ユーザーのプライバシーを約束するデジタル ID カードを展開する州

運転免許証のデジタル版を導入している各州は、個人情報をよりプライバシーと安全に保つ方法として資格情報を擁護しているが、全国的な普及は、身分証明書の作成方法と使用方法に関する共通の標準を中心に連携するかどうかにかかっています。

モバイル運転免許証は、物理的なカードよりも不正防止とプライバシー保護を目的としています。 免許証は運転特権を付与するだけでなく、個人の身元を確認する主要な方法へと進化しているため、デジタル資格情報は非接触型の利便性も提供します。

メリーランド州自動車局を率いるクリスティーン・ナイザー氏は、銀行口座の開設から診療所の訪問まで、「運転に関係のない多くの申請のために運転免許証を引き渡すことになる」と語った。 個人は自分のライセンス データがコピーされるかどうか、またはどのように保存されるかを制御できず、個人情報が脆弱なままになる可能性があります。

「モバイル運転免許証を使用すると、どのような情報を共有するかを制御し、その取引に必要なものに限定することができます」とナイザー氏は述べた。

たとえば、バーに入ろうとする人は、スキャン用の QR コードを提示することで、生年月日や名前、住所などの詳細を明らかにすることなく、自分が 21 歳以上であることを証明できます。 米国の一部の都市でモバイル運転免許証の使用試験が始まっている空港の保安検査場でも、必要なのは免許証のデータポイントがわずか数点だけだ。

情報開示の制御は、人々のプライバシーにとってデジタル ID の最大の利点の 1 つです。 しかし、プライバシー擁護団体は、このようなシステムはライセンスがいつどこで提示されたかのデジタル痕跡を残し、政府や企業が人々やその購入を追跡できる可能性があると警告している。

アメリカ自由人権協会の言論・プライバシー・テクノロジープロジェクトの上級政策アナリスト、ジェイ・スタンレー氏は、「酒屋の店員にプラスチック製の運転免許証を見せても、他の人はそのことを知りません」と語る。 デジタルIDの構築方法によっては、デジタルIDをスキャンすると、認証情報が有効であるかどうかを確認するために発行元の州に「ping」を送信する可能性があると同氏は述べた。

スタンレー氏は、デジタルIDは、資格情報が信頼できることを証明する暗号鍵の交換に依存するなど、プライバシーを損なうことなく認証を可能にする方法で設計されるべきだと述べた。

アリゾナ州とメリーランド州は、アップル社と提携し、住民が物理的なカードをスキャンして自撮り写真を撮ることで、iPhoneメーカーのデジタルウォレットにライセンスのコピーを追加できるようにする州の一つである。 アルファベット傘下のグーグルは、今年後半に自社のウォレットにデジタルIDを導入する同様の機能に取り組んでいる。

ルイジアナ州など他の州では、モバイル運転免許証をホストするためのスタンドアロン アプリを立ち上げています。 ユタ州では両方のオプションが提供され、GET Group 製のアプリと現在開発中の Apple ウォレット機能が提供されます。

同社の営業・マーケティング担当ディレクター、アリストテリス・ムポウガス氏によると、GETグループ・ノースアメリカは今後数カ月から数年で同様の技術を米国の他の州にも導入する予定だという。

デジタル運転免許証への取り組みは 10 年前に始まりましたが、初期の取り組みは州ごとに行われていました。 州境を越えて機能する ID の開発は、共通の標準に依存しています。

ほとんどの州は、モバイル運転免許証を簡単に読み取り、身分証明書として信頼できるように設計する方法を規定する国際標準化機構の仕様に従っています。 米国自動車管理者協会は、各州がこの基準に準拠するよう支援しています。この基準は任意のままですが、事実上の要件とみなされています。

元連邦職員でオンライン ID に重点を置いたジェレミー・グラント氏によると、オンラインで盗まれる個人情報によって引き起こされる個人情報盗難を食い止めるには、認証情報のデジタル化に協調的なアプローチを採用することが必要だという。

現在、Venable LLP でテクノロジー ビジネス戦略担当マネジング ディレクターを務めるグラント氏は、「トップからの調整が必要だ」と述べた。

議会の議員らは、プライバシーとセキュリティを保護しながらデジタル ID を検証するための政府全体の戦略を策定するため、デジタル ID タスクフォースの設立を提案しました。 デジタル ID 改善法 (S. 4528) は、9 月下旬に上院国土安全保障委員会を通過しました。 議員らは下院の同伴者を含む法案を添付する予定である。防衛費法案を可決しなければならない。

業界の専門家によると、デジタル運転免許証の主なセールスポイントは、不可能ではないにしても、盗んだり、改ざんしたり、偽造したりするのが難しいことだという。

モバイル運転免許証は州の発行当局によってデジタル署名されているため、ID を受け入れる機関や企業は ID 情報を電子的に認証し、改ざんされていないことを確認できます。 このプロセスは、ダウンロードされた暗号キーのセットを使用してオフラインで実行できます。これにより、検証者はデジタル ID の有効性を発行者に確認できます。 ユタ州公安局運転免許課のライアン・ウィリアムズ氏は、「そのようなことが起こることを知る方法はない」と語った。

ウィリアムズ氏は、カードチェッカーが州免許データベースにアクセスして身分証明書が本物であることを確認する「オンライン版では、pingはあるが、それは我々が追跡するものではなく、追跡することに興味がない」と述べた。

ユタ州のモバイル運転免許証アプリは、ユーザーの携帯電話上の他のアプリとやり取りしたり、位置情報などのデータを追跡したりしないように設計されています。 Apple も同様に、ユーザーがいつ、どこでウォレットからデジタル ID を提示したかを把握していません。 IDの利用履歴は暗号化されてユーザーの端末に保存されます。

これまでの導入は、物理的な ID カードをデジタル ID カードに置き換えることができる、銀行や空港などの対面での使用例に焦点を当ててきました。 デジタル アイデンティティの支持者は、医療記録や失業手当などの政府サービスにアクセスするためにオンラインで使用できる資格情報を求めています。

「まだ実現していないのは、デジタル世界で自分の身元を確認できることです」と、身元認証プロバイダーである iProov Inc. の最高製品およびイノベーション責任者のジョー・パーマー氏は述べています。 iProov は、デジタル ID の導入を支援するために、いくつかの州および米国政府と協力しています。

デジタル ID をオンラインで使用するための別の ISO 標準が開発されています。 米国自動車管理者協会のアイデンティティ管理ディレクター、マイク・マッカスキル氏によると、これは来年かそこら中に公開される予定だという。

この基準が発行されると、「インターネット上での個人情報の使用はより信頼できるものになる」とマカスキル氏は語った。 「その画面の向こう側にいる人が、実際にあなたに ID データを送信している人であると信頼できます。」

この記事に関する記者への連絡先: ワシントンの Andrea Vittorio、[email protected]

この記事の担当編集者に連絡するには: Tonia Moore ([email protected])。 ジェイ・アン・B・カスガ、[email protected]

AI を活用した法律分析、ワークフロー ツール、プレミアムな法律およびビジネス ニュース。

ログインして読み続けたり、調査ツールにアクセスしたりしてください。