繰り返される大規模データ侵害：パスワードに代わる分散型IDの必要性

最近、サイバーセキュリティ研究者らが、1億8400万件以上ものパスワードやログイン認証情報を含む47GBのデータベースの存在を明らかにしました。Google、Microsoft、Facebook、Appleといったテック大手のアカウントに加え、29カ国の政府機関のメールドメインまでもがその漏洩の網にかかりました。これは再び見出しを飾り、警鐘を鳴らすものであり、同時に中央集権型IDシステムの破綻を改めて浮き彫りにしています。

実際に何が起こったのか？

ある第三者脅威インテリジェンス企業が、保護はおろか暗号化すらされていない無防備なデータベースを発見した。このデータベースからは、リンクを知る者であれば誰でも、メールアドレスやパスワードといったユーザー認証情報にアクセス可能だった。これらの情報は、その大半がマルウェアやインフォスティーラーによって収集され、一箇所にまとめられて容易にダウンロードできる状態で投棄されていたものだ。このデータは現在、ダークウェブフォーラムで流通しており、フィッシング、詐欺、個人情報窃盗（なりすまし）などの目的で悪用される危険性がある。

核心的な問題：中央集権型アイデンティティ

ほとんどのオンラインサービスは、依然として単一障害点、すなわち中央データベースに保存されたユーザー名とパスワードに依存しています。攻撃者が侵入した場合（それは日常的に発生します）、全てが大規模に漏洩します。

いくら「強力なパスワード」に関するアドバイスがあっても、根本的に破綻したアーキテクチャを修正することはできない。

分散型ID（DID）という代替策

分散型アイデンティティは、これまでの常識を覆します。その概要と、なぜ機能するのかを解説します。

ArcBlock：企業で分散型アイデンティティを実用化

ArcBlockのDIDプラットフォームを活用すれば、暗号技術の専門知識がなくとも、あらゆる企業がセキュアでユーザーフレンドリーな分散型IDを自社製品に容易に組み込めます。

機能:

要点

世界がパスワードと中央集権型アカウントに頼り続ける限り、このような情報漏洩は後を絶たないでしょう。アプリ開発者、企業、開発チームには選択肢があります。壊れたシステムへのその場しのぎの対応を続けるか、分散型アイデンティティへの移行を主導するかです。

ArcBlockは既に主要企業による分散型IDソリューションの構築・展開を実現しており、これにより、避けられないとされがちな見出しを、回避可能なものに変えています。

貴社が未だパスワードを保管し続けているのであれば、それは重大なリスクを冒しているに等しい行為です。今こそ分散型IDへと移行し、ユーザーに自らのコントロールを取り戻させるべき時です。詳細については、www.arcblock.io をご覧ください。