「コンビニで免許証を見せるのは危険」プロが語るセキュリティの裏側【TRUSTDOCK】

新R25チャンネル

6 Mar 202419:14

Summary

TLDR本ビデオは、トラストドッグ社のオンライン本人確認サービスについて紹介しています。このサービスは、ユーザーの個人情報を最小限に抑えながら、確実な本人確認を行うことができます。身分証のICチップから情報を読み取り、偽造の心配がほとんどありません。様々な業界で導入されており、利便性と安全性を両立しています。今後は必要最低限の情報のみを流通させるシステムが期待されており、個人情報保護と利便性向上に大きく貢献すると考えられています。

Takeaways

👤 オンライン本人確認は、ユーザーが実際に会員登録しているかどうか、なりすましではないかを確認するサービスである。
🔒 主に金融、フリマ、人材登録など、本人確認が必要なサービスで利用されている。
✅ 身分証のICチップ情報や顔写真を使って、偽造を防ぎ本人確認の精度を高めている。
🔑 必要最小限の個人情報のみを受け渡すことで、プライバシーを守りつつ本人確認ができる。
👮‍♀️ 行政手続きでも住民の身元確認に利用されている。
🛡️ ユーザーのニーズに合わせて、写真撮影の必要性を調整できる柔軟性がある。
🌐 NFTやブロックチェーンなど新しいサービスでの本人確認ニーズにも対応している。
💡 本人確認を簡素化することで、例えばコンビニでの年齢確認なども合理化できる可能性がある。
🔭 今後は、必要最小限の情報のみのやり取りを実現し、個人情報保護とユーザビリティの向上を目指す。
🛡️ セキュリティを重視し、不正アクセスやデータ漏えいを防ぐ対策を講じている。

Q & A

トラストドッグの「オンライン本人確認サービス」とは具体的に何を指すのですか?
-オンライン上で会員登録やサービス利用時に、本人であることを確認するサービスのことです。例えば銀行口座開設や証券取引、フリマアプリなどで、身分証の提示や顔写真の撮影などにより、本人確認を行うものです。
本人確認を行う目的は何ですか?
-悪質な不正利用や詐欺を未然に防ぐため、サービス利用者が本人であることを確認する必要があります。本人確認を行うことで、サービスの安全性が高まります。
本人確認にはどのような方法が用いられていますか?
-身分証(運転免許証、マイナンバーカード等)の提示、ICチップ内の個人情報読み取り、顔写真の撮影、所有物認証(部屋の鍵やカードなど)など、さまざまな方法が用いられています。
トラストドッグのサービスはどのような分野で利用されていますか?
-金融系、買取系、マッチングサービス、アルバイト求人、公営ギャンブル、地域通貨販売、NFT販売など、幅広い業界で利用されています。
行政機関でも本人確認サービスが利用されているとのことですが、どのような場面で利用されますか?
-住民が行政手続きをオンラインで行う際に、その人物が本当に当該自治体に住む住民であるかを確認する場面で利用されます。
本人確認時に提供する個人情報は最小限に抑えられますか?
-はい。トラストドッグでは、サービスごとに必要な最小限の個人情報のみを提供するよう設計されています。例えば年齢確認の場合は年齢情報のみを渡すなど、プライバシーに配慮した対応が可能です。
本人確認サービスの利用は任意ですか、それとも義務付けられていますか?
-サービスによって異なりますが、金融機関などでは義務付けられている場合があります。一方で任意のサービスもあり、企業側がユーザーに選択肢を提供することもできます。
個人情報の不正利用や漏洩リスクに対して、トラストドッグはどのような対策を講じていますか?
-個人情報へのアクセスを最小限の従業員のみに制限するなど、厳格な情報管理体制を整備しています。また最終的には人による目視確認も行い、さらなるセキュリティを確保しています。
オンライン本人確認サービスの今後の展開や課題、目標について教えてください。
-必要最小限の個人情報のみを受け渡しできるようなシステムの構築、個人と企業の双方がハッピーになれるサービスの提供、情報の事前同意取得の徹底など、プライバシー保護とユーザービリティの向上を目指しています。
一般の人々にとって、オンライン本人確認サービスはどのようなメリットがありますか?
-身分証の提示が不要になる場面が増え、プライバシーが守られます。また不正利用対策により、サービスの安全性が高まります。手続きの簡素化や利便性の向上も期待できます。

Outlines

00:00

🔐 オンライン本人確認サービスの紹介

この段落では、オンライン本人確認サービスについて説明しています。このサービスは、会員登録時にユーザーが本人であることを確認するもので、銀行口座開設やフリマアプリ、人材登録などの場面で利用されています。本人確認を行うことで、不正を防ぎ、トラブル発生時の追跡が可能になります。また、一部の自治体でも住民手続きのオンライン化に利用されているとのことです。

05:01

🆔 本人確認の仕組みと技術

この段落では、本人確認の仕組みと利用される技術について詳しく説明されています。本人確認には「身元確認」と「当人認証」の2つの概念があり、前者は住所や年齢などの個人情報を確認し、後者は本人かどうかを認証するプロセスです。身分証明書のICチップ読み取りや、オペレーターによる画像チェックなどの手法が用いられ、偽造防止にも対策がなされています。

10:03

🌐 サービスの多様な適用分野

この段落では、オンライン本人確認サービスが様々な業界や分野で導入されている実例が紹介されています。金融系、中古買取、マッチングアプリ、アルバイト募集、公営ギャンブル、NFTマーケットプレイス、限定グッズ販売など、幅広い分野でサービスが活用されています。また、企業によってはカスタマイズされた本人確認方法を採用しているケースもあるとのことです。

