IDについてお話します
私には 大変興味深いトピックです
その理由は この依頼を受けた時に
ある論文を読み終えたばかりでした 詳細は忘れたものの
Facebook社の誰かが
「実名公開の義務化」を提案しました
そうすれば基本的に 全てが解決するそうです
しかし それは間違っています
この本人確認に対する 保守的な見解のせいで
あらゆるトラブルに 巻き込まれるのです
そういう訳で
４つの問題点を説明し
その解決方法を提案したいと思います
ご興味を持っていただければ幸いです
問題を捉えるためにはまず
そもそも 本物とは何でしょうか？
これは私が絵を見ているところを 携帯カメラで
撮影したものです
[それで？]
実はこの絵は悪名高い
贋作家が描いた作品なのです
― 私はプレゼンが苦手なので
カードにある 名前をすっかり忘れてしまいました ―
その画家はフランスの印象派といったような 名作を模倣したかどで
ウェイクフィールド刑務所に入れられました
彼は腕が良かったので 刑務所にいる時に
刑務所の所長や誰もが
壁に飾る名画を
描いてもらいたがりました
これは名作ではありますが
名作の贋作であり
キャンバスには 真正の贋作と表示されているわけです
お分かりいただけたでしょうか?
(笑)
私達が本物について語る時
見た目よりもフラクタルだとわかる 良い見本だと思います
４つの適切な例を示したいと 思います
最初の問題は
チップとPINについてですね
[銀行とシステム崩壊を招くレガシー ]
[オフライン解決策]
皆さん IC付きカードをお持ちですよね
なぜ 例として挙げるのでしょうか?
これは本人確認の従来の考え方が システム構築のセキュリティを
いかに破壊しているかを示す好例だからです
お手元にある このIC付きカードには
何百万ポンドもかけて開発した 小さな IC が載っていて
安全そのものです
電子顕微鏡で調べたり
バラバラにすることはできても
新聞で読む限り このチップは解読されたことがありません
これは冗談ですが 私達はこの非常に安全なチップを
わざわざ偽造が容易な 磁力テープに貼り付け
ナマケモノの犯罪者のために エンボス加工しています
つまり 犯罪者が大急ぎで 誰かのカードをコピーしようとする場合
カードに紙を乗せて 鉛筆でこすればいいのです
そういった類のスピード技です
これは興味深いことに 私のデビットカードも同様です
名前やSALTコードなどが 表面に書かれています
なぜでしょうか？
IC 付きカードに名前を記すのに 現実的な理由はありません
そう考えてみると
これは予想より はるかに根が深い問題です
カードの記名で得するのは
犯罪者だけだからです
だって自分の名はご存知ですよね？
(笑)
出かけていって 買い物をした時に
重要なのはPINであって 名前ではないでしょう
カードの裏に名前が必須なのは
今のところアメリカだけです
私はアメリカに行って
磁気ストライプのカードで払う時は
カルロス・テザーズとサインしています
単なるセキュリティ対策ですが
デイブ・バーチというサインがあれば
カードの不正使用になります
私はデイブ・バーチと
サインしないので犯罪者だと分かります
(笑)
もし カードを道に落としてしまい
それを犯罪者が拾えば 読めるのです
名前が分かれば
そこから住所を探して
ウェブで買い物をできるわけです
ではなぜ カードに名前を入れるのでしょうか？
個人認証は名前と関係していると考えているからで
IDカードの概念に捕らわれ
逃れられないからです
それは数年前におじゃんになりましたが
もし あなたが政治家や個人事業主であり
IDを考えるなら
カードに書かれた名前だけで 個人認証を考えるのは
現在ではとても致命的です
２番目の例は
チャットルームです
[チャットと子供]
自慢の息子の写真です
友達とバンドの最初のギグを 行っているところで
お金を稼いでいるところです
(笑)
この写真は気に入っています
これで医学部に 遥かに入りやすくなるでしょうからね
(笑)
さしあたり この写真は気に入っているのです
なぜそれを使うのか?
