Seminar

IDにユニバーサル

インタ ーネットにパスポートが登場

本稿で扱う「ユニバーサル ID」とは、1 つの ID をインターネットのさまざまなサービスで使えるようにしようという新しい概念だ。
ユーザーにとって便利なユニバーサル ID の考え方は、一方でサービス提供者によるユーザー争奪戦を引き起こし、多くの会員を抱えるプロバイダーやショッピングモールなどが、ID のユニバーサル化を目指してしのぎを削っている。
今回はマイクロソフトの「Passport 戦略」などを例にとりながら、ユニバーサル ID に見るユーザー囲い込み戦略の実態を考察する。

290 INTERNET magazine 2000/6

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

インターネットを便利にする新しい概念

ユニバーサルIDが果たす役割
インターネットでショッピングなどを利用していると、氏名や住所、生年月日などの個人情報を求められることは多い。そこで、一度登録した名前などの個人情報は、再度入力せずに多くのサイトで使えるようにしようというのが「ユニバーサル ID」の基本的な考え方だ。ここでは、ユニバーサル ID の必然性と特徴を紐解いていく。
藤元健太郎 フロントライン・ドット・ジェーピー 代表取締役CEOfujimoto@flj.co.jp
取り扱うユーザー情報によっても、さまざユニバーサルID誕生の背景

まな種類に分けられる。
ショッピングなど決済を伴うIDでは、そインターネットの利用者にとって、サイのIDが登録した本人かどうかの確認が必要

トごとにID とパスワードを管理するのは面だが、インターネットにはメールアドレスだ

倒だ。財布の中で増え続けるカードと同じけで利用できる匿名のサービスもある。米で「できれば1つにまとめたい」という思い

Engage 社は、複数のサイトで同一のクッが強いはず。1つのIDでさまざまなサービスキーが使えるようにすることで、ユーザーのを利用できれば、利便性は確実に高まる。

クッキー情報だけでアクセス傾向などの趣

その一方、オンラインショップなどを運味嗜好が把握できる技術を提供している。

営する事業者には、利用者の属性や趣味嗜

しかし、クッキーの場合はユーザーが知ら好などの個人情報をマーケティングに活かない間に情報が取られている場合も多く、すというニーズが高まっている。登録され最近ではオンライン広告配信大手の米ダブ

たユーザーの属性をもとにさまざまなサービ

ルクリック社が、プライバシー問題についスを提供していく「囲い込み」戦略だ。て米連邦取引委員会（FTC）の調査を受すでに多数の会員を獲得している事業者けるなどの問題もある。

passport

戦略の実体

よる囲い込みcom社が運営する「MyID」もユニークだ。

が、その会員数を武器に他のサービスと提一方、決済においては、ユニバーサルID

個人情報をMyID に登録しておけば、懸賞携する例も増えている。米アマゾン・コム

が持つ「過去の利用実績」が「ユーザーのサイトに応募する際に、いちいち個人情報社は、圧倒的な会員数を武器に多くのEC信用力」を表すことになるのは大きな魅力を入力しなくてもユーザー情報が自動的にサイトを傘下に収めた。日本でも国内最多だ。つまり、同じIDに対応した他のショッサイト側に送られる仕組みだ。の会員を擁する＠nifty が、＠nifty 会員向プでの購買履歴（信用力）に基づいた決済

マイクロソフトのMicrosoft Passport

けにサービス提供を目論むさくら銀行などもできるようになるわけだ。たとえば米は、こうしたすべての要素を持つ。個人情と提携した。このように、多くの会員を獲eBay社は、オークションサイトにレーティ報の開示レベルも自由にコントロールでき得することが強力なアドバンテージとなるたングシステムを導入して「売り手と買い手るユニバーサルIDの理想型だと言える。ため、各事業者は1人でも多くの人にID登録の信用を作る仕組み」を築いた。また、米だし、文字どおり「ユニバーサル」になれをさせるべく躍起になっているのが現状だ。

OpenRatings社はこの仕組みを応用して、るかどうかは、どれだけ多くのユーザーを獲サイト間で信用情報を共有する仕組み作り得できるかにかかるだろう。

さまざまな特徴を持つID
ユニバーサルID と呼ばれるサービスは、を目指す。これらはいずれも「信用情報とこのような特徴的なサービスについて、そしてのユニバーサルID」だと言えるだろう。

れぞれの位置付けを295 ページにまとめた

さらに、趣味嗜好に特化した日本のaxiv.

