今年のDefconバッジは、取り外し可能で検査可能なチップを備えたFIDO形式のセキュリティキーとして機能し、参加者はイベント終了後も長期にわたり保持し監査できる。斬新なのは配布物そのものより、その理念である:内部を見ることができるセキュリティ。

この理念は、業界の数十年にわたる慣行に反するものだ。Yubico、Google、Feitianによるハードウェア認証器や、AppleおよびAndroidデバイス内のセキュアエンクレーブは、意図的に不透明なブラックボックスである。ベンダーは耐タンパー性は秘密性に依存すると主張するが、批評家は監査不可能なシリコンがROCA脆弱性のある鍵生成から、展開後数年経って発見されたサイドチャネル漏洩まで、繰り返し欠陥を隠してきたと反論する。透明でホビイストが検査可能な鍵は、開放性と保証が共存できるかどうかの生きた実験である。

グローバル企業幹部にとって、戦略的背景は現在進行中のパスワードレス移行だ。PasskeyとFIDO2ハードウェアは、セキュリティチームのパイロットプロジェクトから取締役会レベルの義務へと移行しつつあり、フィッシング耐性認証がサイバー保険および規制上の要件となっている。ハードウェアキー市場は依然小規模だが複利的に成長しており、企業は静かに認定ベンダーの限定的なセットに標準化している。FIPSやCommon Criteria認証を超えて、検査可能性やサプライチェーンの出自へと信頼基準を広げるものは、調達を再構築する。

より深いシグナルはサプライチェーンの信頼である。長年のファームウェア埋め込みの恐怖や部品置換の懸念を経て、購入者はデータシートを鵜呑みにするのではなく、シリコンが実際に何をするかを検証したいと考えるようになっている。オープンハードウェアセキュリティトークン、検証可能なブート、透明性ログが、20年前にオープンソースソフトウェアがそうであったように、ハッカー文化から企業要件へ移行することが予想される。RISC-Vエコシステムや、OpenTitanのようなプロジェクトはすでにこの方向を指し示している。

推奨アクション:認証ハードウェアを商品購入ではなく、サプライチェーンリスクのカテゴリーとして扱うこと。CISOは、認証と並行して出自文書、可能であれば監査可能性を要求すべきだ。セキュリティベンダーは、抵抗するのではなく、設計保証をより多く公開することで転換を先取りすべきだ。投資家は、オープンハードウェアセキュリティスタートアップやRISC-Vベースのセキュアエレメントを、既存トークンメーカーに対する信頼できる側面攻撃として注視すべきだ。特にチップの起源に対する地政学的監視が強まる中で。