保護者の立場から この経験をみると興味深いからです
息子と友人達は集まって
教会のホールなどの部屋を予約して
バンドを組んでいる友人を
かき集めるといったことを
facebookで行うのです
チケットを売り 「メニュー」なるものに最初のバンドが載ります
メニューは相応しい
言い回しではありませんが
最上位のバンドは
公の場所で演奏したこともあるようなバンドでしたが
チケット20枚分の売上をもらえます
次のバンドは次の20枚の売上を
受けとるわけです
メニューの下位の５番目で
息子たちに機会はないと思いましたが
実際は20ポンド稼ぎました 凄いでしょう？
要するにウェプ以外は
うまくいったのです
子供達はFacebookで
メッセージをやり取りして あれこれアレンジしましたが
相手は誰だかわからないわけですね？
これが解決したい問題なのです
誰もが本名を使うとすれば
インターネットで心配する事は ありません
だから息子が私に
「ギターの話をチャットルームでしたいんだ」と 言ったときは
「だめだ チャットルームで
ギターの話をするのはいかん メンバーは友達だけじゃないからな
変質者や教師や牧師も
いるかもしれないんだからな
(笑)
こういったことを新聞でよく 読みますよね？
私はチャットルームにいるのが 誰かを知りたい
チャットルームに行ってもいいのは
誰もが本名を使っていて
犯罪歴も公開した時だけだ
もちろん そこで息子が誰かに本名を聞かれたら
私はダメだと言います 本名なんて明かせません
もし 相手が変質者や
先生だったりしたら どうなるでしょうか
奇妙なパラドックスなのです
その場にいるのが 誰かが分かっていれば
息子にチャットルームを利用させますが
子供に本名は明かしてほしくないのです
誰と話しているのかは知りたいのに
自分のことは伏せておく－
個人認証の限界なのです
ここには進展はなく 行き詰ります
チャットルームはうまくいかないし
個人認証を考える上では 良くない方法です
RSSフィードについて
私は批判的なことを言いましたが
そういうことは止めるべきです
どういう訳だかわかりませんが
受信トレイにチアリーダーに関するものがあり
それで読んでみたわけです
実に興味深い話でした
２年前に米国で起こったことでした
米国の高校のチアリーダー達が
チアリーディングコーチの
悪口を言いました
子供はよく先生の悪口を言いますよね
コーチはそれを見つけて
非常に腹を立てました
そこで生徒の一人に 「Facebookの
パスワードを 渡しなさい」と言ったのです
教育現場で－ 大学でさえ起こります
facebookのパスワードを
子供達は渡すしかなかったのです
子供ですからね！
本当に言うべきだったのは
「朝一番で弁護士が
電話します
これは修正案４条の 明らかな侵害です
私のプライバシーの権利の侵害です
賠償請求します」
こう言うべきでした
でも子供ですから
パスワードを渡したのです
その先生は学校からはログインできません
学校はfacebookを ブロックしているからです
家に帰るまでは ログインできません
その少女は友達に呼びかけ
どうしたか？
先生がログインする前に
自分たちの携帯でログインして
プロファイルを削除したのです
先生がログインした時には 何も残っていませんでした
要するにIDに対する考え方の違いです
特に十代の子達にとって IDは流動的であり
幾つもあるものです
ひとつでは満足しません
気に入らなくなったり 危険だったり 不適切になれば
削除して新しいのを 手に入れればいいのです
お仕着せの政府などが発行したIDを
どこでも使用するという考え方は
完全に間違っています
Facebookにいる人が 誰かなんて
嫌がらせをするわけでなければ どうでもいいことです
これではうまくいきません
４つめの事例は きっと皆さんが関心を持つでしょう
G20の抗議デモのときの私の写真です [スライド上]
実際はデモに参加したのではなく G20デモの日に銀行で
会議があったんです 銀行からメールが届きました
デモ参加者を刺激しないよう スーツを着用しないでということでした
