魔王源

【お願いがあります。拡散に力を貸してください】 Xを開けば、またハッキング🔥また個人情報流出🔥 流出した情報が悪用されれば、企業は復旧や補償に追われ、信用を失う。その負担は価格やサービス、雇用を通じて、巡り巡って私たちの生活にも返ってきます。 他人の個人情報流出は、決して他人事じゃない。 こうした対策が、もっと多くの現場に広がってほしい。 そのために、自分が作ったものを囲い込むのではなく、誰でも使える形で公開することにしました。 だから、少しでも多くのエンジニアに使ってもらえるよう、顧客データの大量持ち出しによる被害を抑えるための最小の参照実装を、OSSで無料公開しました。 仕組みはシンプルです。 ・通常取得は1回500件まで ・直近24時間で合計2,000件まで ・取得経路を変えても合算 ・大量取得には別の承認者が必要 ・全量取得には段階的な承認が必要 ・条件が変われば承認は失効 ・同じ取得許可の再実行も停止 架空データによる33件のテストはすべて成功しています。 ただし、これは既存の防御技術を組み合わせた参照モデルです。実際の認証・永続化・通知には未接続で、本番環境での被害削減は未検証です。数値も設計例であり、各社の環境に合わせた調整が必要です。 Pythonで試せるMITライセンスの公開コードです。自由に使って、改良してください。 すでにこうした仕組みを実装できるエンジニアには、必要のないものかもしれません。 でも、これを見て、自分のシステムにも応用できると気づく人がいるかもしれない。 最先端の技術者を驚かせたいわけではありません。 今までこうした対策を実装できていなかった人が、一歩前に進める。そのきっかけになればと思っています。 日本の個人情報流出による被害を、少しでも減らしたい。 まずは、この設計を必要とするエンジニアに届けたいです。 リポストで力を貸してもらえませんか。 技術が分からない方も、広めることで協力していただけたら嬉しいです。 github.com/shin4141/sensitiv…