情報漏洩を防ぎ、次の被害を防止する未来への挑戦

株式会社Kトラストの竹内祐樹氏が推進する新たなセキュリティ理論「無数鍵多重時変成立点理論」が、6件目の特許取得を果たしました。この理論の核心は、情報漏洩そのものを防ぐだけでなく、万が一漏洩してしまった際にも、その情報が次なる犯罪に利用されないように設計されていることです。

情報漏洩のリスクを再考

インターネットが普及した現代では、企業や医療機関など様々な場所で大量の情報が扱われています。
情報漏洩を防ぐことは重要ですが、漏洩が発生した場合に「次の攻撃」が行われるリスクを考慮する必要があります。フィッシング詐欺やなりすまし、アカウント侵入など、漏洩した情報が次の犯罪に悪用される事例は増加しています。
そのため、単なる漏洩防止策だけでなく、漏れた情報がさらに利用されない社会を目指すことが不可欠です。

社会に新たな防衛線をもたらす

Kトラストが提唱する理論では、情報漏洩を防ぐ「第一防衛線」に加え、漏れた情報から何かを成立させることを不可能にする「第二防衛線」を設定します。たとえば、暗証番号という単一のパスワードを基にした従来のシステムでは、ひとたび突破されればすべてが危険に晒されます。しかし、複数の条件を持たせることで、いかに一部が漏洩しても、他の防御が機能するようになります。
これにより、フィッシング詐欺や不正ログイン、さらには不正送金といった二次的な危害を未然に防ぐことが期待されています。

「人という負担」から「システムの負担」へ

現代の認証システムでは、長くて複雑なパスワードを要求され、人はその管理や記憶に常に負担を感じています。しかし、Kトラストの理論は、暗証番号に依存せず、システム側で条件や認証情報を動的に管理することを重視しています。このアプローチによって、ユーザー負担を軽減しつつ、セキュリティを高めることが可能です。

時間とともに変わるセキュリティ

Kトラストのセキュリティ理論では、情報処理における成立条件を時間的に変化させ、瞬時に有効な識別情報を生成します。
必要な条件が揃った段階でのみ重要な処理が行われるため、たとえ暗号情報が漏洩しても次のステップに進むことはできません。また、成立と不成立の両方を証跡として記録することで、後からでも検証可能となります。