゼーション統合のトピックを調査することが重要です。

3. 信頼の枠組みを確立する

信頼の問題は、ヨーロッパのデジタルIDウォレットを作成するプロジェクトの中心にあります。デジタルIDの分野では、特に証明書発行者、認定ウォレットプロバイダー、特に将来のヨーロッパのウォレットの多くのユーザーが見込まれるパブリックおよびプライベートのサービスプロバイダーの識別と認証のために、強力な信頼フレームワークの構築が必要です。ウォレットに保存されている健康データなどの機密データには、厳格な規制が必要です。

多くのサービスプロバイダーは、ヨーロッパ全体で簡単に採用でき、相互運用可能なEUDI Walletを使用したいと考えるでしょう。したがって、基準がまだ指定されていない「信頼できるリスト」に登録する必要があります。サービスプロバイダーを「信頼できるリスト」に登録するための独自の基準を定義することを加盟国に任せると、大きな格差が生じ、将来のヨーロッパのデジタルIDウォレットのセキュリティが損なわれるリスクがあります。

ユーザーが使用したいサービスが実際に彼のウォレットに含まれる情報を要求する権利があることを保証するためには、「信頼できるリスト」への正当なエンティティの厳格で透明性のある登録が必要です。宣言型登録(フォームなどに基づく)は、システムの信頼性を保証するのに十分ではありません。GDPRの原則の適用には、厳格な条件が含まれます:企業(第三者)は、処理される目的に必要なデータをユーザーに要求するだけでよいのです。欧州委員会は、「信頼できるリスト」への登録プロセスについて、より詳細な情報を提供する予定です。

4. EUDI Walletをユーザーの独占的な管理下に置くこと

ヨーロッパのウォレットの使用、特にデータの管理と共有は、「ユーザーの独占的な管理下」にある必要があります。技術的な観点から理論的には中立ですが、その最初の実装はモバイルアプリケーションの形で行われます(特にフランスで)。この場合、ユーザーはモバイルデバイス、特に生体認証を介して認証されますが、これはユーザーの摩擦が最も少ない認証手段です。

ただし、認証のセキュリティは、デバイスの多様性と、生体認証ソリューションの実装に関して提供される保証の欠如によって異なります。認証は、データ保護の重要な側面です。この状況は、ユーザー自体の制御が及ばないままのこれらのデバイスに対する信頼性の問題を提起します。

今後は、高いレベルの保証が求められる認証プロセスの強化が必要となるでしょう。PINコード付きの電子IDカードを使用することは、このソリューションによってユーザーエクスペリエンスの流動的性が低下する可能性がある場合でも、生体認証に頼る必要がないようにするための解決策になる可能性があります。

5. 欧州の認証制度がない場合、最低限の安全規則を遵守すること

これまで、ポートフォリオ全体とそのコンポーネント(バックエンド、アプリケーション、ハードウェア暗号化コンポーネントなど)の認証方法を示す欧州連合レベルでの統一された認証スキームはありません。ただし、将来のウォレットは認定を受ける必要があり、電子IDの高レベルの保証にも到達する必要があります。認証スキームの目的は、ポートフォリオのさまざまなコンポーネントを認証に向けて保護するために必要な前提条件を説明することです。

将来の欧州デジタルIDウォレットの実装に関心のある欧州諸国は、サイバーセキュリティのレベルが非常に異なっています。したがって、これはさまざまな州でセキュリティの格差が生じる可能性が高く、一部の認証バージョンのウォレットは、他のバージョンが不十分であると考える可能性があります。

均質で調和のとれた安全性を確保するために、すべての加盟国は最小限の安全規則を遵守する必要があります。この柱は、国に関係なく、すべての市民が一定数の共通のセキュリティルールに基づいて安全なソリューションを使用する可能性を保証します。

将来のEUDI Walletに関するセキュリティ、信頼性、規制要件:覚えておくべき要素

1. プライバシーの尊重は、欧州デジタルアイデンティティに対する市民の信頼を維持し、将来のウォレットの採用を促進するために不可欠な構成要素です。デジタルウォレットは無料で、ヨーロッパ市民は必須ではありません。

