デジタルアイデンティティ

デジタルIDとは、個人、組織、アプリケーション、またはデバイスに関連してコンピュータ システムに保存されるデータです。個人の場合、デジタル サービスへの自動アクセスを容易にし、インターネット上での ID の確認、およびデジタル システムによるさまざまな関係者間のやり取りの管理を可能にするために不可欠な個人データの収集が含まれます。これは、デジタル領域における個人の社会的アイデンティティの構成要素であり、オンライン IDと呼ばれることがよくあります。

デジタルアイデンティティは、ユーザー名やパスワード、検索履歴、生年月日、社会保障番号、オンライン購入の記録など、インターネット上での個人の活動によって生成されるあらゆるデータから構成されます。このような個人情報がパブリックドメインでアクセス可能になると、他の人がそれを使用して個人のオフラインアイデンティティをまとめることができます。さらに、この情報を集めて「データダブル」を構築することもできます。これは、さまざまなプラットフォームに散らばった個人のデジタルフットプリントから作成された包括的なプロファイルです。これらのプロファイルは、インターネット上やさまざまなデジタルサービス内でパーソナライズされた体験を実現する上で役立ちます。^{[1] [2]}

オンラインコンテンツやサービスのための個人データの交換が過去のものとなった場合、代替の取引モデルが登場する必要があります。インターネットがプライバシーの懸念に適応するにつれて、メディア出版社、アプリケーション開発者、オンライン小売業者は戦略を再評価し、ビジネスモデルを完全に作り直すこともあります。オンラインサービスを直接収益化する傾向がますます高まっており、ユーザーはサブスクリプションやその他の支払い方法を通じてアクセス料金を支払うよう求められ、個人データの収集への依存から離れつつあります。^[3]

デジタルアイデンティティの法的および社会的影響を理解するのは複雑で、多くの課題を伴います。デジタル領域で法的アイデンティティを偽ることは、デジタルインタラクションへの依存度が高まっている社会にとって多くの脅威となり、さまざまな違法行為の扉を開くことになります。犯罪者、詐欺師、テロリストは、これらの脆弱性を利用して、仮想領域、現実世界、またはその両方に影響を及ぼす犯罪を犯す可能性があります。^[4]

サイバースペースにおける重大な問題は、自分が誰とやりとりしているかを知ることです。パスワードやメールなどの静的な識別子だけを使用しても、サイバースペースで人の身元を正確に特定する方法はありません。なぜなら、この情報は盗まれたり、複数の個人が 1 人のように行動して使用される可能性があるからです。複数の Web サイトやモバイル アプリでの行動履歴から取得された動的なエンティティ関係に基づくデジタル ID は、最大 95% の精度で ID を検証および認証できます。^{[引用が必要]}

新しいイベント (ログインなど) と過去のイベント間の一連のエンティティ関係を比較することにより、収束パターンはID が正当なものであることを検証または認証できますが、相違は ID を隠そうとする試みを示します。デジタル ID に使用されるデータは通常、一方向ハッシュを使用して暗号化されるため、プライバシーに関する懸念を回避できます。デジタル ID は行動履歴に基づいているため、偽造や盗難が非常に困難です。

デジタルアイデンティティは、デジタルサブジェクトまたはデジタルエンティティとも呼ばれます。これは、一方の当事者が自分自身または別の人、グループ、物、または概念について行った一連の主張をデジタルで表現したものです。デジタルツイン^[5]は、データダブルまたはバーチャルツインとも呼ばれ、元のユーザーのデータのセカンダリバージョンです。これは、そのユーザーがインターネット上で何をしているかを観察する方法として、またよりパーソナライズされたインターネットエクスペリエンスをカスタマイズする方法として使用されます。^[要出典]個人データの収集により、データダブルに関連する多くの社会的、政治的、および法的論争がありました。

デジタルアイデンティティの属性は取得され、ユーザーに関する情報、たとえば病歴、購買行動、銀行残高、年齢などが含まれます。好みは、お気に入りの靴のブランドや好みの通貨など、ユーザーの選択を保持します。特性は、目の色、国籍、出生地など、ユーザーに固有の特徴です。ユーザーの属性は簡単に変更できますが、特性は変化してもゆっくりと変化します。デジタルアイデンティティには、個人がインターネット上で活動しているデバイス、環境、場所から派生したエンティティ関係もあります。その中には、顔認識、指紋、写真、その他多くの個人属性/好みが含まれます。^[6]

