[論文レビュー] A Critique of Immunity Passports and W3C Decentralized Identifiers

Harry Halpin|arXiv (Cornell University)|Nov 30, 2020

Data-Driven Disease Surveillance参考文献 31被引用数 5

ひとこと要約

この論文は、W3C分散型識別子（DIDs）および検証可能証明書（VCs）に基づく免疫パスポートの技術的基盤を批判し、標準の不完全な定義とブロックチェーン技術への依存により、深刻なセキュリティおよびプライバシー上の欠陥が生じることを明らかにしている。これらのシステムは、アイデンティティ・トータリタリアニズムを助長するおそれがあり、自己主権型アイデンティティの可能性があるものの、導入すべきではないと主張している。

ABSTRACT

Due to the widespread COVID-19 pandemic, there has been a push for `immunity passports' and even technical proposals. Although the debate about the medical and ethical problems of immunity passports has been widespread, there has been less inspection of the technical foundations of immunity passport schemes. These schemes are envisaged to be used for sharing COVID-19 test and vaccination results in general. The most prominent immunity passport schemes have involved a stack of little-known standards, such as Decentralized Identifiers (DIDs) and Verifiable Credentials (VCs) from the World Wide Web Consortium (W3C). Our analysis shows that this group of technical identity standards are based on under-specified and often non-standardized documents that have substantial security and privacy issues, due in part to the questionable use of blockchain technology. One concrete proposal for immunity passports is even susceptible to dictionary attacks. The use of `cryptography theater' in efforts like immunity passports, where cryptography is used to allay the privacy concerns of users, should be discouraged in standardization. Deployment of these W3C standards for `self-sovereign identity' in use-cases like immunity passports could just as well lead to a dangerous form identity totalitarianism.

研究の動機と目的

• W3CのDIDやVCといった標準に基づく免疫パスポートシステムの技術的セキュリティおよびプライバシー特性を分析すること。
• 特にブロックチェーンの使用にかかわる、核心的なW3Cアイデンティティ標準における標準化および定義の不足を暴露すること。
• これらのシステムにおける暗号技術がプライバシーを保証するとする仮定に疑問を呈し、『暗号のパフォーマンス』や悪用の可能性を指摘すること。
• 危機時における過剰な標準化を警告し、それが逆に取り返しのつかない、プライバシーを侵害するグローバルなアイデンティティシステムを生み出すおそれがあること。
• 根本的な市民の自由への脅威および長期的監視の可能性があるため、免疫パスポートはそもそも構築すべきではないと主張すること。

提案手法

• W3C検証可能証明書データモデルにおけるビットシリアル化の欠如を分析し、曖昧なデータ形式に起因する相互運用性およびセキュリティ上のリスクを特定する。
• W3C分散型識別子（DIDs）がブロックチェーンに依存しているが、特に識別子から鍵に解決するプロセスにおいて暗号的根拠が不十分である点を評価する。
• COVID Credentials Initiative（CCI）を事実上の実装例として分析し、辞書攻撃に弱い脆弱性（例：識別子設計の弱さ、適切な暗号的バインディングの欠如）を特定する。
• ブロックチェーンを用いることで『分散化』を実現するとされるが、実際にはしばしば中央集権的なサーバーに再ルーティングされ、プライバシーやセキュリティを損なう点を批判する。
• W3C標準において、強力なプライバシー保護を実現する暗号的プリミティブが欠落しており、むしろ補助的・任意の追加機能として扱われている点を強調する。
• DRM標準化の過去の失敗例と類似点を指摘し、緊急時における標準化プロセスが企業の支配を受けやすく、専門家の監視が不十分である可能性を警告する。

実験結果

リサーチクエスチョン

• RQ1 DIDおよびVCのW3C標準は、免疫パスポートのような高リスクな応用を支えるのに十分に定義されており、安全であると言えるか？
• RQ2 これらのシステムにおけるブロックチェーンの使用は、プライバシーおよびセキュリティを実際に向上させているのか、それとも単に偽りの安心感を生み出しているだけなのか？
• RQ3 これらの標準に基づく免疫パスポートシステムは、長期的監視やアイデンティティ・トータリタリアニズムを引き起こすおそれがあるか？
• RQ4 なぜW3Cアイデンティティ標準のコア設計に、強力なプライバシー保護を実現する暗号技術が欠落しているのか？
• RQ5 緊急時におけるW3C標準化プロセスは、企業や政府の利害に支配されやすいものであり、そのプロセスは危機時においても十分に耐性があると言えるか？

主な発見

• W3C検証可能証明書標準にはビットシリアル化がなく、曖昧なデータ形式に起因して相互運用性およびセキュリティ上の問題が生じる。
• W3C DIDsはブロックチェーンに依存しているが、暗号的に妥当な方法ではない。多くの場合、中央集権的な解決に還元され、分散化の主張が揺らぐ。
• 具体的な免疫パスポートの提案は、識別子設計の弱さと適切な暗号的バインディングの欠如により、辞書攻撃に脆弱である。
• ブロックチェーンの使用は、セキュリティや可用性の目的から正当化されておらず、むしろ『ブロックチェーンのためのブロックチェーン』として機能し、攻撃面を拡大している。
• W3C標準化プロセスは支配を受けやすく、特に緊急時において十分な専門家の監視が行われず、安全でない、プライバシーを侵害する標準の採用を招くリスクがある。
• これらの標準を通じた自己主権型アイデンティティの推進は、市民のプライバシーを脅かし、自動化された差別を可能にする恒久的かつグローバルなデジタルアイデンティティシステムを生み出すおそれがある。