2020」参加レポートココンの情報をいつでも、どこでも。2020」参加レポートツイート広報の馬場です。2020」が渋谷ストリーム・ホールにて1月24日(金)に開催されました。FoundationのメンバーやIdentity業界、そして産官学の専門家が一同に会し、今後のデジタルアイデンティティや認証技術に関する最新の技術動向や事例などが発表されました。roomにて登壇しました。今回のブログでは、イベントの概要と登壇された名古屋さんへのインタビューを紹介します。Summitは、一般社団法人OpenIDファウンデーション・ジャパンが主催する4年に1回開催されるイベントです。OpenIDファウンデーション・ジャパンは、国内のOpenID技術の普及・啓発活動やOpenID技術の国際化支援ならびに仕様の翻訳などを行なっています。レピダムは、OpenIDファウンデーション・ジャパンの社員企業です。理事として代表の菅野さんが、副事務局長として曽我さんが参加しており、イベントの開催や日々の団体の活動における円滑な運営サポートなども行っています。(左)会場に飾られていたイベントキービジュアルとOpenIDのキャラクター衣装デザインを、グループ会社のパンダグラフィックスが手がけました。(右)左のツインテールの子がOAuthたん、右のOpenIDの髪飾りをつけた子がコネクたん。普段はメイド服ですが今回は特別にお着物ver.です。Connectの活用事例などが紹介されました。Glazer氏が、Identityの今後10年のビジョンについて講演。以前は、GartnerのIdentityのトップアナリストでもあったそうです。Identity」という法則を作ったことでも有名だそうです。CIO補佐官の満塩氏より法人認証基盤について講演がありました。Summitから今回に至るまでのID関連の動向について話がありました。「一番大きな動きとしては、金融分野においてAPIが進んだこと。EUでは、PSD2(EUの決済サービス指令)が出たことにより、銀行のAPI公開が実質的に義務化された。日本においても、金融庁が銀行に対してAPI公開の努力義務化を求め、現在では様々な銀行がAPIを公開している。API)の標準化が進んでいる。その他に、オンラインでKYC(本人確認)を完結させるeKYCが出てきている。OpenIDファウンデーション・ジャパンでも、2018年からKYCワーキンググループを立ち上げ、業界を横断して議論を重ねている。その他にセルフ送金であったりDID(ブロックチェーンベースの分散型ID認証システム)といった、ユーザーが特定のサービスに依存せずに自分のアイデンティティを管理したり利用したりすることができるような仕組みも出てきた。IDを利用したパスワードレスでの認証も広がりつつある。その背景には、リスト型攻撃やフィッシング詐欺などがありFIDOの採用が始まっている。Connectで作り変えようという動きがあった。過去数年の動きをフォローしつつ今後3、4年先の未来を想像しながら楽しんでしてもらいたい。WGの活動報告」で紹介された「サービス事業者のための本人確認手続き(KYC)に関する調査レポート」を共同執筆し、KYC連携の標準化・規格化の支援を行なっています。DX」というテーマで、IDの将来・未来・希望について講演がありました。「第4次産業革命における新技術としてサイバースペース“第八大陸”が生まれ、私たちは日常の多くの時間をこのサイバースペースで過ごしている。そこではプラットフォーマーと呼ばれるGAFAMが覇権を握っている。GAFAMは2000年代初頭から必死にデジタルアイデンティティを中心としたプラットフォーム戦略に取り組み、現在に至っている。デジタル変法(DX)を取り入れた米国・中国は爆発的に伸びたが、日本はデジタル西用だったため伸び悩み、失われた20年が30年になろうとしている。問題は、企業マネジメントおよび社会構造を変えられるか、そして十分にかつ早く大量に投資が行えるか。Proをチームに加えアーキテクチャの変更を今すぐ初めましょう。構造化データを高度ネットワークを使って受け渡し、AIなどで自動処理する様に仕事の方法を変えるのがデジタル化(DX)。データを識別・認証する必要がある。標準ベースの信頼できるIdentity基盤が必要。第4次産業革命における新技術として生まれたサイバースペース“第八大陸”のイメージ図。GAFAMの規模の大きさがよく分かりますね。認証・認可の技術に精通した技術者として、日々その知見を社内外での課題解決に用いている。つかったWebAuthnなぜこのテーマを選んだのか2019年4月に、Androidスマートフォンをセキュリティキーとして、Googleアカウントで安全に利用することができる機能が発表されました。そのなかで、スマートフォンがBluetoothを使って直接ログインしようとするマシンとの間で通信する、という部分に興味をもちました。どのようになっているのか、また、Googleアカウント以外でも使えるのかということを調べていました。そんななかで、セッションの公募を知ったときに、さらに調べて、この技術の話をできたらいいなと思い、テーマを設定しました。この技術によって世の中がどう便利になるのかcaBLEが実用化した場合、スマートフォンをパスワードの代わりとして、他のデバイス上で安全にWebサイトにログインすることができるようになります。transportはFIDO2を用いた認証で、簡単にBluetoothごしに外付けセキュリティキーを利用できるようにする提案です。その安全性は、従来の外付けセキュリティキーと変わらないと理解しています。スマートフォンを用いることによって、壊れやすさや失くしやすさという欠点はありますが、外付けセキュリティキーより気軽に使うことができることが魅力だと思っています。そのことで、世の中の認証がより簡単に安全になるのではないかなと考えています。セキュリティキーを用いた認証が広がることで、パスワードレスへの理解も進んでいくのではないかなと考えています。今後の展望(発表してみて)caBLEは、今はデザインをしている段階で、その仕様が公開されるにはまだまだ時間がかかりそうです。したら、公開された仕様が、今回発表した内容と大きくかけ離れた内容になるかもしれません。今のパスワードを使った認証は安全でも使いやすくもかっこよくもないので、今後パスワードは確実にすたれていきます。その大きな動きの中で、新しいものを使うのではなく、今持っているスマートデバイスを鍵として認証を行う、caBLEのような思想は、より重要となっていくと思っています。数年後、どうなっているか楽しみです。簡単で安全な認証を目指す動きの中で、自分も何か貢献出来たらいいなと思っています。まとめ私は非エンジニアかつ今回初参加だったため、どこまで理解ができるのか..という不安を持ちながらの参加でしたが、認証技術やデジタルアイデンティティは思ったより我々の日常生活にも深く関わる身近な話だと感じました。本人確認の際に昔から利用されているパスワードですが、どんなに難しく長くしても漏れてしまえば侵入されてしまう恐れがあります。それに加え、サービスごとに使い分け、定期的に変更するなんてムリ..。そこで、生体認証(指紋・顔など)などパスワードを使わない認証方式が普及し始めています。Payなどが利用できます。安全性と利便性の両立を目指しFIDOという標準化されたパスワードレスの認証技術が登場しました。10のデバイスが、その認定を受けています。Summitのトピックスが当たり前になる日もそう遠くはないのかもしれません。