デジタル ID は、デジタル証明書を通じて発行されます。これらの証明書には、ユーザーに関連付けられたデータが含まれており、公認の認証機関によって法的保証付きで発行されます。

エンティティにデジタル表現を割り当てるには、属性を付与する側は、属性の主張 (名前、場所、従業員としての役割、年齢など) が正しく、属性を提示する人物または物に関連付けられていることを信頼する必要があります。逆に、属性を主張する個人は、その情報への選択的なアクセスのみを許可できます (例: バーでの身元の証明、Web サイトでの支払いのための PayPal 認証)。このように、デジタル ID は、客観的なプロパティとしてではなく、相互に合意された関係内の特定の観点として理解する方が適切です。^{[引用が必要]}

認証とは、あるエンティティのアイデンティティを別のエンティティに対して保証することです。これはデジタル トラストの重要な側面です。一般に、企業間認証はセキュリティを目的として設計されていますが、ユーザー対企業の認証はシンプルさを目的として設計されています。

認証技術には、銀行のクレジットカードなどの固有のオブジェクトの提示、パスワードや事前に決められた質問への回答などの機密情報の提供、電子メールアドレスの所有権の確認、暗号化を使用したより堅牢だがコストのかかる技術などがあります。物理的な認証技術には、虹彩スキャン、指紋、音声認識などがあり、これらの技術は生体認証と呼ばれています。静的な識別子（ユーザー名とパスワードなど）と個人の固有の属性（生体認証など）の両方を使用することは多要素認証と呼ばれ、1つのコンポーネントだけを使用するよりも安全です。^{[引用が必要]}

認証の技術的進歩は進み続けていますが、これらのシステムでは別名の使用を阻止できません。欧州連合内でのオンライン決済取引に強力な認証^[要出典]が導入され、現在では認証済みの人物がアカウントにリンクされ、その人物はアカウント開設前に法定要件に従って識別されています。オンラインでアカウントを開設する人物を確認するには、通常、使用する資格情報にバインドされた何らかのデバイスが必要です。これにより、インターネット上で人物の代理を務めるデバイスが実際にその人物のデバイスであり、単にその人物であると主張する誰かのデバイスではないことが確認されます。信頼認証の概念では、元のソースが信頼できる場合に限り、既存のアカウントを使用して、それらのアカウントにさらにサービスを追加します。信頼性の概念は、米国、^[7] EU28、^[8]オーストラリア、^[9]シンガポール、ニュージーランド^[10]のさまざまなマネーロンダリング防止およびテロ資金対策法に由来しており、これらの法律では、第一当事者が金融機関である場合、第二当事者が第一当事者の顧客デューデリジェンスプロセスに依拠することがあります。信頼認証の例としては、PayPal の検証方法があります。

承認とは、リソースを管理するエンティティが、認証されたユーザーがそれらのリソースにアクセスできるかどうかを決定することです。承認は認証に依存します。承認では、重要な属性 (つまり、承認者の決定を決定する属性) を検証する必要があるためです。^{[引用が必要]}たとえば、クレジットカードの承認により、 Amazonが所有するリソースにアクセスできます(Amazon から製品が送られるなど)。従業員の承認により、その従業員はプリンタ、ファイル、ソフトウェアなどのネットワーク リソースにアクセスできます。たとえば、データベース管理システムは、特定の個人にデータベースから情報を取得する機能を提供し、データベースに保存されているデータを変更する機能は提供せず、他の個人にはデータを変更する機能を提供するように設計される場合があります。^{[引用が必要]}

レンタカーを借りてクレジットカードでホテルにチェックインする人のことを考えてみましょう。レンタカー会社とホテル会社は、事故やルームサービスでの浪費に十分なクレジットがあるかどうかの認証を求める場合があります。そのため、後で気球旅行などのアクティビティを購入しようとしたときにカードが拒否される可能性があります。レンタル、ホテル、気球旅行の支払いには十分なクレジットがありますが、承認をカバーするには金額が足りません。実際の料金はホテルを出て車を返却した後に承認されますが、気球旅行には間に合わない可能性があります。