ので、併せてご覧いただきたい。

インターネットマガジン／株式会社インプレスR&D

オークション：オークションサイトとは、競売（オークション）を運営しているウェブサイトで、米eBay 社www.ebay.com が有名。ユーザーは希望する条件を提示して入札に参加することができる。最近は、消費者が提示した条件や価格に対して販売業者が入札する「逆オークション」も話題になっている。
©1994-2007 Impress R&D

INTERNET magazine 2000/6291

ユニバーサルID

次世代ユニバーサルIDを目指す戦略の実体による囲い込み
ピングサイトなどでの購入時にWallet に登録された購入情報を選択するだけで、面倒な入力をしないで購入の確認ができるわけだ。
Passport Walletに登録されマイクロソフトの「Passport」戦略

る購買情報の登録は任意なの各サービスの独自 ID とパスワードは、管理が面倒なうえに、それぞれのサイトでいちい録する必要はない。

で、必ずしもすべての項目を登ち入力する手間がかかる。このような不便さを低減し、簡単にインターネットを利用で一方、オンラインショップなきるようにするサービスとして、マイクロソフトの「Microsoft Passport」（以下どのサービス提供者は、自分のPassport）がスタートした。本稿はPassport の特徴を見ながら、次世代ユニバーサルサービスを「Passport 対応」

ID の姿を考える。にすれば、Passportユーザーの編集部

登録情報を自社のサービスで利用できるようになる。Passportに対 応 するには、 自 社 のシステムに「Passport機能」を導入するだけだ。このサービス自体を手がけないで自らは裏方に徹する指している。

ために必要な作業は、現在利用しているウェブサーバーに、簡単なHTML タグを記述

Passportでは、ユーザーがあらかじめ自登録する個人情報の内容をユーザーが自由に決められるしてデータ処理のためのCGI を作成するだ
けだ。

分の情報を登録しておけば、個人情報の入力が必要なサイトでの煩雑なサインアップなどを自動化できる。利用は無料だ。

Passportで利用している技術は、HTTPやSSL といった業界標準に準拠している。

厳密な個人を特定せずに、「他人とは別の人」と特定する

現在、利用できるサービスは、米国を中HTML、SSL、Javaスクリプトおよびクッ

心とした140 以上のショッピングサイトやキーが利用できるブラウザー（インターネッ

ここでは、Passport における「本人認各種ウェブサービス、無料ウェブメールのトエクスプローラでもネットスケープでも可）証の概念」を考えたい。Passport の作成「MSN Hotmail」、インスタントメッセージがあれば、新たなツールをインストールする（ 登 録 ） は、 S E T や暗 号 化 メール（ S /ツールの「MSN Messanger Service」な必要はない。

MIME）用の「デジタル証明書」の登録にどがあり、近々、日本のショッピングサイトでも利用できるようになる予定だ。
Passportの特徴は、 ユーザーを識別するIDと ID で登録された情報他のサービスでユーザー登録の際に求め比べて非常に簡単だ。これはPassportが、られることの多い「氏名」「生年月日」とデジタル証明書のように「その利用者が誰いった 個人の属性情報 と、オンラインであるか」ということを明確に確認したり、の「保ショッピングの決済で必要な「クレジット証明したりすることを目的としていないか管と管理だけ」を行っていることだ。IDやカード番号」「カードの有効期限」「商品のらだ。ここでは、「あるPassport利用者は、登録情報を利用してマイクロソフト自らが配送先住所」などの 購買情報オンラインショッピングなどのサービスは提できる仕組みになっている。

が登録別のPassportを利用しているユーザーとは別人だ」ということだけを区別する。つま供しない。つまり、Passportはあくまでも個人の属性情報だけを登録するなら、任り、厳密な本人認証を行っていないのだ。

ユニバーサルID の環境を提供することだけ

意のID とパスワード、メールアドレス、住システム面のコストやユーザーの利便性を目的にしているわけだ。

所（都道府県まで）と合言葉（パスワードを考えると、インターネット上で厳密に本これは、自社のサービスやアプリケーシを忘れてしまったときに使う言葉）だけ入人を特定することは非常に難しいと言える。

