信頼できる第三者

暗号化において、信頼できる第三者( TTP ) とは、両者が第三者を信頼する 2 者間のやり取りを円滑にするエンティティです。第三者は、不正なデジタル コンテンツの作成の容易さに基づいて、当事者間のすべての重要なトランザクション通信を確認します。TTP モデルでは、信頼当事者はこの信頼を使用して、独自のやり取りを保護します。TTP は、さまざまな商用トランザクションや暗号化デジタル トランザクション、暗号化プロトコルで一般的です。たとえば、次の例では、証明機関 (CA) が 2 者のうちの 1 人にデジタル証明書を発行します。次に、CA がその証明書の発行に対する TTP になります。同様に、第三者による記録を必要とするトランザクションには、何らかの第三者リポジトリ サービスも必要になります。

「信頼される」とは、システムがユーザーの利益のために機能すると信頼される必要があるが、ユーザーの利益に反して機能するオプション（任意または非任意）があることを意味します。また、「信頼される」とは、そのシステムがユーザーの利益のために機能しているかどうかを確認する方法がないため、システムを信頼する必要があることを意味します。結論として、システムがユーザーの利益のために機能することが確認できる場合、システムはユーザーの信頼を必要としません。また、システムがユーザーの利益に反して機能することが証明された場合、そのシステムは使用されません。

アリスとボブが安全に通信したいとします。彼らは暗号化を使用することを選択できます。アリスはボブに会ったことがないので、彼へのメッセージを暗号化するために使用する鍵を取得する必要があるかもしれません。この場合、TTP は以前にボブに会ったことがあるか、またはこの鍵(通常は公開鍵証明書内) がその証明書に示されている人物 (この場合はボブ) のものであると保証する第三者です。この第三者をトレントと呼ぶことにします。トレントはボブの鍵をアリスに渡し、アリスはその鍵を使用してボブに安全なメッセージを送信します。アリスはトレントを信頼している場合、この鍵がボブのものであると信頼できます。このような議論では、アリスにはそうする正当な理由があると単純に想定されています (もちろん、アリスとボブがトレントをトレントとして正しく識別でき、トレントになりすました人物ではないという問題はあります)。

この種の（信頼できる）第三者をどのように手配するかは、未解決の問題です。^[1]貪欲、政治、復讐などの動機がある限り、そのような組織によって行われた作業を実行（または監督）する人は、必要な信頼が漏れる可能性のある潜在的な抜け穴を提供することになります。この問題は、おそらく解決不可能なものであり、古くから知られたものです。大規模な非人格的な企業が、主張されている公開鍵とユーザーの通信の正確さを証明する際に正確性を約束する（たとえば、公開鍵インフラストラクチャの一部としての証明機関による）ことは、ほとんど変わりません。多くの環境と同様に、信頼の強さはその最も弱いリンクと同じくらい弱いです。信頼できる CA のインフラストラクチャが侵害されると、信頼のチェーン全体が壊れます。2011 年のCA DigiNotarでの事件は、オランダ政府のPKIの信頼を破壊し、システムの弱点とその影響の典型的な例です。^[2]ブルース・シュナイアーが指摘したように、 2013年の大規模監視の暴露以降、第三者を信頼することは決してできなくなりました。

PGP暗号システムには、信頼のウェブという形で TTP のバリエーションが含まれています。PGP ユーザーは、お互いの証明書にデジタル署名し、その人と公開鍵が一緒に属していると確信できる場合にのみ署名するように指示されます。鍵署名パーティは、集まりと証明書の署名を組み合わせる 1 つの方法です。とはいえ、一部のユーザーが不注意に他の人の証明書に署名するのを防ぐことはできないため、疑いと注意は賢明です。

人間やその組織を信頼することは危険を伴うことがあります。たとえば、金融問題では、債券会社^[要説明]は現実世界で損失を回避する方法をまだ見つけていません。^{[要説明] [要引用]}

暗号化以外では、多くの場所で法律が信頼できる第三者の規定を設けており、その主張を信頼できる第三者が保証しています。たとえば、公証人は、文書の署名を認証または承認する信頼できる第三者として機能します。暗号化における TTP の役割は、少なくとも原則的にはほぼ同じです。認証局は、そのような公証人の役割を部分的に果たし、キーの所有者の身元を証明しますが、当事者が精神的に意識があったか、明らかに強制を受けていなかったかどうかは証明しません (また、認証局は署名の日付も証明しません)。

• 直接匿名認証
• 二重支出
• 信頼できるコンピューティングベース