有効なオンライン認証には、デバイスや環境変数を含むデジタルイベントに関連する情報の分析が必要です。これらは通常、インターネットを介してデバイスとビジネスサーバー間で交換されるデータから得られます。^[11]

デジタル ID には、デジタル識別子 (特定のスコープ内 (グローバルまたは特定のドメイン、コミュニティ、ディレクトリ、アプリケーションなど内のローカル)) が必要です。

識別子は全方向性と一方向性に分類できます。^[12]全方向性の識別子は公開されており、簡単に発見できますが、一方向性の識別子は非公開であり、特定のアイデンティティ関係のコンテキストでのみ使用されます。

識別子は、解決可能と解決不可能に分類される場合もあります。ドメイン名や電子メール アドレスなどの解決可能な識別子は、それが表すエンティティ、またはそのエンティティの関連属性を提供する現在の状態データに簡単に逆参照できます。人の実名や主題またはトピックの名前などの解決不可能な識別子は、同等性を比較することはできますが、それ以外の点では機械が理解することはできません。

デジタル識別子にはさまざまなスキームと形式があります。Uniform Resource Identifier (URI) と国際化バージョンのInternationalized Resource Identifier (IRI) は、World Wide Web上の Web サイトの識別子の標準です。OpenIDとLight-weight Identity は、標準のHTTP URI (URL と呼ばれることが多い)を使用する 2 つの Web 認証プロトコルです。Uniform Resource Nameは、定義された名前空間内で割り当てられる、場所に依存しない永続的な識別子です。

デジタルオブジェクトアーキテクチャ^[13]は、ネットワーク環境でデジタル情報を管理する手段です。デジタルオブジェクトアーキテクチャでは、デジタルオブジェクトはマシンやプラットフォームに依存しない構造を持ち、必要に応じて識別、アクセス、保護することができます。デジタルオブジェクトには、情報要素（紙、映画、音声録音のデジタル化バージョンなど）だけでなく、デジタルオブジェクトの一意の識別子やデジタルオブジェクトに関するその他のメタデータも組み込まれます。メタデータには、デジタルオブジェクトへのアクセス制限、所有権の通知、ライセンス契約の識別子などが含まれる場合があります（該当する場合）。

ハンドルシステムは、インターネットなどのネットワークで使用するための、効率的で拡張可能かつ安全な識別子および解決サービスを提供する汎用分散情報システムです。オープンなプロトコル セット、名前空間、およびプロトコルのリファレンス実装が含まれています。プロトコルにより、分散コンピュータ システムは、ハンドルと呼ばれる任意のリソースの識別子を保存し、それらのハンドルを、リソースの検索、アクセス、連絡、認証、またはその他の使用に必要な情報に解決できます。この情報は、識別されたリソースの現在の状態を反映するように必要に応じて変更できますが、識別子は変更されません。そのため、アイテムの名前は、場所やその他の関連する状態情報が変更されても保持されます。ハンドル システム テクノロジのオリジナル バージョンは、国防高等研究計画局のサポートを受けて開発されました。

抽象的で構造化された識別子の新しいOASIS標準であるXRI (Extensible Resource Identifiers) は、デジタル ID システムに特に役立つ URI と IRI に新しい機能を追加します。OpenIDは、 i-nameの基礎となる XRI もサポートしています。

リスクベース認証は、デジタルアイデンティティの応用であり、デバイス（オペレーティングシステムなど）、環境（DNSサーバーなど）、および特定のトランザクションに対してユーザーが入力したデータからの複数のエンティティ関係を評価して、同じアイデンティティの既知の動作からのイベントとの相関関係を調べます。^[14]分析は、トランザクション速度、ロケール設定（または難読化の試み）、ユーザー入力データ（発送先住所など）などの定量化可能なメトリックに基づいて実行されます。相関と偏差は許容範囲にマッピングされてスコア付けされ、複数のエンティティ間で集計されてトランザクションリスクスコアが計算され、組織に及ぼされるリスクが評価されます。

デジタルアイデンティティの自己決定と表現の自由を新たな人権として扱うことを提唱する人もいます。デジタルアイデンティティが新たな形態の法的実体になる可能性があると推測する人もいます。^[15]技術が発展するにつれて、特定のデジタルアイデンティティの知能も向上するため、今後はオンラインでの存在と収集を規制する法的側面がさらに発展する必要があると多くの人が考えています。

