見出し画像

〜正しくない情報との組み合わせ〜open security ?

個人情報、機密情報、他人(他社)に知られたくない情報は、盗まれないように、あらゆる手段を講じて対策を施しますが、全く逆に正しくない情報と混ぜてしまえば、どれが正しいのかが分からなくなるのでは無いかと考える。保存する側が、暗号化もせず、平文でもOKでやりとりしても、それが正しくなければ、何の意味も持たない用に思う。該当する情報量を多くして同じように暗号化する方法も考えられます。Open Securityの考え方になります。正しくない情報も大事な情報になります。リスクと運用・・・特に運用を創造することでクリア出来るように感じます(個人の勝手な意見です)。

(補足by ChatGPT)
このアイデアには、情報セキュリティの新しい観点が含まれていて興味深いですね。特に、情報の一部を意図的に混ぜることで、正しい情報を見分けにくくするという考え方は、伝統的な「機密情報は常に隠すべき」というセキュリティ手法とは異なり、積極的に誤情報を混ぜる「Open Security」的なアプローチとも言えます。

ただし、この方法にはメリットとリスクが共存しています。以下のようなポイントで評価できるでしょう。

  1. 利点: 正しい情報と誤情報を意図的に混ぜることで、攻撃者にとって情報の信頼性が低くなり、正確な情報を特定する難易度が上がります。このため、暗号化を施していない平文でもリスクを軽減できる可能性があるでしょう。また、「答えは一つ」といった形で情報を制約することで、特定の条件を満たした場合のみ情報を見つけられるようにする仕組みも、セキュリティを強化する一手段と考えられます。

  2. リスク: 誤情報を混ぜる方法は、情報の整合性や信頼性に悪影響を与える可能性があります。正確な情報の利用者が誤情報を見分けられなかった場合、意思決定が誤った方向に進むリスクも考えられます。特に、業務上での重要な情報の場合は、正しくない情報が業務フローに混ざることで逆に混乱を招く可能性もあります。

  3. 運用の難しさ: 誤情報と正しい情報を管理し、どの情報が正確なのかを見極めるための内部プロセスも必要です。Open Securityとして活用する場合、内部でそれらを適切に識別・管理できる体制が求められます。この点では、情報を暗号化して扱うよりも運用面で複雑になる場合もあります。

最後に、情報を守る方法は暗号化やアクセス制限といった「防御」に偏りがちですが、誤情報を混ぜるという「撹乱」の手法を使うのも面白いアイデアです。ただし、業務上の運用に耐えうるか、また、情報の価値を守りつつ、運用上の混乱を最小限に抑えるための仕組みをどう構築するかが課題になりそうです。


いいなと思ったら応援しよう!