多くのサービスでは、ユーザーのデータはサーバー側で復号できる状態にあります。

つまり、技術的には「運営者や社員が見ようと思えば見えてしまう」構造です。

これは特別な話ではありません。

過去には、数億人規模のパスワードが暗号化されずに保存され、社内から閲覧可能な状態にあった事例も存在します。

また、委託先や海外拠点から個人情報へアクセスできた問題、内部関係者による持ち出しによって数千万件規模の情報が流出した事件も起きています。

こうした出来事を見て、「内部の人間が悪い」と考えるのは簡単です。

しかし、本質はそこではありません。

なぜなら──

アクセスできる構造である限り、いつか必ずリスクは現実になるからです。

人はミスをします。組織は完璧ではありません。

だからこそ、

こうした構造そのものが、問題なのです。

これまでの業界は、「どうやって守るか」を追求してきました。

しかし実際には、

この時点で、“完全な安全”は成立していません。

つまり従来のアプローチは、守っているようで、実は見えている状態だったのです。

これからの時代に求められるのは、

つまり、「守る」から「見えなくする」へ。