デジタル ID 属性は、オントロジーのコンテキスト内に存在します。

分類学的に多様なデジタル ID 表現を相互運用できるデジタル ID ネットワーク ソリューションの開発は、現代の課題です。フリー タグ付けは、 ID 属性を単一の非構造化レイヤーに効果的にフラット化することで、この課題を回避する効果的な方法として最近登場しました (これまでは、主にブックマークや写真などのデジタル エンティティの ID に適用されていました)。ただし、ID 属性管理に対する構造化アプローチと流動的アプローチの両方の利点を有機的に統合することは、依然として困難です。

デジタル ネットワーク内のアイデンティティ関係には、複数のアイデンティティ エンティティが含まれる場合があります。ただし、インターネットのような分散型ネットワークでは、このような拡張されたアイデンティティ関係には、関係内のエンティティの各ペア間の独立した信頼関係の存在と、ペアの関係をより大きな関係単位に確実に統合する手段の両方が実質的に必要になります。また、アイデンティティ関係が単一の連合アイデンティティ オントロジー (上記のアイデンティティの分類を参照) のコンテキストを超える場合、アイデンティティ属性はさまざまなオントロジー間で何らかの方法で一致する必要があります。このような統合された「複合」信頼関係を具体化できるネットワーク アプローチの開発は、現在、ブログ界で盛んに議論されているトピックです。

統合された複合信頼関係により、たとえば、エンティティ A はエンティティ C によるエンティティ B に関するアサーションまたはクレームを受け入れることができます。これにより、C は A に対して B のアイデンティティの側面を保証します。

「複合」信頼関係の重要な特徴は、あるエンティティから別のエンティティにローカルに関連する情報を選択的に開示できることです。選択的開示の潜在的な適用例として、ダイアナという女性が、無関係な個人情報を開示せずにレンタカーを予約したいとします (複合信頼関係をサポートする仮想デジタル ID ネットワークを使用)。英国在住で成人であり、現在運転免許証を持っているダイアナは、英国運転免許局に、レンタカー会社に運転資格、年齢、国籍を保証してもらうことができますが、名前や連絡先は開示されません。同様に、ダイアナの銀行は、レンタカー会社に銀行の詳細のみを主張することができます。選択的開示により、ID 関係のネットワーク内で適切な情報の プライバシーが確保されます。

国際標準に基づいたネットワーク化されたデジタル ID の典型的な形式は、「ホワイト ページ」です。

電子ホワイト ページは、コンピューターや電話などのさまざまなデバイスを個人または組織にリンクします。安全な暗号化通信のための X.509v3 デジタル証明書などのさまざまな属性がスキーマでキャプチャされ、LDAPまたはX.500ディレクトリに公開されます。LDAP 標準の変更はIETFのワーキング グループによって管理され、X.500 の変更はISOによって管理されます。ITU は、FGidm (ƒfocus group on identity management )を通じて、デジタル ID の相互運用性におけるギャップの重要な分析を行いました。

X.500[2005] と LDAPv3 の実装は世界中で行われていますが、主に個人情報の共有に関する管理ポリシーの境界がある主要なデータ センターで行われています。X.500 [2005] と LDAPv3 のディレクトリを組み合わせると、何百万もの一意のオブジェクトを迅速にアクセスできるように保持できるため、大規模な安全な ID アクセス サービスで今後も役割を果たすことが期待されています。LDAPv3 は軽量のスタンドアロン サーバーとして機能するか、または元の設計ではネイティブ OSI プロトコルを実行できる X.500 メッシュ サーバーへのクエリを実行することと互換性のある TCP-IP ベースの軽量ディレクトリ アクセス プロトコルとして機能します。

これは、個々のサーバーを、定義された「管理ドメイン」（国レベルのデジタル オブジェクトなど）を表すより大きなグループに拡張することによって実現されます。これにより、電話番号や電子メール アドレスを検索するために使用された元の「ホワイト ページ」には存在しない価値を追加できます。ホワイト ページは現在、主に非権威の検索エンジンを通じて利用できます。

ネットワーク化されたデジタル ID を活用し、拡張する機能は、共通のID 保証フレームワークを通じて特定の ID に関連付けられた信頼レベルを表現することによって、より実用的になります。