2. ポスト量子に関連する脅威を予測することは、特に2つのアルゴリズムを同時に使用することによってすでに必要であり、そのうちの1つはポスト量子に耐性があります。

3. サービスプロバイダーの「信頼できるリスト」への登録は、厳格かつ透明性のある方法で行われなければなりません。

4. 高いレベルの保証を必要とする証明書の認証プロセスを強化する必要があります(たとえば、PINコード付きの電子IDカードの使用など)。

5.ヨーロッパの認証制度がない場合、さまざまな州が独自の国内認証制度を開発する必要があります。加盟国は、欧州のデジタルIDウォレットのさまざまなコンポーネントに関連するセキュリティルールの調和に取り組むことが望ましいです。

iDAKTOは、eIDAS 2.0規則の実施法の公表を密接に追跡し、完全に安全なヨーロッパのデジタルIDウォレットの開発に貢献するために、「大規模パイロット」の作業に引き続き関与します。

The post EUDI Walletのセキュリティ:iDAKTOが特定した信頼と規制の主な問題 appeared first on iDAKTO.

iDAKTO は、France Identité Numérique などのプログラムを持つ政府の優先技術パートナーとして、IDCluster プラットフォームの開発を継続し、デジタル ID の分野でリーダーシップを維持しています。革新的なパートナーシップに iDCluster を開放することで、高度な認証方法を調整するための新しい機能がもたらされます。UNISSEY が開発した顔認証技術をネイティブに統合することで、iDAKTO は市場で独自の e-KYC およびリモート ID 検証ソリューションを提供します。

2018 年に設立された UNISSEY は、革新的な顔認証技術で急速に地位を確立し、プレゼンテーション攻撃 (写真、ビデオ、マスク) やビデオ インジェクション攻撃 (ディープフェイク) を検出しています。パッシブで高速、汎用性があり、完全に自動化されたソリューションは、最近取得した ISO 30107-3 認証によって証明されているように、信頼性と堅牢性により、市場で最も高性能なソリューションの 1 つです。

e-KYC サービスとデジタル ID の再利用を提供する iDAKTO の IDCluster Cloud サービスは、UNISSEY の生体検知および顔比較ソリューションのメリットをフルに活用します。この新しいソリューションにより、規制対象の組織はさまざまな ID 検証方法を調整して、最適化されたオンボーディング プロセスを作成できます。銀行や保険会社は、ユーザー エクスペリエンスを損なうことなく、口座開設を合理化し、詐欺と戦う独自のテクノロジーのメリットを享受できます。

「Unissey の顔認証ソリューションを当社の IDCluster デジタル ID プラットフォームに統合できることを嬉しく思います。この認定技術により、当社はお客様にシンプルで高速かつ安全な認証エクスペリエンスを提供できます。さらに、このパートナーシップはフランスのテクノロジー セクター全体のダイナミズムと革新的精神を強調するものです。」 ハッサン・マード、d’iDAKTO CEO

「デジタル ID の主要企業である iDAKTO との連携は、当社にとって大きな誇りです。当社のソリューションを IDCluster プラットフォームに統合することで、政府および銀行システムに最大限のセキュリティを提供できる当社の能力が証明されます。このパートナーシップにより、戦略的市場に新たな展望が開かれ、顔認証分野のリーダーとしての当社の地位が強化されます。 」 –ヤシン・マウンタシフ、d’UNISSEY CEO

iDAKTOについて:

iDAKTO は、世界中の政府や規制対象機関が推奨するデジタル ID パートナーです。同社は、物理 ID からデジタル ID への移行を支援し、シンプルさ、セキュリティ、個人データの保護を確保することで、顧客のデジタル変革をサポートしています。同社の IDCluster プラットフォームは、初期検証から ID ウォレットの作成、電子文書の署名まで、ID ライフサイクルの完全かつ透明なオーケストレーションを提供する初のプラットフォームです。

iDAKTO は現在、フランス、モロッコ、エジプトなどの政府と協力して、2 億人を超える国民にオンライン サービスへの安全で包括的なアクセスを提供しています。2019 年に設立された iDAKTO は、フランスのパリに拠点を置いています。 idakto.com より

ユニッセイについて:

個人情報詐欺と戦うために、Unissey は強力な AI 駆動型顔認証技術に基づく本人確認ソリューションを開発し、以下を実現します。

• ユーザーが本当に画面の後ろにいることを確認するための生体検出。
• 顔の比較により、ユーザーが本人であることを確認します。
• ユーザーが必要な年齢基準を満たしていることを確認するための年齢確認。

Unissey はISO 30107-3 の認証を受けており、顔認証による本人確認の分野でヨーロッパのリーダーとして、安全で直感的、かつアクセスしやすいデジタル体験をすべての人に提供しています。www.unissey.com

The post iDAKTO、UNISSEYとの戦略的パートナーシップを発表 appeared first on iDAKTO.

