シークレットゼロ問題

シークレットゼロ問題とは、クラウドコンピューティングや仮想化環境において、システムを最初に起動または認証させるための最初の機密情報、すなわち初期シークレットをどのように安全に引き渡すかというセキュリティ上のジレンマを指します。システム全体の安全性を保つためにはパスワードやAPIキーなどの機密情報を厳重に管理しなければなりませんが、完全に自動化された環境で最初の自動処理を実行するためには、どこかに何らかの初期認証情報をあらかじめ配置しておく必要があります。この矛盾した状況がセキュリティ上の課題を引き起こします。