ョンの利用者を囲い込むために提供されて力すればOKだ。これなら、クレジットカー加えて、サービス提供者も、ウェブサイトいる多くのユニバーサルIDと異なる点だ。

ドを持っていなくても、Passport対応のサにアクセスしたユーザーがどの会員であるかービスを利用できる。

が判断できればよく、その利用者本人を厳ID サービスに専念するPassport は、ショッピングやオークションなどのサービスとまた、ショッピングを利用するときに必密に特定する必要性は少ない。クレジットは競合しないので、誰もが利用できる「ユ要な購買情報は、「Passport Wallet」とカード番号が必要なときも、入力されたニバーサルID」として機能する仕組みを目呼ばれる電子財布の機能を果たす。ショッPassportのIDを照会すれば、「その人」の292 INTERNET magazine 2000/6

インターネットマガジン／株式会社インプレスR&D

SSL（エス・エス・エル／ Secure Socket Layer）：ブラウザーやサーバー間で安全にデータをやり取りするためのプロトコル。米ネットスケープ社が開発し、マイクロソフトなどが採用している。認証と暗号の機能を持ち、ブラウザーとサーバーの間でお互いを確認したり、やり取りするデータを暗号化したりする機能を持つ。
©1994-2007 Impress R&D

Passportを利用する際の情報の流れ
ユーザー

Passportのサーバー
あらかじめPassportに登録3必要なPassport情報を要求
4要求された登録情報の提供

コアプロファイル
Walletデータ

氏名、生年月日などの個人の属性情報
カード番号や配送先などの購買情報

マイクロソフトのデータセンター

よく当たる占いOnline Shopping

Passport対応
カード情報などの認証

個人の属性情報が必要なサービス

決済
ゲートウェイCAFISなどの決済ネットワーク

Walletにある購買情報が必要なサービス

氏名や生年月日が必要なサービスにはコアプロファイル（個人の属性情報）を提供し、カード番号や配送先が必要なサービスに対してはWalletデータ（購買情報）を提供する。どのサービスにどういった情報を送信するかはユーザーに知らされ、許可があった場合のみ送られる。
また、「誰がどこのサイトで何をしたか」といったユーザーの行動履歴もPassportサーバーには送られない仕組みになっている。ショッピングを例に取れば、「誰が何を買ったか」というユーザーのプライバシーが保護されるだけでなく、「何がどれだけ売れているか」といったショップ側（サービス提供者）のプライバシーも保護されるというわけだ。

カード情報が取り出せるので、間違って他別子」と位置付けているのだ。

人にカード番号を知られることはない。
意外と思われるかもしれないが、現実の社会を例にとればわかるだろう。たとえば、公的なサービスや金融機関では、免許証なそれぞれ別々のIDが必要だった。メールからリンクをたどるのは1 クリックでできるのユニバーサルIDが実現する新たな「ワンストップサービス」像

どで本人確認を求められた経験はあると思に、サイトにログインしてサービスを利用するには別のID とパスワードを入力しなければならない。これはユーザーにとって「目に見えない壁」だと言えるだろう。

う。しかし、ここからが重要なのだが、買Passportのような特定のサービスに依存それに対して、MSN Hotmail のようない物のときに「自分がどこの誰か」を名乗していないユニバーサルID は、異なるサー

Passport 対応の電子メールサービスと、って買い物をしたことがあるだろうか？ そビスやサービス提供者を結び付けて新しいPassport対応のショッピングサイトであれんなことをせずとも、お金を払えば買い物サービスを生み出す役割も果たす。

ば、サイト間を移動したときに新たにIDとができるはずだ。誰が買い物をしているか

たとえば、電子メールで送付された商品パスワードを入力しないで済む。あたかも1

厳密に特定する必要はなく、（周りにいる案内を見て興味が湧き、そのメールにあるつの統合されたサービスのように、それぞれ誰か別の人ではなく）「この人」が買い物リンクをたどってショッピングをするとしよのサービスを利用できるようになるわけだ。

をしていることだけがわかればいいからだ。

う。これまでは、メールにはメールのID とこのように、ユーザーがまったく異なるサ

つまりPassport は、ID を「本人認証」

パスワード、ショッピングサイトの利用にはービス間を行き来しても、ID とパスワードのためではなく、「他人と区別するための識そのサイトのID とパスワードというように、による「見えない壁」が立ちはだかること

インターネットマガジン／株式会社インプレスR&D

リンク：あるウェブページからほかの関連ウェブページへジャンプさせるための関連付けのこと。リンクを設定することで、ウェブページの特定の場所をクリックするだけで、該当ウェブページにジャンプする。
©1994-2007 Impress R&D