スマートフォンは信頼できるプラットフォームとして台頭している

「トラストサービス」と呼ばれる新世代の高価値サービスを携帯電話に託す準備が進む中、携帯電話の将来は特に有望に見えます。

これらの第 2 世代のサービスは、主に、ID 情報、支払い取引、モビリティ、通貨保有、健康データなど、ユーザーのより機密性の高いデータを使用することを特徴としています。したがって、ユーザーには、これらのデータのセキュリティとプライバシーの尊重に関する追加の保証、および情報の法的価値、交換された同意、完了した取引に関する保証が必要です。

電子ウォレットは標準アプリケーションとどう違うのですか?

当初、最初の電子ウォレットは支払い専用でした。この重要なデータを保護する必要性から、暗号的に安全なウォレットという概念が生まれました。しかし、電子ウォレットの概念は進化しました。一方では、安全なデータ ストレージの範囲が拡大し、データ転送やクラウド ストレージも含まれるようになりました。他方では、電子ウォレットはますます多機能で相互運用可能になり、単純なアプリケーションよりもはるかに高度なアーキテクチャを提供しています。このアーキテクチャは、相互運用性、多目的機能、エコシステム セキュリティという 3 つの側面に依存しています。

欧州ウォレット プロジェクトの枠組み内で推奨されているこれらのアーキテクチャの具体的な例をいくつか示します。

• さまざまなデジタル形式の管理: 電子ウォレットは、対面とリモートの両方で操作して、複数のデジタル形式のデータと公式文書を処理する必要があります。
• サードパーティ サービスの処理: 公共サービスだけでなく民間部門のサービスも処理できる必要があります。
• 複数の表現: これらのウォレットは、個人と法人の両方を表すために使用できる必要があります。
• 履歴の保存: 取引と交換の信頼できる履歴を維持できる必要があります。

このリストは決して網羅的なものではなく、電子ウォレット エコシステム全体のアーキテクチャ フレームワークの開発には高度な専門知識と洗練性が必要であることは明らかです。

世界人口の半分以上が影響を受けている

モバイル決済と標準化された「健康パス」は、ある意味では電子財布への道を開いたと言えます。どのようにでしょうか? それは、ユーザーにモバイル デバイスとそのソフトウェア アプリケーションの使い方を理解させることによってです。

予測される取引量は印象的で、慣行が比較的調和され標準化されると予想されるため、ますます魅力的な市場となることが予想されます。識別、認証、簡単な支払い取引などの基本サービスが無料で利用できることにより、一般の採用が促進されるはずです。

欧州レベルでは、「EUDI ウォレット」の潜在的ユーザー数は、欧州人口の 80% にあたる 3 億 6,000 万から 4 億 5,000 万人に達する可能性があります。世界的に見ると、支払いのための電子ウォレットの使用はアジアやその他の新興国ですでに普及しており、新しいサービスによって強化される相当なユーザー基盤を提供しています。

ジュニパーの調査によると、世界中の電子ウォレットの数は2026年末までに52億を超え、世界人口の60%以上を占める可能性があります。これは、世界のほぼすべての国で大きな発展の可能性を秘めた有望な市場です。

新しいサービスの世代に向けて

電子ウォレットにはどのような新しい用途が生まれるのでしょうか? 一般的に、これらは信頼性の向上と取引のための技術的および法的枠組みを必要とするサービスです。この進化を示す業界固有の例をいくつか示します。

• 高等教育: 学生の登録と卒業証書の確認は、電子ウォレットによって簡素化され、保護されます。また、オンライン コースや専門トレーニングの認証手段としても機能します。
• 健康: 電子ウォレットは患者の認証と権利および特定の補償の確認を容易にします。ユーザーはデジタル健康記録を管理でき、医師は検証済みの処方箋や健康診断の結果を送信できます。
• 通貨と支払い: 電子ウォレットは、暗号通貨ウォレットと同様に、キーとデジタル値の保存を可能にし、通貨単位を保持および使用します。電子ウォレットで利用できる支払い方法は、即時支払い、個人間の支払い、分割支払い、サブスクリプション管理とキャンセルなど、多様化します。
• モビリティと輸送: 電子ウォレットにより、パーソナライズされたチケット発行が可能になり、柔軟性 (時間、ロイヤルティ、現地補助金の権利) が向上し、複合輸送や定期輸送の料金が統一されます。また、電子ウォレットを介して運転免許証と保険の有効性を即座に確認できるため、レンタカーやカーシェアリングも簡素化されます。