何人かの著者は、一方ではデジタルアイデンティティを使用するサービスと他方ではユーザーのプライバシーとの間に緊張関係があることを指摘している。^{[1][2][3][4][5]}デジタルアイデンティティにリンクされたデータを収集して保存するサービスは、ユーザーの実際のアイデンティティにリンクされる可能性があり、個人について多くのことを知ることができる。GDPRは、規制を使用してこの懸念に対処するための1つの試みである。この規制戦術は、EU市民のプライバシーと個人データに関する懸念に対処するために、2018年に欧州連合（EU）によって導入された。GDPRは、場所に関係なく、EU内のユーザーを扱うすべての企業に適用されます。EU市民からデータを収集、保存、および操作する企業は、そのデータの管理に関する重要な詳細をEUの個人に開示する必要があります。EU市民は、収集したデータの特定の側面を削除するよう要求することもできます。^[16] GDPRの施行を支援するために、EUはEU市民のデータを使用して運営しながら規制に従わない企業に罰則を適用しています^[17]

多くのシステムは、デジタルアイデンティティにリンクされたデータを分析する際に、プライバシー関連の緩和策を提供しています。一般的な緩和策の1つは、暗号ハッシュ関数を使用してユーザー識別子をハッシュするなど、データの匿名化です。別の一般的な手法は、差分プライバシーのように、データセットに統計的なノイズを追加して識別可能性を低下させることです。デジタルアイデンティティにより、消費者はどこからでも取引でき、さまざまなIDカードを簡単に管理できますが、悪意のあるハッカーがすべての個人情報を盗むために使用できる潜在的な単一の侵害ポイントも存在します。^[6]

そのため、ユーザーを保護するために、いくつかの異なるアカウント認証方法が作成されました。 最初に、これらの認証方法では、ログインを試行するときに、ユーザーがこれらのセキュリティ機能を有効にするように設定する必要があります。

• 2 要素認証: この形式の認証は、2 層のセキュリティ プロセスです。最初の層では、ユーザーがアクセスしようとしているアカウントのパスワードが必要です。パスワードの入力に成功すると、2 番目のセキュリティ レイヤーで、ユーザーは、自分だけがアクセスできるものへのアクセス権があることを証明するように求められます。通常、これらは、アカウントに登録されているメール アドレスまたは電話番号に送信される、1 回限りの一意のセキュリティ コードです。これらの 1 回限りの一意のセキュリティ コードを入力すると、アカウントへのアクセス許可がユーザーに付与されます。アカウントへのアクセスを許可するセキュリティの質問に答えるオプションもありますが、その答えも実際のユーザーだけが知っています。^[18] 2 要素認証プロセスの 2 番目のレイヤーには、1 回限りのセキュリティ コードの生成やセキュリティの質問への回答ではなく、顔のスキャン、指紋、または音声プリントなどの顔の生体認証要素を含めることもできます。2 要素認証は、通常、アカウントにログインしようとするたびに必要になることに留意してください^[19]
• 証明書ベースの認証: この認証形式では、デジタル証明書の使用が優先されます。通常は、個人の運転免許証やパスポートなどの電子文書です。認証機関は、そのデジタル証明書の所有者に公開鍵の所有権を証明します。証明書ベースの機関は、これらの電子文書を優先してユーザーを識別します。サーバーにサインインするときに、個人はデジタル証明書を提示し、サーバーは暗号化によってそのデジタル証明書の信頼性を検証し、その秘密鍵が認証されると、認証プロセスが最終的に完了します^[20]

「デジタルアイデンティティ」という用語は、デジタルレトリックの学術分野では、アイデンティティを「修辞的構成」として言及するために使用されています。^[21]デジタルレトリックは、進化し続けるデジタル環境内でアイデンティティがどのように形成され、交渉され、影響を受け、または挑戦されるかを探求します。デジタル空間におけるさまざまな修辞的状況を理解することは複雑ですが、効果的なコミュニケーションには不可欠です。なぜなら、学者は、そのような状況を評価する能力が、さまざまな修辞的文脈で適切なアイデンティティを構築するのに必要であると主張しているからです。^{[22] [23] [24]}さらに、物理的なアイデンティティとデジタルアイデンティティは絡み合っており、オンライン空間の視覚的要素が個人の物理的なアイデンティティの表現を形作ることを認識することが重要です。^[25]ベイが示唆するように、「私たちがオンラインで行うことは、オンラインとオフラインの自己の間により多くの連続性、または少なくとも流動性を必要としています」。^[25]

