さまざまなセキュリティおよびデータ保護企業の専門家が、EU 委員会から最近提示された EUid 提案の評価を行います。 欧州委員会の提案に関する ForgeRock、Onfido、Startpage の専門家の意見は次のとおりです。.
欧州委員会 先週、ヨーロッパのデジタル ID (EUid) のフレームワークを発表しました、2022 年 XNUMX 月までに EU のすべての市民、居住者、および企業が利用できるようになります。
モバイルクリックによる身元証明
EU市民は、携帯電話でワンクリックするだけで身元を安全に証明できるはずです. 電子形式でのドキュメントの転送は問題なく機能し、オンライン サービスは、認められた国のデジタル ID を使用して国境を越えて使用する必要があります。 欧州委員会によると、大規模なデジタル プラットフォームは、ユーザーの要求に応じて、EUid ウォレットの使用を受け入れることが義務付けられます。
さまざまなセキュリティおよびデータ保護企業の専門家が、欧州委員会の提案を評価し、実装を成功させるために何が必要かについて見通しを示します。
フォージ・ロック、ゲルハルト・ゼヘトファー
ForgeRock の IoT & テクノロジー パートナーシップ担当副社長、Gerhard Zehethofer (画像: ForgeRock)
「ForgeRock は、統一されたヨーロッパのデジタル ID である EUid のイニシアチブを歓迎します。 コロナ パンデミックは、私たちのデジタル システムにとって真のストレス テストであり、その弱点を容赦なくさらけ出しました。 個人、従業員、学生など、あらゆる年齢層の人々が、XNUMX 年以上にわたってデジタル サービスをますます利用しています。 この新しいデジタル世界でまだ欠けていることが多いのは、検証済みのデジタル ID です。
詐欺の試みとデータ侵害のグローバルな分析は、ユーザー名とパスワードが盗まれたりクラックされたりするのが比較的簡単であるため、安全な識別ソリューションではないことを一貫して示しています. ただし、新しい SIM カードまたは法的に有効なデジタル署名を使用して銀行口座を開設するには、ユーザー名とパスワード以外の手段による安全なデジタル身元確認が絶対に必要です。 すべてはアイデンティティーに始まり、アイデンティティーに終わる。 EUid と組み合わせた最新の認証技術 (顔認識、生体認証データ、行動など) の使用の増加により、将来的に EU 市民のデータ セキュリティが大幅に向上します。 これには、ユーザーが自分自身を安全かつ迅速かつ簡単に確認できる中央プラットフォーム ソリューションが必要です。」 www.forgerock.com
クレア・ジョイ、オンフィド
Onfido の上級戦略および拡張責任者、Clare Joy 氏 (画像: Onfido)
「欧州委員会がデジタル ID のための欧州システムを導入する計画は、ネットワーク化された非接触型の未来に向けた重要なステップです。 パンデミックにより、衛生意識が高まっただけでなく、オンラインの ID 詐欺が大幅に増加しました。 これは、Onfido の Identity Fraud Report 2020 で示されています。 これによると、ドイツの身分証明書の平均詐欺率は、23 年の 6 パーセントから 2019 年の 7,4 パーセントに、前年と比較して 2020 パーセント増加しました。
安全なデジタル形式の身元証明は、マネー ロンダリングと闘い、ID 詐欺を防ぎ、オンライン バンキングやホテル チェックインなどのデジタル サービスへのアクセスを容易にするのに役立ちます。 EU 加盟国が発行した ID カードの検証、その ID カードのセキュリティの確保、個人の物理的 ID とデジタル ID カードの関連付けを EU がどのように処理するかはまだ不明です。
また、紛失または侵害されたデバイスがどのように処理されるか、および EU がユーザーの許可を得て第三者がデジタル ID にアクセスすることを許可するかどうかも不明です。 理想的には、デジタル ID に基づくプロセスは、詐欺に対する保護を強化できます。 デジタル ID は、スマートフォンの搭乗券のように見えます。 紛失しにくいため、大規模な採用に適しています。 デジタル ID システムは、セキュリティとプライバシーに重点を置き、ユーザー フレンドリーであることが重要です。」 www.onfido.com
ロバート・ビーンズ、スタートページ
Startpage の CEO、Robert Beens (画像: Startpage)
「私たち Startpage は、世界で最も安全な検索エンジンとして、ウェブ上でのプライバシーと権利の拡大を何年にもわたってキャンペーンしてきました。 これは、ユーザーがインターネット上のデータ タコによって追跡されるのを防ぐことも意味します。 ログインデータは、彼らにとって特に魅力的なゲートウェイです。
EU-ID の計画されたアーキテクチャは、個人のアイデンティティにリンクされた永続的なスーパー Cookie にほかなりません。これにより、各ユーザーは自分のプライバシー全体を XNUMX つの手に委ねることができます。 これは、次のプライバシーの悪夢になる可能性があります。 これが、データ保護の観点から、現在のバージョンの EU-ID に追いつくことが多く見られる理由の XNUMX つです。」 www.startpage.com