でも私はスーツ姿の方が映えます
何がデモ参加者を反資本主義の狂気に
駆り立てるのが分かります
(笑)
そこで考えました
デモ参加者を刺激したくなければ
すべきことは
周りと同じ服装をすることです
黒ずくめの服装－
黒の目出し帽に
手袋をしました
訪問者帳を書く時は外しますけど
(笑)
黒いズボンとブーツで
完全に黒ずくめの格好です
10時に銀行に行って
「デイブ・バーチですが
３時に約束しています」
受付で記帳して
訪問者バッジをもらいました
(笑)
Facebook で本名を
名乗らせようというナンセンスの先に
こういったセキュリティがあるのです
見せかけのセキュリティであり 本物ではありません
でもこういったことを セキュリティ面で演じているのです
セリフを覚えていれば
皆安泰です
でもこれは本当のセキュリティでは ありません
特に私は銀行側で働いているので G20デモ参加者よりも
銀行を嫌っています
実際 銀行側の考えている事の方が よっぽどひどいですよ
(笑)
しかし 銀行で何かをしている人の隣で 働いているとします
しかし 銀行で何かをしている人の隣で 働いているとます
悪いトレーダーの隣にいるとします
銀行の上司にそのことを 報告したいと思って
内部告発のためログオンして
こいつは悪いトレーダーだと メッセージを送信しても
私がこの銀行のトレーダーだと
分からなければ このメッセージは意味がありません
差出人不明のメッセージが届いても
その情報価値はゼロですから
メッセージを送信する意味がありません
しかし自分が誰であるかを 証明しなければならないとしたら
メッセージは送りませんね
病院の看護士が酔っぱらいの外科医を 告発するのと同じです
匿名であればメッセージを 送るでしょう
ですから システムが 匿名性を与えなくては
必要なことは得られないのです
これが４つの問題ですが どう対処したらよいのでしょうか？
ここでやりがちなことは
オーウェルの世界を思い浮かべることです
1953年に廃止したIDカードの
その電子版を試してみましょう
カードを持っていたとすると
facebookログインで
身元を証明します
それを常に携帯すれば
問題は解決です
もちろん私が今お話ししたこと全てを
解決するわけではなく
状況悪化も有り得ます
トランザクションで 自分のIDを使うよう
強制されることが多くなれば
個人情報を盗まれる 可能性は増します
トランザクションでは 本当は必要のない
IDを使わなくするのが目的です
トランザクションの大半はそうです
大半のトランザクションで 自分の個人情報を
明かすことはないのです
必要なときは 自動車の運転許可とか
ビルへの入館許可とか
18才以上の証明
などの場合ですね
ここで私の提案は ジェームズのように
R&Dへの興味の復活であり
解決できるのです
私達に可能なことです
この状況ですから 当然
ドクター・フーに頼ります
なぜなら この中では
様々な職業で
ドクター・フーが既に答えを 教えてくれていますからね
そうですね
海外から来られた方のために言うと
ドクター・フーは英国一の科学者です
(笑)
真実と啓蒙の担い手でもあります
これがドクターフーと サイキックペーパーです
サイキックペーパーは ご存じでしょう
イエスでも おたくではありませんよ
サイキックペーパーを見たことある人は？
いつも図書館で勉強ばかり しているんだね
今から説明しますよ
サイキックペーパーは
この紙を人にかざすと
その人の脳に働きかけて
必要な物のように見せるのです
英国パスポートが必要な場合
サイキックペーパーが
君にはパスポートに見えるんだ
パーティに行きたければ
サイキックペーパーを示せば
それが招待状に見えるわけだ
見せたい物に見えるんだ
この電子版が必要だという訳です
ほんの少し変更を加えて
本当に持っているなら
英国パスポートに見せればよい
実際に持っていれば
パーティの招待状に見せるだけ
私が18才以上ならば それを証明するだけです
それだけでいいんです
パブの警備員が 年齢が18才以上だと確認する場合
私が運転免許を見せると
