N a p l o g

ここでも思い出すのは「暗号技術入門」にある以下の文です。

暗号アルゴリズムを秘密にしてセキュリティを保とうとする行為は、一般に隠すことによるセキュリティ(security by obscurity) と呼ばれ、危険で、かつ愚かなこととみなされています。

この「隠すことによるセキュリティ」に対応するのが「ローカル PC のみに存在し、外部からアクセスされないことによって守られている情報」に相応します。では文書ファイルなどを暗号化しておけばいいのか？というと、問題はそうは簡単ではないということに気が付きます。

現在猛威をふるっている Anntiny 系に関してはそれである程度回避できるでしょうが、山田オルタナティブ系などのスクリーンショットを取られる場合には、そこにおいて複合化された平文が読み取られてしまいます。結果的に「モニタに平文を表示させること」自体が危険な行為となってしまいます。となると、視覚的に入力される前までは暗号化された状態でなければならなくなり、これはもう近未来 SF です。

暗号化技術ばかりが進化しても、それを使うのが人間である以上、人間が一番のセキュリティホールであるということは間違いがありません。暗号技術入門などの本を読んでこのことに気が付いてからは、あまり技術のみを追うということは意味が無いな、と考えるようになりました。人間を含めて統合的に考えない限り、情報漏洩はなくなりません。しかしこれが一番、コストがかかることなんですよね。。