デジタルアイデンティティをレトリックの中で位置づけることに関して、学者たちは人種、性別、主体性、権力の問題がデジタル空間でどのように現れるかに細心の注意を払っている。一部の急進的な理論家は当初、サイバースペースが個人を身体から解放し、人間とテクノロジーの境界を曖昧にすると主張したが、^[26]他の理論家は、この「身体のない」コミュニケーションが、人種、性別、ジェンダー、セクシュアリティ、または階級に基づく差別から社会を解放する可能性があると理論化した。^[27]さらに、デジタルアイデンティティの構築はネットワークと複雑に結びついている。これは、さまざまな検索エンジンでの可視性を高めるために肯定的なオンラインアイデンティティを作成することを目的とする評判管理会社の慣行に明らかである。^[21]

クレア・サリバンは、デジタルアイデンティティが新たな法的概念である根拠を提示している。英国の2006 年身分証明書法はサリバンの主張を裏付け、データベースアイデンティティとトランザクションアイデンティティを含む新しい法的概念を展開している。データベースアイデンティティは、スキームのデータベース内に個人について登録されたデータの集合であり、トランザクションアイデンティティは、トランザクションの目的で個人のアイデンティティを定義する一連の情報である。アイデンティティの検証に依存しているものの、使用されるプロセスのどれも完全に信頼できるものではない。デジタルアイデンティティの悪用と詐欺の結果は、個人が法的責任を負わされる可能性があるため、潜在的に深刻である。^[28]

企業は、オンライン プレゼンスを個々の顧客に合わせてカスタマイズできるインターネットの力を認識しています。購入の提案、パーソナライズされた広告、その他のカスタマイズされたマーケティング戦略は、企業にとって大きな成功です。ただし、このようなカスタマイズは、訪問者の ID に属性と好みを結び付ける能力に依存します。権利と無記名資産の直接的な価値移転を可能にするテクノロジでは、第三者を介さずに、購入者および/または販売者の承認、認証、および ID、ならびに「生存の証明」を含む人間の行為を伝える必要があります。法的 ID を確認するためのソリューションは、2008 年の金融危機から生まれました。グローバル LEI システムは、世界中のすべての登録済み企業に LEI を提供できるようになります。LEI (法人識別子) は、世界中の企業に法的 ID の永続的な識別を提供します。   

LEI ^[29]は以下のとおりです。

• ISO 17442 標準に基づく 20 桁の英数字コード。
• 世界中で使用され、認識されるように設計されています。
• デジタル取引に関与する法人の識別子。
• 分散化されており、誰でも識別データにアクセスできるオープンデータシステムで使用されます。
• プロセスの各部分に詳細な検証サービスを組み込みます。

デジタルデスとは、死後もインターネットアカウントを持ち続ける人々の現象である。これにより、故人が保存した情報がどのように使用または保存され、家族に提供されるかに関して、いくつかの倫理的問題が生じる。また、誕生日リマインダーなどの自動化されたソーシャルメディア機能による混乱や、故人が個人情報を第三者に渡す意思があるかどうかの不確実性が生じる可能性がある。多くのソーシャルメディアプラットフォームは、デジタルデスに関する明確なポリシーを持っていない。多くの企業は、死後もデジタルアイデンティティを保護するか、法的に故人の家族に引き継いでいる。一部の企業は、死後にデジタルアイデンティティを消去するオプションも提供する。Facebook/Metaは、死後にデジタルオプションを提供する企業の明確な例である。故人の子孫または友人は、Facebookに死を知らせ、以前のデジタルアクティビティをすべて削除してもらうことができる。デジタルアクティビティには、メッセージ、写真、投稿、コメント、反応、ストーリー、アーカイブされた履歴などが含まれるが、これらに限定されない。さらに、リクエストに応じてFacebookアカウント全体が削除される。^[30]

デジタル ID の多くの側面は、インターネットの普及により普遍的なものとなっていますが、特定の法律、慣行、および実施されている政府サービスにより、地域によって多少の違いがあります。たとえば、デジタル ID では、運転免許証、パスポート、その他の物理的な文書をオンラインで検証するサービスを使用して、デジタル ID の品質を向上させることができます。また、マネー ロンダリングに対する厳格なポリシーにより、送金などの一部のサービスでは、デジタル ID の検証レベルを厳格化する必要があります。国レベルでのデジタル ID は、シングル サインオンと、信頼できる機関 (通常は政府) によるアサーションの検証の組み合わせを意味する場合があります。^{[引用が必要]}