これらの新しいサービスは、電子ウォレットがさまざまな分野を変革し、デジタル取引ややり取りに信頼性、セキュリティ、効率性をもたらす可能性を示しています。

結論

個人識別データ、デジタル署名、個人属性の検証の提供により、携帯電話は信頼できる手段となり、デジタル ID が最前線に立つようになります。識別、認証、承認/同意のプロセスにより、電子ウォレットが提供する新しいサービスの価値が高まります。ユーザーは、データを確実かつ安全に、自律的に管理できるようになり、より安全で便利な方法で幅広いデジタル サービスにアクセスできるようになります。

出典: https://www.juniperresearch.com/press/digital-wallet-users-exceed-5bn-globally-2026/

The post 電子ウォレット：デジタル信頼への新たな挑戦 appeared first on iDAKTO.

欧州委員会は、2021 年 6 月に「欧州デジタル ID の統一フレームワーク」を提案し、ヨーロッパ全体で安全な主権デジタル ID (eID) を確立することを目指しています。2024 年に改訂および採択されるこの規制 (eIDAS V2) は、「欧州デジタル ID ウォレット」の作成を目指しています。このフレームワークは、国家、国民、企業のデジタル変革にとって極めて重要です。ヨーロッパおよび国際的にもたらされる技術的および社会的変化に備えるには、その影響を理解することが不可欠です。

デジタルアイデンティティ：ヨーロッパの優先事項

欧州のアイデンティティフレームワークは、ますますリモート化が進む社会のニーズ（リモートワーク、口座開設など）を満たすための鍵となります。モビリティとグローバル化の高まりによりデジタルインタラクションが進化し、その結果、法人および個人の識別の必要性が高まっています。2020年の世界的パンデミックにより、デジタルへの移行とデジタルアイデンティティの使用が大幅に加速しました。この変化により、デジタルアイデンティティは実用的なだけでなく、政府にとって不可欠なものとなりました。

デジタル サービスの調和のとれた発展を確保するには、基本的なセキュリティ要件を満たす信頼フレームワーク内で信頼性の高いデジタル ID を開発する必要があります。今日の絶えず進化する技術、社会、地政学の状況では、国民に効率的かつ継続的な民間および公共サービスを保証するために、デジタル ID は不可欠です。

物理的な身分証明書からデジタル身分証明書への移行は、すべての欧州関係者にとって根本的な課題です。モバイル デバイスでのインターネットの大規模な使用により、これらのデバイスは新しいデジタル身分証明書に好まれるようになりました。ただし、公式の物理的な証明書の単純なコピーでその完全性と信頼性を保証できると考えるのは非現実的です。欧州の移行により、モバイル運転免許証 (mDL) やモバイル パスポート (DTC) などの新しい認定デジタル形式が採用されるようになりました。これらの新しいデジタル形式は、オンラインまたはオフラインの検証手順 (NFC) に対して保護されています。これらの公式デジタル文書の国際的承認の条件を確定するために、新しい標準が開発されています。

検証可能な認証情報: デジタルインタラクションの大きな進歩

アイデンティティは、多くの場合、コンテキスト データや個人データを構造化して整理し、信頼関係を確立するために使用されます。このデータは「属性」と呼ばれ、特定のアイデンティティにリンクされており、職業やステータス関連、支払い関連、管理権限、個人データなどです。属性の検証は、内容が静的な安全で公式なデジタル タイトルよりも動的な概念です。検証には、このデータの一部を使用し、それらをアイデンティティにリンクし (所有者の同意を得て)、必要に応じて追加の信頼保証を提供することが含まれます。これらの保証は、外部ソースによるこのデータの検証、または資格のある信頼できるオペレーターによる属性検証の認定のいずれかです。

人間工学に基づいた信頼できるツールに対する欧州市民の期待

新しい欧州の枠組みでは、市民の期待に応えることが極めて重要です。調査によると、市民の主な優先事項は、人間工学的なシンプルさ、統合された ID ライフサイクル管理、データ保護の 3 つです。

