分散型アイデンティティとは

従来の身元確認は、サービスごとにアカウントを作り、そのたびに氏名や生年月日を預ける形でした。預け先が増えるほど漏えいの面も広がります。分散型アイデンティティでは、本人が鍵で管理する識別子を軸にし、証明書は本人の手元に置いて、必要なときだけ提示します。

登場人物は三者です。証明を発行する組織、それを保持する本人、内容を確かめる相手。検証者は発行者の署名を確認するだけでよく、発行者に問い合わせる必要がありません。オフラインでも検証できるのはこのためです。

実務ではまだ課題が多く残っています。鍵を失ったときの復旧、発行者が廃業したときの扱い、どの発行者を信頼するかの基準など、いずれも技術だけでは片付きません。仕組みが整っていても、社会側の運用が追いつかないと使えないという典型例です。