プライバシー用語 · #opsec
OPSEC（運用セキュリティ）
簡単な定義
敵対者が観測可能なシグナルから学べることを分析することで、機密情報を保護する実践。
OPSECは、機密情報を保護するための米軍由来の方法論です。OPSECプロセス：(1) 保護すべき重要情報を特定する、(2) 敵対者が観測可能なシグナル（ネットワークトラフィック、請求記録、アカウント作成タイムスタンプ、ソーシャルメディア投稿）から何を学べるかを分析する、(3) 脅威を評価する——誰が攻撃するか、どのような能力を持つか、(4) 観測可能なシグナルによって生じる脆弱性を評価する、(5) 対策を適用する。
オフショアホスティングの顧客にとって、OPSECはシグナルチェーン全体を考えることを意味します：メールアドレスがどのように作成されたか（電話番号にリンクされていたか？）、暗号通貨がどのように取得されたか（KYC取引所は痕跡を残す）、VPSデプロイのメタデータが何を明らかにするか（タイムスタンプ、送信元IP）、活動パターンが何を明らかにするか（ログイン時間、トラフィックの宛先）。強力なOPSECは、「紙上では仮名」と「実際に匿名化が困難」の違いです。