寓話
もう壁の隅に書かれた合図ではない
古い宿駅には多くの暗号がある：銀庫を開ける合言葉、他の城と連絡するための通行札、速馬を通す印。使用人は忘れるのを恐れ、よく暗号を帳簿の隠しスペースに書き留める。
駅伝が伝信木偶を導入した後、木偶は地図、メール、倉庫のインターフェースを呼び出す必要があった。便宜のため、師匠はすべてのトークンを同じ設定ページに詰め込んだ。
ある日、操り人形が設定ページの内容をエラーレポートに持ち込んだ。レポートは外注の修理店に送られ、いくつかのトークンも城を出た。誰も扉を盗まなかったが、扉が自ら鍵を差し出した。
駅長はまず皆に報告書に暗号を書かないよう命じた。しかし暗号はすでにスクリプト、環境変数、チャット記録、旧バックアップに散らばり、どれがまだ有効か誰も知らなかった。
新しい駅長は暗号庫を作った。令牌はもはや直接木偶に渡されず、庫房がタスクごとに短期凭证を臨時に発行する。誰が取り、誰に渡し、いつ期限切れになり、ローテーションするかは、すべて記録された。
高リスクの暗号には二人承認が必要で、古いトークンは定期的に交換し、漏洩後は即座に失効できる。木偶はあるツールのある範囲の資格情報しか取得できず、全文を見ることはできない。
その後また誤った報告が外部に送られた。中には証憑番号と失敗理由だけで、使える暗号はなかった。当番の者は番号に従って関連するトークンを入れ替え、業務は止まらなかった。
駅站はついに暗号を人の記憶と散在するファイルから取り戻し、ライフサイクル、権限、監査を備えた資産に変えた。駅長は言った。外部世界を呼び出せる 事務助手 が手にしているのは文字列ではなく、企業の鍵だ。鍵は管理されるべきであり、複製されるべきではない。後に、さらに厄介な仕事が来た。表面的には旧問題の拡大に見えるが、実際にはプロセスに隠れた隙間をすべて押し出した。誰が先に引き継ぎ、誰が変更でき、誤りが出たときどう前の段階に戻るか。かつては顔なじみの暗黙の了解でやり過ごした場所が、今はすべて明確にしなければならない。主事人は皆にもっと気を遣えと促さず、現場をもう一度歩いた。彼は毎回の引き継ぎ、毎回の失敗、毎回の補救を記録させた。どこが単に遅いだけか、どこが結果を誤って傷つけるか、どこが一度誤ると追い戻しにくいか。