株式会社エーアイパワーは、自然界の物理現象(原子崩壊)を利用して、人間が予測できない暗号鍵を生成し、パスワード管理の手間や情報漏えいの脅威を解消するデバイス「ATOM(アトム)」を発表しました。このデバイスと、この技術を応用したセキュアな通信プロトコルは、高度化するサイバー犯罪に対応するもので、企業だけでなく、個人のパソコンやスマートフォンも知らず知らずのうちに乗っ取られるケースが増えています。ATOMは、原子核が自然崩壊する際に発生するアルファ粒子をもとに、計算では予測できない真の乱数(トゥルーランダムナンバー)を生成する世界初※の装置です。この技術により、パスワードが不要になり、ハッキングが不可能になり、フィッシング詐欺やなりすましを根本から無力化することで、世界初※のサービスを拡大し、誰もが安心してオンラインサービスを利用できるようになりました。.
オンラインショッピング、クレジットカードや銀行口座の決済、国際送金、暗号通貨取引、企業間取引などのネットワーク通信では、ユーザー(クライアント)とサービスプロバイダー(サーバー)が互いの真正性を確認できる認証が不可欠です。典型的な認証方法は、一方からIDとパスワードの情報を送信し、受信側に保存されている情報と照合するものです。この方式では、IDとパスワードを入力する際に、何らかの方法で同じホームページを持つ偽サイトにリダイレクトされた場合、ユーザーは本物のIDとパスワードを入力してしまう危険性があります。ATOMはこのような誤入力を防ぎます。.
また、通信中にIDやパスワードが傍受され、認証情報が不正に取得される危険性もあります。通信の内容は暗号化によって保護されていますが、計算機技術の進歩や、現在の計算機の能力をはるかに超える量子コンピュータの出現により、将来的には暗号化の方法(鍵)もより早く解読される可能性が指摘されています。暗号鍵には不規則に見える「乱数」が使われていますが、一般的に使われている乱数はコンピュータが「擬似的に」生成したものであり、何らかのパターンが見つかって解読される可能性を完全に排除することはできません。.
こちらもお読みください: ファブリカ・ホールディングス、キャスレー・ディープ・イノベーションズと提携g
完全に不規則な「真の乱数※1」を得るために、アトムは自然核崩壊現象を利用しています。この真の乱数は、「自然のサイコロ(原子の動き)」に基づくもので、誰にも予測することができず、“世界で唯一の鍵 ”と考えることもできます。さらに、唯一無二の鍵を使った暗号化だけが送信され、鍵そのものが送信されることはありません。仮に通信が傍受されたとしても、そのためだけに使われる使い捨ての鍵が使われるため、攻撃者は何もできません。.
ATOMでは、サーバーとクライアントがそれぞれ本物の乱数を生成してチップに保存し、それを検証することで通信相手の真正性を認証します。これにより、偽のサーバを利用したフィッシング攻撃やキーロギング攻撃を防ぐことができます。また、両者で生成した乱数を認証に利用することで、ユーザは認証情報を入力する必要がなく、サーバとクライアントがこの乱数の排他的論理和を交換することで、同じ情報を一度しか送信しないため、通信の盗聴による認証情報の取得が困難です。.
AIパワー 松田真二社長は、「今回の設計更新の意義は、ATOMが『疑似計算で乱数を作る』のではなく、自然のゆらぎを鍵の元にしていることです。今回のプロトコル更新により、パスワード入力や生体認証を不要にすることができました。これにより、量子コンピュータの計算能力を活用することで、パスワードの鍵などを計算によって解読しようとする試みを無力化することが可能になります。今後も、ハッキングなどのサイバー攻撃への社会的対策に取り組んでまいります。“
ソース PRタイムズ