INTERNET magazine 2000/6

293ユニバーサル

IDはなくなる。このメリットは、ユーザーの利リシーを定めている。これにより、自分の便性が向上することだけではない。サービ

サービスでは、Passportに登録してある情ス提供者にとっても、他社のサービスと連報の中のどの情報が必要かをあらかじめ決携した新しいサービスの構築が容易になるめておくわけだ。

戦略の実体による囲い込みたとえば、ユーザーの住所情報が必要なことを意味しているのだ。

いサービスでは、たとえPassportに住所が次世代ユニバーサル ID における個人情報の取り扱い登録されていても、サービス提供主にユーザーの住所を送ることはない。同様に、クレジットカード番号がなくても利用できる

気 になるプライバシーの部 分 だが、サービスでは、相手にカード番号を送らな

Passport では利用者のデータを預かるた

い。Passport にあるユーザーの個人情報め、個人情報の取り扱いには注意している。

のどの部分が必要かは、それぞれのサイト利用者が登録したデータは、マイクロソフではっきりと明示されることになっている。

トが管理、運営しているデータセンターのPassportを使ったショッピングの売り上げ情報などもPassportサーバーには記録さサーバーに保管されている。
このサーバーからデータが漏洩することをれないので、オンラインショップのプライバ防止するため、データ自身を暗号化してデシーも守られる（前ページの図にもあるよータベースに保存し、ネットワーク上で情報うに、ショッピングの情報はPassportサーの転送を行うときはSSLなどで暗号化するバーに送られない）。などのセキュリティー対策が施されている。

これにより、ユーザーとサービス提供者また、Passport 対応サイトが、ユーザといった、すべての当事者のプライバシーーのPassport 情報を入手しようとする際が保護される仕組みになっている。にも、その個人情報の扱いには注意が払わ

最後に、ユニバーサルIDとしてPassportれている。Passportでは、サービス提供者が提供する機能をまとめると、以下のように対してプライバシーやセキュリティーのポになる。

1 いつでも、どこでも簡単に使えること。
2 利用者が望まない場合には、情報が提供されないこと。
3 サービスやサービス提供者に依存しないこと。
4 プライバシー保護や安全性を考慮すること。

www.passport.com/ja/
Passportのトップページ。これからPassportを使おうという人は、ここから登録する。

294 INTERNET magazine 2000/6

インターネットマガジン／株式会社インプレスR&D

データセンター：厳密なサーバー運営体制を求めるユーザー向けに、高品質な回線と安全なサーバー収容施設、24 時間ノンストップの管理運営体制をセットで提供する事業者、またはそのような施設のこと。
©1994-2007 Impress R&Dサービスの特徴が一目瞭然！

各ユニバーサルIDの位置付けをチェック
これまでの記事で「ユニバーサルID」と言われるサービスの必然性や特徴、サービス提供者サイドの狙い、さらにはユニバーサルID の将来像などがおわかりいただけたと思う。記事の締めくくりとして、ユニバーサルID と呼べる特徴的なサービスの位置付けを見てみよう。
藤元健太郎

下の図は、本文で解説したユニバーサル人を特定（認証）する必要があるものか」

図の右上に行くほどセキュリティーの問

ID サービスを中心に、その特徴をまとめた「匿名でもかまわないサービスか」で整理し題が重要になることを意味している。厳密「相関図」だ。ている。に個人の特定を行い、求められる情報のレ

縦軸は、「信用の把握のために利用され表の見方だが、各サービスが置かれていベルも高くなる。また、左下に行くほど、るか」「趣味嗜好の把握のために利用される位置が、それぞれのサービスのポジションユーザーが意識することなく個人情報が集るか」で分類している。一方、横軸は「個を示すように配置してある。

められていることが多いのも特徴だ。

特徴的なユニバーサルIDの相関図

信用の把握
CitiWalletwww.citiwallet.com

OpenRatings
www.openratings.com

www.verisign.co.jp

Microsoft Passport

認証機能付きデジタルIDwww.passport.com/ja/（ベリサインなど）

匿名性

＠niftyMyIDEngage Technology

個人を特定

www.nifty.com

電子メールアドレス
www.myid.ne.jp

www.engage.com

趣味嗜好の把握インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 2000/6295

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.