公式または非公式のデジタル ID システムを導入している国や地域は次のとおりです。

• 中国^{[31] [32]}
• インド（アーダールカード）^[33]
• イラン（イラン国民スマートカードID）^[34]
• シンガポール（SingPassとCorpPass）^[35]
• エストニア（エストニア身分証明書）^[36]
• ドイツ^{[37] [38]}
• イタリア (Sistema Pubblico di Identità Digitale) ^[39]
• モナコ^[40]
• ウクライナ（ディア）^{[41] [42]}
• 英国（GOV.UK Verify）^{[43] [更新が必要]}
• オーストラリア（MyGovID ^[44]およびオーストラリア郵便デジタルID ^[45]）
• アメリカ合衆国（社会保障番号）^[46]
  • 2021年、第117回議会会期では、デジタルIDの改善に向けた政府全体のアプローチを確立するための取り組みとして、HR 4258（2021年デジタルID改善法とも呼ばれる） ^{[47]が導入されました。[ 48]}この法案は監視・改革委員会に引き渡されました。^[49] 2022年10月には、アリゾナ州民主党のキルステン・シネマ上院議員とワイオミング州共和党のシンシア・ルミス上院議員^[50]が、上院国土安全保障・政府問題委員会の2022年デジタルID改善法S.4528とともに追加の取り組みを命じました。この新しい命令は、運転免許証、パスポート、出生証明書などのデジタルID認証情報を開発するための連邦、州、民間部門の取り組みを調整するためのタスクフォースを設立しようとしています。^[51]
  • 2019年、コロラド州はmyColoradoアプリを通じてデジタルIDを受け入れた最初の州となった。myColoradoアプリはGoogle PlayストアまたはApple App Storeからダウンロードできるため、身分証明が簡素化され、100万人以上のユーザーを獲得した。^[52]
  • 2022年、米国カリフォルニア州は、デジタル政府サービスへのアクセスのために、州民向けのデジタルIDプログラムの試験運用を開始しました。^[53]
• ドミニカ共和国^[54]
• カナダ
  • カナダは、非営利団体のカナダデジタルIDおよび認証評議会（DIACC）と提携して、国民にデジタルIDを提供することに積極的に取り組んでいます。DIACCはまた、パンカナダトラストフレームワークに対してデジタルIDサービスプロバイダーを認証する方法として、コンプライアンス標準、特にISO標準の検証を提供するVoila Verified Trustmarkプログラムを監督します。^[55] 2023年現在、全国的なデジタルIDプログラムはありませんが、アルバータ州は独自のデジタルIDバージョンをサポートしています。オンタリオ州とケベック州はデジタルIDを開始する計画がありましたが、COVID-19パンデミックによって遅れました。^[56]
  • カナダの公共部門は、全カナダ信頼フレームワークの公共部門プロファイルを開発しました。^[57]このフレームワークは、カナダ政府によってアルバータ州とブリティッシュコロンビア州の評価に使用され、連邦政府サービスで使用するための信頼できるデジタルIDとしてそのプログラムが承認されました。州の住民は、自分の州のMy Service Canadaアカウントに登録してサインインできるようになりました。
  • 認定された標準開発組織である Digital Governance Council は、国家標準 CAN/CIOSC 103:2020 Digital Trust and Identity を発行し、公共部門および規制対象プログラムの適合性評価スキームを開発しています。
• ブータン^[58]

デジタル ID システムが提案されている国または地域は次のとおりです。

• 欧州連合（欧州デジタルアイデンティティ）^{[59] [60]}
• ジャマイカ^[61]
• タークス・カイコス諸島/カリブ海諸島^[62]

• アカウントの確認
• デジタルフットプリント
• デジタルレトリック
• 死とインターネット
• 電子認証
• フェデレーションアイデンティティ
• アイデンティティベースのセキュリティ
• 情報による自己決定
• オンラインアイデンティティ
• オンラインID管理
• プライバシーを考慮した設計
• 実名制
• 自己主権的アイデンティティ
• ユーザープロフィール