サイバー空間における信頼できるアイデンティティのための国家戦略

サイバースペースにおける信頼できるアイデンティティのための国家戦略（NSTIC）は、民間部門、擁護団体、政府機関、その他の組織との協力を通じて、機密性の高いオンライン取引のプライバシー、セキュリティ、利便性を向上させることを目的とした、2011年4月に発表された米国政府の取り組みです。^[1]

この戦略は、個人と組織が自身のデジタルアイデンティティと組織やデバイスのデジタルアイデンティティを識別し、認証することで、個人と組織が互いに信頼できるオンライン環境を想定していました。^[2]個人が開示しなければならない情報の量を制限することでプライバシーを保護しながら、より強力な識別と認証を提供することが推進されましたが、義務化されることはありませんでした。^[3]

この戦略は、18 のビジネス グループ、70 の非営利団体および連邦諮問グループを代表する組織を含む民間部門のロビイストからの意見や、一般の人々からの意見や対話に基づいて策定されました。

この戦略には4つの指針があった。^[4]

1. プライバシー強化と自発的な
2. 安全で回復力がある
3. 相互運用可能
4. コスト効率が良く、使いやすい。

NSTIC は、個人、企業、その他の組織が機密性の高い取引をオンラインで行う際に、より高い信頼性とセキュリティを享受できるエコシステムと比較したビジョンを説明しました。このような想像上の世界では、テクノロジー、ポリシー、合意された標準によって、匿名から完全に認証されたもの、低額から高額までさまざまな取引が安全にサポートされます。実装には、次の 3 つの取り組みが含まれます。

• アイデンティティエコシステム運営グループ（IDESG）は、アイデンティティエコシステムフレームワークを開発する民間主導の組織である。^[5]
• NSTICが指針を採択し推進していると述べたパイロットプロジェクトへの資金提供^[6 ]
• 連邦クラウド資格情報交換（FCCX）^[7]は、 FICAMスキームに基づいて承認された第三者が発行した資格情報を政府機関が受け入れるための米国連邦政府のサービスです。

NSTICは、バラク・オバマ大統領の最初の任期の終わりに近い2011年4月15日に発表されました^。[1]雑誌の記事では、個人は機密性の高い取引（銀行取引や健康記録の閲覧など）のために安全に身元を確認し、そうでない取引（ブログやウェブサーフィンなど）では匿名のままにできる可能性があると述べられていました。^[8]

2011年1月、米国商務省は、国立標準技術研究所が主導する国家プログラムオフィス（NPO）を設立し、NSTICの実施を支援した。^[9]連邦政府機関の実施活動を調整するため、NPOは当初ハワード・シュミットが務め、^{その後2012年以降はマイケル・ダニエルが務める}ホワイトハウスのサイバーセキュリティコーディネーターと協力する。^[10]

NSTICは、そのフレームワークの開発と採用を管理するために、民間主導の運営グループを招集しました。このアイデンティティエコシステム運営グループ（IDESG）は、2012年8月15〜16日にシカゴで会議を開催しました。 ^[11]この会議には、195名のメンバーが直接出席し、315名のメンバーがリモートで集まりました。追加の全体会議は、アリゾナ州フェニックス、^[12]、 カリフォルニア州サンタクララ^[13]、マサチューセッツ州ボストンで開催されました。2012年から2014年までの助成金により、Trusted Federal Systems, Inc.がグループの管理機関となりました。^[14]

連邦政府はパイロットプログラムを開始し、支援しました。2012年、NSTICは初年度にパイロットプロジェクトに900万ドルを授与しました。たとえば、米国自動車管理者協会は、バージニア州政府による商用IDプロバイダー資格情報のデモンストレーションを開発しており、これにはバージニア州自動車局によるオンラインでの安全なID検証が含まれています。^[15] Internet2は研究のために約180万ドルを受け取りました。^[15] ID.meは2013年に2年間の助成金を受けました。^[16]

NISTが資金提供したさらなる研究は、Trusted Identities GroupのWebページに掲載されています。^[17]

NSTICは、米国連邦政府機関に対し、NSTICで構想されたアイデンティティエコシステムを早期に導入するよう呼びかけました。^[7]機関は、内部および外部に提供するサービスにそれを実装するのに苦労しました。技術、ポリシー、コストの障壁により、連邦アイデンティティ、認証情報、アクセス管理（FICAM）イニシアチブによって認定されたサードパーティの認証情報プロバイダーを受け入れることは困難でした。^[18]

これに対応して、ホワイトハウスは、NSTICと一般調達局が共同議長を務める連邦クラウド認証情報交換（FCCX）チームを結成した。このチームは、多数の外部顧客がアプリケーションにアクセスする機関の代表者で構成されていた。2012年11月、米国郵政公社がFCCXのパイロット版の管理に選ばれ、 FIDOアライアンスのメンバーであるSecureKey Technologiesに構築の契約を授与した。この契約は2015年5月に更新された。^{[19] [20]}

Connect.govは、このパイロットの成果として2014年12月に立ち上げられました。Connect.govと互換性のある米国市民個人向けID管理サービスを提供した最初の2社は、ID.meとVerizonでした。^[21] Ping IdentityとForgerockは、FICAM準拠の認証情報を提供し、民間組織が政府機関に安全に接続できるようにした最初のソフトウェアプラットフォームでした。これがこのプロジェクトの主な目的です。^{[22] [23]}

2016年5月10日、18Fはブログ記事でConnect.govを置き換えることを発表しました。^{[24] [25]代替システムは}Login.govと呼ばれ、^[26 ] 2017年4月に開始されました。^[27]

アイデンティティエコシステム運営グループ（IDESG）は、2010年にNISTから立ち上げ資金を受け、それ以来、ウェブサイトで公開されている一連の文書を作成してきました。^[28] 2016年には、自己評価のために アイデンティティエコシステムフレームワーク（IDEF）レジストリ^{[29]を導入しました。}

この提案は、2010年6月に草案として発表されて以来、批判を招いた。^{[3] [30]}多くの批判は、この提案のプライバシーへの影響に集中した。

草案が発表されて間もなく、電子プライバシー情報センター（EPIC）は、他の消費者権利および公民権団体とともに、NSTIC の草案政策に対する回答として委員会に声明を送り、インターネット ユーザーの権利とプライバシーを作成し保護するためのより明確で完全な計画を要求しました。^{[31] EPIC の責任者であるマーク ロテンバーグは、NSTIC を「歴史的」と呼びましたが、「...オンライン アイデンティティは複雑な問題であり、統合アイデンティティ システムによる「サイバー}アイデンティティ盗難」のリスクは非常に現実的です。米国はオンライン プライバシーを保護するためにさらに努力する必要があります」と警告しました。^[32]

NSTICは、2013年の公正情報実践原則文書を通じて、初期のプライバシーに関する懸念のいくつかに対処しました。^[33]その後の取り組みでは、プライバシーの向上を目指しました。たとえば、アメリカ自由人権協会と電子フロンティア財団は、 IDESGのプライバシー委員会に参加しました。

• 公式サイト ^{[リンク切れ‍ ]}