「セキュリティ」の用語一覧

遊園地の入場口で、係員が「目の前の絵に写っている動物を教えてください」のように、人には簡単だが機械には答えにくい問いをはさみ、自動入場を防ぐようなものです。

お店の電話回線に大量のいたずら電話をかけ続けて、本当のお客さんからの電話がつながらなくするようなものです。

OAuthは、ホテルのカードキーに似ています。マスターキー（パスワード）は渡さず、特定の部屋だけ開けられる専用カードを発行することで、必要な範囲だけアクセスを許可します。

SSH は、管理室へ入るときに、暗号化された専用通路と本人確認をセットで使うイメージです。

封をした書類を専用の配達袋で送り、途中で開けられていないことを確かめるイメージです。

封をした書類を専用の配達袋で送り、途中で開けられていないことを確かめるイメージで、TLSはその配達袋の現行ルールです。

オフィス入口の受付で、不審な荷物や危険物を先に止めるイメージ。

トークンは、入場済みを証明するリストバンドのようなものです。入口で確認を済ませたら、あとはリストバンドを見せるだけで通れます。

ハッシュは、肉をミンチにする調理に似ています。ミンチにする前の形には戻せませんが、同じ肉を同じ機械でミンチにすれば必ず同じ状態になります。

ファイアウォールは、建物の入口で入館証を確認する警備ゲートのような存在です。

本物そっくりの看板を掲げた偽店舗に誘い込んで、大切なものを騙し取るようなものです。

自宅の鍵を何者かに無断で付け替えられ、元の鍵が欲しければお金を払え、と迫られるようなものです。

暗号化は、南京錠のかかった箱のようなものです。中身を隠して送り、受け取った相手だけが鍵で開けられます。

銀行のATMで、カードと暗証番号の両方が揃って初めてお金を引き出せるのと同じ仕組みです。

認可は、建物の受付で本人確認が終わった人へ「入ってよい部屋が決まった入館証」を渡すようなものです。

認証は、建物の受付で名前や身分証を見て「この人が本人か」を確かめる本人確認のようなものです。