privacy in digital society デジタル社会におけるプライバシー

デジタル社会における便利さとプライバシー

http://www.slideshare.net/gohsuket

Gohsuke Takama / 高間 剛典, Meta Associates, 2010年10月

国民ID制度と共通番号制度

図書館施設利用者番号

住民票管理番号

他の行政用管理番号税の番号 社会保障番号

共通番号制度

納税住民票取得 他の行政サービス

図書館蔵書施設予約 保険・年金

行政管理用識別子

行政サービス

慶應義塾大学 国領二郎氏の資料を参考に作成

国民

国民ID制度と共通番号制度

図書館施設利用者番号

住民票管理番号

他の行政用管理番号税の番号 社会保障番号

共通番号制度

国民ID制度

納税住民票取得 他の行政サービス

図書館蔵書施設予約 保険・年金

ID = 自分証明手段(クレデンシャル)

国民のアクセシビリティ

行政管理用識別子

行政サービス

慶應義塾大学 国領二郎氏の資料を参考に作成

国民

国民ID制度と共通番号制度

図書館施設利用者番号

住民票管理番号

他の行政用管理番号税の番号 社会保障番号

共通番号制度

国民ID制度

納税住民票取得 他の行政サービス

図書館蔵書施設予約 保険・年金

ID = 自分証明手段(クレデンシャル)

国民のアクセシビリティ

認証手段

アクセス用の識別子 (Unique Identifier)

行政管理用識別子

行政サービス

慶應義塾大学 国領二郎氏の資料を参考に作成

国民

国民ID制度と共通番号制度

図書館施設利用者番号

住民票管理番号

他の行政用管理番号税の番号 社会保障番号

共通番号制度

国民ID制度

納税住民票取得 他の行政サービス

図書館蔵書施設予約 保険・年金

ID = 自分証明手段(クレデンシャル)

国民のアクセシビリティ

認証手段

国民が自由に選択?

・民間事業者発行のID?・地方自治体発行のID?・中央省庁発行のID?

アクセス用の識別子 (Unique Identifier)

・パスワード?・電子証明書?・ケータイ端末?・ICカード?・etc

行政管理用識別子

行政サービス

慶應義塾大学 国領二郎氏の資料を参考に作成

国民

アイデンティティとID

• Identity = 本人性、自己同一性(心理学)、身元

• Identification = 本人証明、同一性証明、身分証

• Authentication = 認証、真正性検証

• Authorization = 認可、認定、許可

• Validation = 有効性検証、妥当性検証

• Credential = 信用証明書、信任状、 資格証明書

IdentificationとCredential

本人証明とクレデンシャル

• What I know = 本人の知っている情報

• パスワード、本人の属性情報• What I have = 本人の持っている物

• パスポート、 IDカード、クレジットカード

• What I am = 本人自身の身体属性

• 顔、皮膚の色、指紋、虹彩、血液型、DNA

Identification & Authentication本人証明と認証

IdentificationCredential

本人証明のクレデンシャルAuthentication認証

プレスリリース

Identityアイデンティティ

Authorization認可

パスワード

User ProfileDataBase

Validation有効性検証プロセス

認可

検証

ユーザープロフィールデータペース

Identification & Authentication本人証明と認証

プレスリリース

パスワード

User ProfileDataBase

Validationプロセス

認可

検証

Identity 登録

Identification Credential 発行

申請主義?検証主義?

IdentificationCredential

本人証明のクレデンシャルAuthentication認証

Identityアイデンティティ

Authorization認可

有効なIDとは？

プレスリリース

現実世界とデジタルデータ世界

現実世界 デジタルデータ世界

2000年までのインターネット

• メール

• ウェブ

• ホームページ

• 検索

• 掲示板

• オンライン販売

2001年からのインターネット

• インスタントメッセージ

• 音声通信

• メール

• ウェブ

• 検索

• 掲示板

• オンライン販売

• ポータル/ダッシュボード

• ホームページ

• ブログ

• ソーシャルネットワーク

• 興味共有ブックマーク

• 画像共有

• ビデオ共有

• マイクロブログ

• ソーシャルゲーム

• 3Dバーチャルワールド

• ビデオストリーミング

ソーシャルメディアの台頭

インターネットでの通信とサービス

セルフサービスアクセス

Log

接続プロバイダー

検索サービス提供者

サービス運用管理

サービスホスティング

ISP インターネットサービスlog

node node node

DB

検索エンジン

ネットワーク

ユーザー登録DB

Loglog

LoglogLoglog

LoglogLoglog

Loglog

LoglogLoglog

ユーザー サービス提供者

LoglogLoglog

システム運用DB

Attribution data & Meta data個人属性データとメタデータ

• メタデータ = あるデータについてのデータ

• 保存場所、日時、関連データとのリンク等• メタデータを掘り返すことにより本人の属性や行動が浮き彫りになる

• パスポート、 IDカード、クレジットカード、顔、皮膚の色、指紋、虹彩、血液型

Attribution data & Meta data個人属性データとメタデータ

• メタデータを掘り返すことにより本人の属性や行動が浮き彫りになる

• データ保存場所、日時、関連データとのリンク等

• 個人属性データとメタデータと本人証明クレデンシャルがリンクすると何が起きるか

• パスポート、 IDカード、クレジットカード、顔、皮膚の色、指紋、虹彩、血液型、DNA

• このデータベースを1940年代にナチスが持っていたら何が起きたか

プライバシーとパブリシーPrivacy & Publicy

• プライバシー

• Privacy

• Private (プライベート)

• 個人的な、私有の、私的な、内密の、非公開の

• 民間

• パブリシー

• Publicy

• Public (パブリック)