15:05

🔒 プライバシーに配慮したサービス展開

この段落では、プライバシーへの配慮を前提とした新しいサービスの展開が語られています。個人はプライバシー保護を望み、企業も必要最小限の情報しか求めていません。そこで、必要な情報だけを渡すデジタルシステムの開発が進められており、これにより情報漏えいリスクを最小限に抑えつつ、本人確認ができるようになるとのことです。同意を得ながら最小限の情報のみを流通させるなど、プライバシーに十分に配慮した形でサービスを展開していく方針が語られています。

Mindmap

Keywords

💡オンライン本人確認サービス

オンライン本人確認サービスとは、インターネット上で利用者の本人確認を行うサービスのことです。本人確認は、会員登録やオンライン取引などの際に、利用者が実在する人物であり、不正利用者でないことを確認する重要な手順です。本スクリプトでは、このサービスが金融系、売買系、人材登録系など様々な分野のオンラインサービスで導入されていることが紹介されています。

💡身元確認

身元確認とは、ある個人の身元(住所、年齢、氏名など)を確認する行為を指します。本人確認は、当人認証(パスワードやICチップで本人かどうかを確認)と身元確認の2つの要素から成り立っています。本スクリプトでは、単に本人かどうかを確認するだけでは不十分であり、本人の身元も確認する必要があることが強調されています。

💡ICチップ

ICチップとは、マイナンバーカードや運転免許証などに搭載されているチップのことです。このチップには、個人の氏名や住所などの情報が記録されています。本スクリプトでは、スマートフォンでICチップを読み取ることで、本人確認時の偽造を防ぐことができると説明されています。

💡必要最低限の情報

必要最低限の情報とは、本人確認を行う際に必要な最小限の個人情報のことです。例えば、酒類の年齢確認では、本人の住所や氏名ではなく、年齢情報のみで十分な場合があります。本スクリプトでは、必要最低限の情報のみを渡すことで、プライバシーを守りつつ円滑な本人確認を可能にする新しいサービスの開発が紹介されています。

💡業種・業界

業種や業界とは、サービスが属する分野や産業のことです。本スクリプトでは、オンライン本人確認サービスが金融、eコマース、人材、公営ギャンブル、地域通貨など、様々な業種や業界で活用されていることが示されています。業種によって本人確認の方法や必要な情報が異なるため、トラストドッグではさまざまな業種に対応できるサービスを提供していると説明されています。

💡セキュリティ

セキュリティとは、情報やシステムの安全性を確保することを指します。本人確認サービスでは、利用者の個人情報の漏洩リスクがあるため、セキュリティ対策が重要となります。本スクリプトでは、不必要な情報を扱わないこと、社員の情報アクセス権限を制限することなど、トラストドッグのセキュリティ対策について言及されています。

💡同意

同意とは、ある行為を許可することを意味します。個人情報の取り扱いにおいては、利用者の同意を得ることが義務付けられています。本スクリプトでは、オンライン本人確認サービスでも、利用者に対して個人情報の利用目的を事前に説明し、同意を得ることの重要性が強調されています。

💡偽造

偽造とは、本物でないものを本物と偽って作ることを指します。本人確認サービスにおいては、偽の身分証明書などを使って不正に本人確認をすることが問題となります。本スクリプトでは、ICチップの読み取りやオペレーターによる目視チェックなどの対策によって、偽造を防ぐことができると説明されています。

💡バーチャル

バーチャルとは、仮想的な、現実ではないことを意味します。本スクリプトでは、現実の身分証明書に代わり、バーチャルな情報を提示することで、プライバシーを守りつつ本人確認ができるサービスの構想が紹介されています。バーチャルな情報なら、漏洩のリスクも低減できると期待されています。

💡導入

導入とは、新しいシステムやサービスを取り入れ、実際に利用することを指します。本スクリプトでは、オンライン本人確認サービスがさまざまな企業やサービスに導入されていること、さらなる導入が期待されていることが述べられています。例えばエニカ社やNFT販売サービス、行政手続きオンライン化への導入事例が挙げられています。

Highlights

オンライン本人確認の専門サービスは、会員登録の際に本人確認をサポートし、不正や詐欺を防ぐ役割を果たしている。

本人確認には、身元確認と当人認証の2つの概念が含まれる。

マイナンバーカードや免許証のICチップから正確な個人情報を読み取り、偽造を防ぐ。

金融、買取、マッチング、アルバイト、公営ギャンブル、地域通貨、レンタカーなど幅広い業種で導入されている。

行政手続きでも住民の本人確認に利用されている。

サービスによって本人確認方法のバリエーションがあり、顔写真の撮影が必須でない選択肢もある。

必要最低限の情報のみを渡せるようにすることで、個人とサービス提供者の両方のプライバシーを守れる。

同意を取った上で情報を渡すことが重要である。

コンビニでの年齢確認の際にも、必要な年齢情報のみを提示できるようになる可能性がある。

バーチャルな本人確認で、プライバシーを守りつつ必要な情報のみを開示できる。

情報漏えいリスクを減らすため、個人情報へのアクセスは最小限に抑えられている。

より確かな本人確認と、必要十分な情報のみの受け渡しが可能になる。

新サービスでは、デジタル化された最低限の情報のみをやり取りできる。

企業はできるだけ個人情報を取得したくない一方、個人もできるだけ開示したくないというニーズに応える。

セキュリティ対策が重視されており、個人情報へのアクセスは制限されている。