• 人間工学に基づいたシンプルさ: 国民は、主要な公共サービスや民間サービスにおいて、対面でもリモートでも、さまざまな日常の状況でデジタル ID を簡単に使用できる必要があります。モバイル インターフェイスの設計とユーザー エクスペリエンス (UX) は、理解しやすく、使いやすく、日常生活に統合できるものでなければなりません。
• 統合アイデンティティライフサイクル管理: これには、登録 (識別)、認識 (認証)、承認 (電子署名と権限検証) の 3 種類のプロセスが含まれます。たとえば、支払い操作には強力な顧客認証 (SCA) が必要です。デジタルアイデンティティは、重要なデジタルサービスに必要なこれらのプロセスを統合すると、本当に役立ちます。高品質のデジタルアイデンティティを開発するということは、すべてのステップをエンドツーエンドでスムーズかつ安全に管理し、特定のサービスにアクセスできるようにすることを意味します。
• データ保護: 国民が自分のデータを管理し、安全な環境でやり取りできることは、強力な信頼の保証となります。欧州デジタル ID ウォレット (EUDI ウォレット) は、独自のプライバシー フレームワークを設定し、国民がデータの共有を透過的に、同意を得て管理できるようにします。また、特定のユース ケースに必要な最小限のデータのみを共有することもでき、これを「選択的開示」と呼びます。

モバイルサポートの重要な役割

携帯電話は、新しい欧州のデジタル ID フレームワークで推奨されるサポートになりつつあります。デジタル ID ウォレットの「ツールボックス」の公開と、大規模な部門間パイロットの開始は、これらのデバイスを最高のデジタル ID サポートとして位置付けることを目的としています。この変革には、携帯電話が「派生した物理タイトル」のサポートから、デジタル ID の推奨サポート、さらにはネイティブ サポートへと移行することが必要です。数年にわたって計画されているこの移行には、アプリケーション環境の変更、新しい標準化されたアーキテクチャの統合、インフラストラクチャとプラットフォームの管理の刷新も含まれます。

クラウドとモバイルの軸は、デジタル ID エコシステムの基礎です。この軸は、多目的コンテキスト データ (銀行、健康、管理など) への即時かつユビキタスなアクセスを可能にする必要があります。モバイル テクノロジ、相互運用性標準、セキュリティ条件をマスターすることは、コンテキスト調整可能で、安全でプライバシーを尊重する ID を構築する上で不可欠です。このクラウドとモバイルの組み合わせでは、クラウドがインテリジェンスとボリュームを提供し、モバイルがアプリケーションのシンプルさとコンテキストのダイナミズムを促進し、常にユーザーの手の届く範囲にあります。モバイル テクノロジ、相互運用性標準、セキュリティ条件をマスターすることは、コンテキスト調整可能で、安全でプライバシーを尊重する ID を構築する上で不可欠です。

また、最新の交渉、改訂、採択された文書（デジタル市場法、デジタルサービス法、データガバナンス法、データ法、AI法、サイバーレジリエンス法）を含むデジタル領域全体を対象とした欧州フレームワークの開発は、デジタル領域におけるイノベーションの基礎であり、特にデジタルアイデンティティの分野に関連する相互運用性を実現することを目的としていることにも留意することが重要です。

結論

欧州のデジタル ID ウォレットの野心は高く、欧州内外でのサービス配信にとって戦略的に重要です。欧州委員会は、2030 年までに少なくとも 5 人中 4 人の欧州人がデジタル ID を使用するように説得することを目指しています。交通、健康、行政、支払い、デジタル通貨、規制対象サービスなど、当社の ID 属性は、さまざまな信頼できる用途に使用できます。

これらの野望は、ユーザーを尊重しながら、適切な技術要件とセキュリティ要件を備えたデータ オーケストレーションが実現されれば実現可能です。ヨーロッパでは、他の地域と同様に、デジタル ID ウォレットに関する約束を果たす時が来ており、国民、企業、国家向けの革新的な新世代デジタル サービスの提供がようやく現実のものとなります。

出典:

1. https://digital-strategy.ec.europa.eu/en/library/european-digital-identity-wallet-architecture-and-reference-framework
2. https://digital-strategy.ec.europa.eu/en/policies/eudi-wallet-implementation
3. https://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/europes-digital-decade-digital-targets-2030_en

The post 欧州デジタルアイデンティティフレームワークの影響を理解する appeared first on iDAKTO.