モノのインターネットにおける所有とアイデンティティ

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

私は長年にわたりテクノロジーに携わってきました。どれほど長いかは明かしませんが、コンピューティングデバイスが、ユーザー不在のモデルからマルチユーザーモデル、そしてシングルユーザーモデルへと徐々に移行する様子を見てきたほどの長さです。

かつては、Apple ][eの電源を入れて使うだけで、アイデンティティという概念はありませんでした。初期のPCコンピューティングも同じモデルでしたが、「家庭用コンピューター」という考え方が一般に広まり、マルチユーザーシステムが登場しました。各ユーザーには、ユーザー名とパスワード、そしてプロファイルが割り当てられました。その後、ゆっくりではあるものの着実に、シングルユーザーシステムという考え方へと移行してきました。認証情報によるアクセスへのニーズとシングルユーザーシステムの概念を組み合わせたタブレットやスマートフォンは、今やこのコンピューティング時代を象徴する存在です。

しかし、多くの親が実感しているように、このモデルには悩まされます。少年アルフィーの事例を見てみましょう。BBCによると、「英国に住む11歳の少年」が「両親のiTunesアカウントにアクセスし、意図せずオンラインゲームで約7,500ドル（6,000ポンド）もの購入をしてしまいました。ロイ・ドッドソン氏は以前、自分のアカウントにクレジットカードを紐付けていたため、息子のアルフィーは50件を超えるアプリ内購入を行うことができました。『最初は5分足らずで700ポンド、その後30分で1,100ポンドを使い、金額はどんどん膨れ上がっていきました……」

さて、このデジタル経済の中で育つお子さんを持つ親なら、ご自身も同じような経験をしたことがあるかもしれません。私も、4歳の子どもが同じことをした経験があります（ありがたいことに、金額ははるかに少額でした）。もちろんペアレンタルコントロールはありますが、必要に迫られてその存在を知った方も多いことでしょう。

この（明らかに拡大しつつある）問題の根底には、コンピューティングのシングルユーザーモデルがあります。一部のデバイスでは、マルチユーザー対応が始まっています。Androidは以前からマルチユーザーに対応していますが、当初は設定に手間がかかり、難しいものでした。AppleはiOS 9.03でiPadにマルチユーザー対応を導入しましたが、対象はK-12教育用途に限られていました。この対応から「一般の通常ユーザー」を明確に除外したのです。現在もマルチユーザー対応は教育など特定の市場に限られ、それ以外のユーザーには1デバイス・1ユーザーモデルが適用されています。こうしたデバイスにとって、所有していることがそのままアイデンティティを意味します。少なくとも、その逆も成り立ちます。デバイスを手にしている人が、そのデバイスに関連付けられた本人であると見なされるのです。例外はありません。

モノの時代が進むにつれ、これはますます大きな問題になります。モノは通常、メールアドレスを使って所有者に登録され、サブスクリプションサービスの料金は、紐付けられたクレジットカードで（もちろん自動的に）支払われます。モノも、スマートフォンやタブレットといった他の疑似的なモノ*によって普及した、コンピューティングのシングルユーザーモデルに従っています。

しかし、サーモスタットや冷蔵庫、自動照明システムなどのモノは、所有者が家を売って転居しても、その家に残る可能性が高いでしょう。もちろん、電気やガス、水道など、いったん解約し、新しい所有者の名義で再契約しなければならないものはすでにあります。しかし今後は、家庭に設置された数多くのモノについても「所有者の変更」が必要になると考えてみてください。

では、手続きを忘れたらどうなるのでしょうか。どのような対応が想定されているのでしょう。Alfieがクレジットカードで数千ポンドもの借金を抱えるような事態になるのでしょうか。請求が発生する前に新しい所有者が家を引き継いでいたと証明できれば、その請求は新しい所有者の負担になるのでしょうか。サブスクリプションの仕組み上、月末までアクセスできるなら、いたずらでその家のエアコンを50度に設定しても法的に問題ないのでしょうか。 食器洗い機を停止させる ことも、運転の途中でできるのでしょうか。食品庫に取り付けられたAmazon Dashボタンで、turnip twaddlerを100個注文することもできるのでしょうか。

より恒久的に設置される「モノ」をひも付けるために、家自体に固有の認証情報が必要なのでしょうか。引っ越す際に、家の鍵と同じように引き渡す認証情報です。あるいは、一部のモノにはトークンモデルが必要なのでしょうか。所在地や所有者が変わってもそのモノにひも付き、玄関の鍵のように扱えるトークンです。それとも、退去する所有者による不正を防ぎ、より簡単で信頼性の高い引き継ぎを実現するために、家に「設置」されたモノには二要素認証を採用する方向に進むのでしょうか。

意外に思われるかもしれませんが、私にも（まだ）答えはありません。しかし、いずれ答えを出さなければならない問題です。多くの組織が「モノ」を試し、自社のビジネスモデルにどう組み込めるかを模索し始めたばかりの今こそ、提起しておくことが重要だと思います。しかも、その答えが必要になるのは、そう遠い先ではありません。

その答えは、現在アプリで使用している単一ユーザーモデルの認証と認可に基づくものにはなりそうにありません。なぜなら、いつかAlfieは成長し、さまざまなモノで満たされた家を売るようになるからです……

* そう、いわば「疑似モノ」です。モノのインターネットが独立したトレンドとして注目されるようになると、スマートフォンやタブレットも後付けで「モノ」のカテゴリーに組み込まれました。SaaSが突如としてクラウドに分類されるようになったのとよく似ています。

著者について

Lori Mac Vittie特別技術者兼チーフエバンジェリスト | F5

Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。

Lori Mac Vittieのその他のブログ記事