最近、大学入試ボランティアレポートシステムがBase 64暗号化の使用にさらされ、多くの保護者を驚かせました。このニュースを流したとき、私の最初の反応は「何?それだけですか?」正直なところ、私たち普通の人はテクノロジーについてあまり知らないかもしれませんが、「暗号化」という言葉を聞くと、背が高いに違いないと感じます。結果は? Base 64は、率直に言って、データに透明なレインコートを着ています。暗号化のように見えますが、実際には誰でも一目で見ることができます。
別れましょう。基本的にバイナリデータを64文字のテキスト形式に変換するBase 64エンコーディング。たとえば、「123456」と入力すると、Base 64エンコーディングは「MTIzNDU 2」になります。一見すると、文字化けしたコードの文字列は恐ろしいものですが、ちょっとしたプログラミングを知っていれば、たとえ何気なくインターネットを検索していても、数秒で解読することができます。コンビネーションロックを取るようなものですが、鍵がロック穴に直接差し込まれ、「回して開けてください」というメモが貼られています。子供の将来、個人情報、自発的な選択、パスワードデータの生命線である高校入学試験自主報告制度は、本当にこれを「保護」するために使用する場合、公開された黒板に情報を書くことと何が違うのですか?
この背後にある問題は、技術そのものよりもはるかに深刻です。まず、親がパニックに陥っているのはBase 64そのものではなく、システムのセキュリティに対する信頼の崩壊です。考えてみてください、あなたは数日間ボランティアをして提出書類に記入してきましたが、この種の幼稚園レベルの「暗号化」がデータ送信に使用されていることが判明しました。仲介者に傍受されたり、システムが倉庫にドラッグされたりした場合、あなたのプライバシーは完全に裸になりませんか?言うまでもなく、一部の場所でデータが改ざんされているケースがあります。技術的な問題は、責任の問題です。
もちろん、1本のスティックですべてのシステムを殺さないようにしましょう。特定のモジュールや歴史的遺産が増幅されているだけかもしれませんが、それが公開されているので、関連機関は羊の死を埋め合わせるために急がなければなりません。HTTPS送信、署名付きダイジェストアルゴリズム、さらには国家暗号アルゴリズムなどの真の暗号化は、信頼性が高いと呼ばれています。心配しないでください。保護者は注意を払うことができます。URLがhttpsで始まっているかどうか、パブリックネットワークで動作していないかどうか、パスワードが複雑であるかどうかを確認してください。同時に、これはデジタル時代において、セキュリティはスローガンではなく、本物の金と銀に投資しなければならないことを皆に思い出させます。この嵐がシステムのアップグレードを促進し、「透明なレインコート」の中で子供の未来を裸で走らせないことが期待されています。