【ITニュース解説】TruSources to show off its on-device identity-checking tech at TechCrunch Disrupt 2025

TruSourcesという企業が、2025年に開催されるテクノロジーイベント「TechCrunch Disrupt」で、彼らが開発した「オンデバイス本人確認技術」を公開すると発表した。この技術は、オンラインサービスを利用する際に求められる年齢確認などの本人確認を、プライバシーとセキュリティを最大限に保護しながら実現することを目指している。

現在のオンライン世界では、さまざまな場面で本人確認や年齢確認が求められる。例えば、SNSのアカウント作成、オンラインゲームへの登録、アルコールやタバコに関連するサービスの利用、成人向けコンテンツの閲覧など、多岐にわたる。これらのサービスでは、多くの場合、運転免許証やパスポートといった公的な身分証明書のスキャン画像や写真をインターネット上にアップロードし、サービス提供側のサーバーで内容を確認する、という方法が取られている。

しかし、この従来の方法には深刻な問題がある。まず、ユーザーが自身のデリケートな個人情報である身分証明書を、インターネット経由で第三者であるサービス提供者に預けること自体が、大きなプライバシーリスクとなる。身分証明書には、氏名、生年月日、住所、顔写真といった、個人を特定できる非常に重要な情報が多数含まれている。これらの情報がサービス提供者のサーバーに集中して保管されることで、そのサーバーがサイバー攻撃の標的となり、万が一情報が漏洩した場合、ユーザーはなりすましや詐欺、その他の悪用といった深刻な被害に遭う危険性がある。また、サービス提供者側も、ユーザーから預かった大量の個人情報を安全に管理するための厳重なセキュリティ対策と、それを維持するためのコスト、さらには万が一の漏洩時の法的責任という重い負担を負うことになる。このような状況は、新しい年齢確認に関する法律が制定されるたびに、企業にとってもユーザーにとっても「プライバシーとセキュリティの悪夢」と表現されるほど、解決が難しい課題となっている。

TruSourcesが開発しているオンデバイス本人確認技術は、この課題に対する画期的な解決策を提示する。この技術の最大のポイントは、「オンデバイス」という言葉が示す通り、本人確認に必要なすべての処理が、ユーザーが手にしているスマートフォンやPCなどのデバイス（端末）内で完結するという点にある。つまり、ユーザーは自身の身分証明書をインターネット上にアップロードしたり、サービス提供者のサーバーに送信したりする必要がなくなる。

具体的にどのような仕組みで機能するのか。例えば、年齢確認が必要な場合、ユーザーは自分のスマートフォンで身分証明書をスキャンする。このスキャンされた身分証明書のデータは、スマートフォンの内部だけで処理され、ユーザーの年齢が「18歳以上である」あるいは「20歳以上である」といった、必要な情報（条件）だけを抽出・検証する。そして、この「条件を満たしている」という検証結果のみが、暗号化された状態でサービス提供者側に送られる。身分証明書そのものの画像データや、氏名、住所、生年月日といった具体的な個人情報は、ユーザーのデバイスから一切外に出ない。

この技術がもたらすメリットは非常に大きい。 まず、ユーザーにとってのメリットは、圧倒的なプライバシー保護の強化だ。自分の最も大切な個人情報が、インターネット上のどこかに保管されるという不安から解放される。情報漏洩のリスクが根本的に低減されるため、安心してオンラインサービスを利用できるようになる。また、IDをアップロードする手間がなくなることで、サービスの利用開始までのプロセスがよりスムーズになるという利便性の向上も期待できる。 次に、サービス提供者にとっても大きなメリットがある。ユーザーの個人情報を保管・管理する責任とリスクから解放される。これにより、高度なセキュリティインフラの構築や維持にかかるコストを削減できるだけでなく、情報漏洩が発生した際の法的責任や企業イメージの損失といったリスクも大幅に軽減される。法令遵守の観点からも、ユーザーのプライバシーを尊重しながら年齢確認の要件を満たすことが可能となるため、ビジネスの展開がしやすくなるだろう。

システムエンジニアを目指す初心者にとって、このTruSourcesの技術は、現代のシステム開発において極めて重要なテーマを示唆している。それは、「いかにしてユーザーのプライバシーを保護しつつ、必要な機能とセキュリティを両立させるか」という問いだ。このオンデバイス技術を実現するためには、高度な暗号技術、データのローカル処理を安全に行うためのセキュアなソフトウェア設計、そしてユーザー体験を損なわないインターフェース設計など、多岐にわたる技術要素が組み合わされていると考えられる。

例えば、暗号技術の中でも、特定の情報（この場合は年齢）を公開することなく、その情報が特定の条件（例：18歳以上）を満たしていることを証明する「ゼロ知識証明」のような技術が応用されている可能性もある。また、ユーザーのデバイス上で複雑な処理を安全に実行するための「エッジコンピューティング」や「分散型システム」の思想が背景にあるとも言える。これは、中央集権的なサーバーにデータを集めるのではなく、情報の発生源であるデバイスの側で処理の一部を担わせるという考え方だ。

システムエンジニアは、このような新しい技術トレンドを理解し、単にシステムを構築するだけでなく、そのシステムが社会に与える影響（プライバシー、セキュリティ、倫理など）を深く考慮しながら設計を行うことが求められる。TruSourcesの技術は、従来のセキュリティ対策の限界を乗り越え、よりユーザー中心の安全なオンライン環境を構築するための一歩であり、将来のシステム開発の方向性を示す重要な事例となるだろう。この技術が広く普及すれば、インターネットにおける本人確認のあり方が根本的に変わり、より安心してデジタルサービスを利用できる社会が実現する可能性を秘めている。