デジタルアイデンティティ とは？

ネット上で「あなたは誰ですか？」という問いに答えるための情報のことだよ。現実世界では運転免許証やパスポートで身元を証明するけど、デジタルの世界ではID・パスワードや生体認証、電子証明書がその役割を果たすんだ。

それだけだと不十分なんだ。パスワードが漏洩したら誰でもなりすませてしまうよね。だから最近は多要素認証——パスワードに加えてスマホの確認コードや指紋認証を組み合わせるのが当たり前になっているよ。

まさにそうだよ。ソーシャルログインやシングルサインオンは、信頼できるプロバイダが「この人は本人です」と保証してくれる仕組みなんだ。自分で毎回IDを作る手間が省ける反面、そのプロバイダにアイデンティティ情報が集中するリスクもあるよ。

そうだよ。マイナンバーカードにはICチップに電子証明書が入っていて、オンラインで本人確認ができるんだ。確定申告のe-Taxや銀行口座のオンライン開設（eKYC）でも使われていて、行政と民間の両方でデジタルアイデンティティの基盤になりつつあるよ。

いいところに気づいたね。その問題を解決しようとしているのが「自己主権型アイデンティティ（SSI）」という考え方だよ。自分のアイデンティティ情報を企業や政府ではなく自分自身で管理して、必要なときに必要な情報だけ提示する仕組みなんだ。

ブロックチェーン上に「検証可能な資格情報（Verifiable Credentials）」を発行して、デジタルウォレットに保管する方式が研究されているよ。たとえば「この人は20歳以上です」という証明だけを見せて、生年月日そのものは明かさないということが可能になるんだ。

そうだね。EUでは「eIDAS 2.0」という規則でデジタルIDウォレットの導入が進んでいるし、日本でもマイナンバーカードのスマホ搭載が始まっている。デジタルアイデンティティは「誰のものか」「誰が管理するか」が今後ますます重要なテーマになっていくよ。