• 公の、公共の、公衆の、公然の、公開の、

• 国民、人々、一般人、世論

プライバシーとパブリシーPrivacy & Publicy

•プライバシー• 「１人で放っておいてもらう権

利」Louis Brandeis 1890

• 「プライバシーは、 個人、集団または組織が、自らに関する情報をいつ、どのように、そして、どの程度まで、他人に伝達するかを、自らのために決定するための請求権である」Alan Westin 1967

• 「あなたの個人情報についてのコントロールを行使する権利」Ann Cavoukian 2000

• 世界に消極的に公開される、自分についての情報をコントロールすること

•パブリシー• 世界に積極的に公開される、自分についての情報をコントロールすること

法、市場、規範、アーキテクチャー

法、市場、規範、アーキテクチャー

法、市場、規範、アーキテクチャー

法、市場、規範、アーキテクチャー

 ビッグブラザーが見ているBig Brother is watching you

リトルブラザースが見ているLittle Brothers are watching you

 隣人たちが見ているYour neighbors are watching you

第三者プライバシー監督機関はこの状況にどう対処するのか?

• 国レベルの第三者プライバシー監督機関

• 都道府県レベル第三者プライバシー監督機関

• 地方自治体レベル第三者プライバシー監督機関

• 第三者プライバシー監督機関は紛争解決機関としての機能を持つべきでは?

セキュリティとサイバー犯罪第一次被害者 第二次被害者改変/偽装されたウェブサイト

組織犯罪のプログラマー

株式市場

銀行

クレジット会社

攻撃

mQGiBDP+c1kRBADbETjJmzQCfN2GRA42zItrUNZslvxI+RvaJQVY4dQse5wxwVmtQbFtcG065Agcn5dyzhKJMWtkfBO+j8XzkZFQGy5yGvwsNy6ihhQTg1NA9XWK4Lz8NFfPfDpFNnSnwg1wB08eF+tbDT3et3HoH/BarERwk6u4Y2cEwsD6N6grcwCg/3l3

OKpfYWWagg7bX/B6P2lhW80EAL63hHhSnvtimbRARltHCWkhsMG1FLpf3STzxCLwH3f9GqWyv1IZVn7CxutQfT6rlt0OdWJJBCgxm8Fb5JjN+JRomTDHNNjo5b6l90YS08L/Gg8oLT/ILx5wgcq/sIawUZKrFp6BLRydfhpq+oMhLu/gpSiZNXIDk81byQio

lT2uA/9qKnAWmo0h1m9knc2Dz0GE0TfKvE6B2JahfAR8Dasfbj24ISenJE1UF5y9I/+gEoRSw4iyJ31MzaLBKLFcBaD3VJAyrZDIG+nekartRv4DY/2ZNWU9WzL1gQa3pg3/tsmwTzS/ROFTxFBGosJFKBsctph5ERVbNmzvfmrzJ6vqZbQdR29oc3VrZSBU

YWthbWEgPGd0QHR3aWNzLmNvbT6JAEsEEBECAAsFAjP+c1kECwMBAgAKCRAkt+hOkwuH44vcAJwMlWkxlWIX/4K6S0+mj+/9ssZrswCeMJEWkPTWkyrvn4+N53bQUFuqdMKJAJUDBRA0AB14YSSwC4GlSAkBAe/IA/sEFt7fpPo+ayfikZqgvsUtt/npOjX0

T2mqzGkhneCCC9rLUcXy8pUY51xrTISW9H+aq6rNXEBMpYtZKOnBuYThbECsKg6RN80KOC41XEpMH6zhZNNVi5sECHLyewc4rQBqf9l6Ewp84ekBuqeZ5PyNmPmH3gww

LNI6mZoa8XFZ2rkCDQQz/nNgEAgA9kJXtwh/CBdyorrWqULzBej5UxE5T7bxbrlLOCDaAadWoxTpj0BV89AHxstDqZSt90xkhkn4DIO9ZekX1KHTUPj1WV/cdlJPPT2N286Z4VeSWc39uK50T8X8dryDxUcwYc58yWb/Ffm7/ZFexwGq01uejaClcjrUGvC/

RgBYK+X0iP1YTknbzSC0neSRBzZrM2w4DUUdD3yIsxx8Wy2O9vPJI8BD8KVbGI2Ou1WMuF040zT9fBdXQ6MdGGzeMyEstSr/POGxKUAYEY18hKcKctaGxAMZyAcpesqVDNmWn6vQClCbAkbTCD1mpF1Bn5x8vYlLIhkmuquiXsNV6TILOwACAggAw2y9xkRM

5sgTWb/lHIE6xIUtPPzfPIsWni7ptb91Gt82soysuKtmq7ER/yUfwU8EB4CWcJJ4pBbV3oUFK9XMsF2Gh6BBVd7ZGOEl+A7Zb115WVL/K8C7NNP5qQgZypmjl//HWSjaELEnTMBP+HgDm+q7UDhdfLDjZsu9SaLP6/u4mZsTJHAWRWmuFbp/3vhk78JLQ7oty38eUUw9j0f13MKol6Ppd5k6FZTHp9j/GQ0LA/SXlbmI++BmmOiGkpTD6EvSNfI2w+tC8FxO57maI6AA0QJwBG5/VZExe5KJRjh7bPwybKimWSKSufhoYrIfCkkse+9SFMC5rK5EbJnNeIkAPwMFGDP+c2Akt+hOkwuH4xEClD4AoLAznOFEPtsgQz7pi2cd

E4qYRbQxAKCCP6fqxDZ1Oogk1Nc/RJ9sY4Ak7g===wMwK