Soatokの非公式脅威モデルガイド
本記事では、脅威モデル（スレットモデル）の基本概念を初心者にもわかりやすく解説。攻撃者の視点からシステムの脆弱性を評価する方法や、実際の脅威を特定・優先順位付けする実践的なアプローチを紹介する。セキュリティ設計に不可欠な考え方を、具体例を交えて学ぶことができる包括的なガイド。
背景メモ
- 筆者はSoatok（ソートーク）、オーストラリアのセキュリティ研究者兼プログラマーで、暗号技術やセキュリティについて分かりやすく発信していることで知られる（特に furry アートとセキュリティを組み合わせたスタイルで有名）。
- この記事は「脅威モデル（Threat Model）」の初心者向け解説。脅威モデルとは「誰から何を守りたいのか」を明確にするフレームワークで、セキュリティ設計の土台。
- 多くの人が「とにかく安全に」と漠然と考えがちだが、脅威モデルなしでは対策が的外れになるリスクがある。例えば「国家レベルの敵」を想定するのか、それとも「身内からの盗み見」を防ぎたいのかで、採用すべき技術はまったく変わる。
- Soatokの解説の特徴は、現実的なシナリオ（チャットアプリ、パスワード管理、ファイル共有など）を具体例に挙げ、読者が自分のユースケースに合わせて脅威モデルを組み立てられるよう導くこと。