ゼロトラストにおいてシステムがユーザーの信頼と信用を確立する方法

ユーザーの信頼と信用は、デバイスの信頼と信用とはまた異なる

ユーザーのアイデンティティとデバイスのアイデンティティは異なる (1 ユーザーが複数デバイスを持つ場合は？)

デジタルアイデンティティを生成し、人間に紐づけるには高い機密性が必要

アカウント復旧手続きでも同様

うまくやる方法

政府発行の識別証を利用する (本人確認)

人間の新しいデジタルアイデンティティはじかに生成する

初回使用時にユーザーを信頼する、など

直接的に人間同士でやり取りする、など (新規雇用者を採用責任者が本人確認のためにヘルプデスクに送る)

デジタルアイデンティティ生成に先だって多くの情報が提供される → その量について期待値を設定する

アイデンティティの格納

物質界から仮想界へ (アイデンティティをビットに変換)

いつ認証するか

認証と認可にあたって、リクエスト元への通信に複数の経路を使用すると堅牢性が増しうる

コントロールプレーンのトークンでリクエストを認可すべし

どう認証するか

1 人の人間に対する信用の量が過剰になるリスク

機密性の高いアクションには複数の人間の承認を必要とすべき

そのための 2 つの暗号化手法