あなたのIDや個人情報はもうすでに闇市場に出回ってる可能性が高いよ。問題はアクセスのしやすさと価格だけ。レディットで広告を出したり、どこにでもいる二流のアイデンティティ泥棒に売ったりして、バレないと思う？

1億5300万件って、アメリカ人の約半分に相当するんだよね。こういう「本人確認」会社は冗談みたいなもので、セキュリティなんて全然なくて、私たちの個人情報を真剣に扱わずに風に吹き飛ばしてるんだよ。

記事によると、いくつかの全国チェーンのホテル、レンタカー、カジノ、ディスペンサリー、そしてTargetでアルコールを買ったときにIDをスキャンされたり、IDスキャンが必要なFedExで何かを送った場合などがあるみたい。あなたのIDは何度もスキャンされているかもしれないよ。

もう自分で答え出してるじゃん。ゼロトラストのAPIを提供してないんだよ。多くのサービスは法律で情報を集めることが求められてるし、例えばテレヘルスの保険請求では、保険やメディケイドの詐欺を防ぐための「赤旗ルール」があるから必要なんだ。だから、これらの提供者はビジネスを続けるためにできることをするしかないんだよ：本人確認のためにサードパーティのサービスを使うしかない。

ドイツでは、みんなが持っている国民IDにNFCチップが入っていて、デジタルで安全に本人確認ができるんだ。15年前に導入されて、どんなスマホでも読み取れる。信頼できる第三者を使って、要求されたデータだけを共有するけどね。裕福な先進国の8000万人がいる市場があれば、これを使うのに十分だと思うでしょ？でも、私たちは顔を見せて、カメラの前でIDを振っているのに、インドの人は他の人と同じように適当に本人確認をしている。

物理的なビジネスもこの情報を集めることが許可されているからね。

彼らは、実際の書類を見せずに、ゼロトラストアプローチを使ってウェブサイトが誰かの身元を確認できるAPIを提供すればいいんだよね。そうすれば、そのウェブサイトがハッキングされて、1億5300万人ではなく3億5000万人のデータが流出することになるから。さらに悪いことに、監視会社がインターネットを使うために政府のIDを要求するのが簡単になっちゃう。みんな「ゼロトラスト」なんて言葉を軽々しく使うけど、実際に何かできるわけじゃない。銀行や雇用主が信用を延長したり、給与税を処理するために使えるAPIを作ったら、必然的にその会社に社会保障番号が知られちゃうことになる。だって、書類を提出するために必要だからね。でも、そのAPIを作ったら、インターネット上の広告ネットワークがそれにアクセスして、君の社会保障番号をトラッキングIDとして使うようになる。もちろん、そのデータはセキュリティが弱いときに漏洩することになる。インターネット上で政府のIDを使うのは、単純に禁止すべきだと思う。99%のことはそもそも政府のIDを必要としないし、1%のものだけが必要なら、必ず対面でやるべきだよ。

要するに、彼らはデータを永遠に保持するってことだよ。本人確認サービスが実際にデータを削除すると思う？

これが特定の時点のデータダンプから来たのかは不明だけど、誰かがしばらくの間収集してたみたいだね。削除してるかもしれないけど、その時にはコピーが作られてるんじゃない？記事を読んでの推測だけど、そんな感じがしたよ。