[論文レビュー] The Identity Crisis. Security, Privacy and Usability Issues in Identity Management

Gergely Alpár, Jaap-Henk Hoepman+1 more|arXiv (Cornell University)|Jan 2, 2011

User Authentication and Security Systems参考文献 8被引用数 48

ひとこと要約

この論文は、現在のアイデンティティ管理システムにおける深刻なセキュリティ、プライバシー、および使いやすさの欠陥を特定し、既知でかつ軽視されがちな問題を統合的分析に統合している。これら問題を緩和するための実行可能な提言を提示しており、『アイデンティティ危機』を解決するためには、より深い研究とシステム的再設計の必要性を強調している。

ABSTRACT

This paper studies the current "identity crisis" caused by the substantial security, privacy and usability shortcomings encountered in existing systems for identity management. Some of these issues are well known, while others are much less understood. This paper brings them together in a single, comprehensive study and proposes recommendations to resolve or to mitigate the problems. Some of these problems cannot be solved without substantial research and development effort.

研究の動機と目的

• 既存のアイデンティティ管理システムにおける主なセキュリティ、プライバシー、使いやすさの欠陥を特定し、統合的に分析すること。
• 『アイデンティティ危機』に寄与する、よく知られている問題と軽視されがちな問題を浮き彫りにすること。
• これらの関連する課題を包括的かつ統合的に分析し、今後の研究およびシステム設計に情報を提供すること。
• アイデンティティ管理における最も深刻な問題を緩和するための実用的提言を提示すること。
• 段階的改善では解決できない根本的な欠陥に対処するため、継続的な研究開発の必要性を強調すること。

提案手法

• セキュリティ脆弱性、プライバシーリスク、使いやすさの問題に焦点を当てた、既存のアイデンティティ管理システムの体系的レビューを実施する。
• セキュリティ（例：認証の欠陥）、プライバシー（例：データ漏洩）、使いやすさ（例：ユーザーの混乱）の3つの次元に沿って、既知の問題を分類・分析する。
• 暗号技術、アクセス制御、ヒューマンコンピュータインタラクションの複数分野からの知見を統合し、包括的な視点を提供する。
• 脅威モデルとユーザー行動分析に基づいて、緩和戦略のセットを提言する。
• プライバシーを設計段階から組み込む『プライバシー・バイ・デザイン』および使いやすさを設計段階から組み込む『使いやすさ・バイ・デザイン』の原則を、初期段階から重視することを強調する。
• 現在のアイデンティティ管理アーキテクチャの根本的限界に対処するため、長期的な研究投資の必要性を訴える。

実験結果

リサーチクエスチョン

• RQ1 現在のアイデンティティ管理システムを揺るがす主なセキュリティ、プライバシー、使いやすさの問題は何か？
• RQ2 これらの問題がどのように相互作用し合い、デジタルアイデンティティ管理における『アイデンティティ危機』に寄与しているか？
• RQ3 現在の技術で解決可能な問題と、新たな研究を要する問題はそれぞれどれか？
• RQ4 最も深刻な欠陥を緩和するための設計原則とアーキテクチャ的変更は何か？
• RQ5 将来のアイデンティティシステムは、どのように再設計されれば、セキュリティ、プライバシー、使いやすさを根源的にバランスさせることができるか？

主な発見

• 多くのアイデンティティ管理システムは、弱い認証メカニズムや不十分なアクセス制御といった根本的なセキュリティ欠陥を抱えている。
• ユーザーの認識や同意なしに、過剰なデータ収集、保存、第三者への共有がなされることが、顕著なプライバシーリスクを引き起こしている。
• 複雑なログインプロセスや一貫性の欠片なユーザーインターフェースといった使いやすさの問題が、ユーザーの誤操作やセキュリティ準拠の低下を招いている。
• セキュリティ、プライバシー、使いやすさの三者の相互作用が、点対点の修正では解決できないシステム的危機を生み出している。
• 現在のシステムは、最小限のデータ露出やエンドツーエンド暗号化といった、プライバシーを守る技術をしばしば実装していない。
• 本論文は、アイデンティティ危機の解決には技術的改善に加え、長期的な研究とアーキテクチャ的イノベーションの必要性があると結論づける。