運転ができることと
名前や住所などまで分かりますが
サイキックペーパーならば
私が18才以上かどうかだけを 示すわけです
そういったことです
空想的な考えでしょうか？
いいえ だからお話ししたのです
それをうまく機能させるためには
詳しくは触れませんが これから挙げていきます
あらゆる問題を解決する
皆が使えるインフラとして
構築していく計画が必要です
私たちはユーティリティを作るつもりです
誰でも どこでも使用可能なものです
ちょっとその一例を お見せしましょう
これは日本のATMで
携帯の内部に指紋の情報が 保存されています
お金を引き出す時は
ATMに携帯をかざして
指で触れれば
あなたの指紋が電話へ 取り込まれ
携帯が認証等を行い 誰でも
ATMでお金を出せます
どこでも使える ユーティリティでなくてはなりません
たいへん便利で
パブにも持って行けるものです
パブの入口で必要なのは
18才以上でパブに入れるかを 確認する装置です
アイディアとしては IDカードを戸口でタッチして
認証されれば 私の写真が示され
だめなら 赤いバツ印が現れる
それ以外の情報は公開しません
特別なツールはいりません
私も賛同している
ロスの発言に続けば
答えは一つです
特殊なツールは不要で
携帯上で機能させればいい
それが唯一の選択です
携帯で機能させればいい
66億台の携帯が
利用されています
私のお気に入りの統計によると
歯ブラシを使うのはたったの40億人です
これが意味する事は
何だかわかりませんが
(笑)
私は未来主義者が 拡張型ユーティリティについて
教えてくれるのを頼りにしています
既存のユーティリティの上に
誰でも構築できるものです
誰でもこのインフラを使えて
許可やライセンス等は不要であり
誰でもそのコーディングができることです
対称性は有名ですから
図解は必要はありませんね
この方法をとりましょう
近接型ICカード代わりに
携帯を使って
実現するのです
実装すべきテクノロジーを
ご提案しています
サイキックペーパーは
既に現実です
バークレイ銀行の新しい非接触型の
デビットカードがあれば
既にこの技術を手にしています
大都市に行って
オイスターカードを使うといえば
ピンとくるでしょう？
技術はあります
この技術を組み込んだ
最初の携帯は
Google NexusやS2
サムスンWifi 7.9です
この技術を組み込んだ
最初の携帯は既に
販売されています
ガスの検査員が
私の母の家を訪問して
携帯を母に示して
母の携帯でタップした時
ブリティッシュガスの社員なら 青信号がともり
承認されますが
赤信号なら
終わりです
この技術は存在しています
それ以上に
いくつかの例は直観に反して 聞こえますが
個人情報を明かすことなく 18才以上と証明することは
暗号技術として存在するだけでなく
よく知られ 浸透しています
デジタル署名や公開鍵証明による 匿名化です
技術は普及していたものの
それをまとめる方法がなかったのです
この技術は既に存在しています
実際に機能しています
この技術が実験的に使われたことが
数例あります
これはハイド・パークの
ワイヤレス・フェスティバルで
Q２システム搭載したロンドン・ファッションウィークです
ご覧のように人々が
VIPバンドを着けて入場します
ノキアの携帯で
読取り チェックします
お見せするためだけに 入れています
珍しいものではなく
あらゆる環境で機能しています
特別なことではありません
これが実現可能なことがわかるのは
ドクター・フーのエピソードですが
イースター特番では
彼はバスで火星に行きました
留学生のために繰り返しますが
いつもの事ではありません
これは特殊なケースです
ロンドンバスで火星に 行くエピソードですが
このクリップはお見せできません
BBCによるアン女王式の
厳しい著作権保護のためです
ロンドンバスで火星に行く このエピソードでは
ドクター・フーは明らかに
オイスターカード対応バスで
サイキックペーパーを使っています
これで MSEインターフェイスを
搭載していることが分かります
ありがとうございました