Tag: Data Security

MCPについて話すたびに—それが何か、フォーム管理者にとって何を意味するか—同じ質問が最終的に出てきます：これはAI企業に私のビジネスデータを渡すことを意味しますか？ これは正当な質問であり、正直な答えは、実際にはそれほど複雑ではないいくつかの仕組みを理解することを必要とします。それでは、それを一緒に見ていきましょう。 専門用語なしで接続がどのように機能するか OAuthベースのMCPフローを通じてAIアシスタントをツールに接続する際、パスワードに関する情報は一切渡されません。以下がその手順です： 接続をクリックすると、接続するツールの実際のログインページに送られます—AIアシスタントが制御するページではありません。 そこでサインインします。いつも通りの方法で。 接続が要求しているアクセスまたは権限が表示され、それを承認または拒否します。 アシスタントはトークンを受け取ります。パスワードではありません。トークンはゲスト用のキーのようなもので、あなたが承認した特定のドアを開けることができ、いつでも切断可能で、実際のキーの見た目を誰にも教えません。 このパターンはOAuthと呼ばれ、あなたが何度もクリックしたことのある「Googleでサインイン」ボタンの背後にある同じメカニズムです。MCPがこれを発明したわけではありません—インターネット全体で20年以上にわたってテストされてきたシステムを借用したのです。 OAuthが利用できない場合、一部のMCPクライアントはPlatoForms APIキーで接続できます。キーを持つ者はAPIを通じてチームのデータにアクセスできる可能性があるため、パスワードのように扱ってください。AIチャットに貼り付けたり、ソース管理にコミットしたりしないでください。漏洩した場合は、PlatoFormsでトークンを削除またはリセットしてください。 アシスタントが実際に見られるもの これは人々が最も心配する部分なので、抽象的に安心させるよりも具体的に説明する価値があります。 MCPを通じて接続されたAIアシスタントは、あなたが付与した権限の下で接続されたサーバーが利用可能にする機能とデータのみを使用できます。「フォームと送信を読む」ことを承認した場合、それはフォームと送信を読むことができます—請求情報や他のツール、特定のツール外のものは含まれません。書き込みアクセスを許可していない場合、何も送信したり変更したりすることはできません。明確にしておくべきことですが、これらの権限はアシスタントが到達できるものを許可するものであり、それ自体ではその範囲内のすべてが安全に処理される保証ではありません。したがって、次のセクションもこのセクションと同じくらい重要です。 そして重要なことに：アシスタントがあなたの質問に答えるために読むものは、その後も残っているわけではありません。例えば、PlatoFormsのMCPサーバーでは、各リクエストは処理され、その後忘れられます—フォームや送信データの別のコピーが後で静かに保存されることはありません。データはあなたのアカウントに存在し、常にそこにあります。 本当に注意すべき部分 これらは「何にでも何でも接続して考えるのをやめる」という意味ではありません。エージェントの権限は最近公の議論の対象となっており、正当な理由があります—ここで明確に名前を挙げる価値のある1つの実際のリスクがあります：すべてのMCPサーバーがあなたが使用しているAIアシスタントによってレビューまたは審査されているわけではありません。 カスタムまたは新しく公開されたものを接続する際には、*「このアプリケーションは未確認です—どこに向かっているのかを認識している場合のみ続行してください。」*という警告が表示されることがよくあります。この警告は理由があって存在し、クリックして通り過ぎるのではなく読む価値があります。 「注意する」ことの実践的なバージョンは次のようになります： 実際に認識し信頼できるプロバイダーからのサーバーのみを接続する—どのウェブサイトにパスワードを入力する前にも適用する本能と同じです。 承認する前にどのアクセスが要求されているかを読む。 フォームツールがフォームと関係のない権限を要求している場合、それは一時停止する価値があります。 いつでもアクセスを取り消すことができることを知っている—使用しなくなった「Googleでサインイン」接続を削除するのと同じ方法です。 組織が規制されたデータを扱っている場合、その特定のデータタイプに対してAI統合を制限しているかどうかを確認してください—これは一般的なので、確認する価値があります。 権限とは別に名前を挙げる価値のある関連するリスクもあります：信頼された接続でもアシスタントを信頼されていないコンテンツにさらす可能性があります。 フォーム送信、ドキュメント、またはMCPサーバーを通じて取得されたメッセージが指示のように見えるテキストを含んでいる場合、それを読むアシスタントはそのテキストを何か行動すべきものとして誤解する可能性があります。これは特定のツールに固有の欠陥ではありません—外部ソースからのコンテンツを読むAIシステム全体で知られているリスクであり、プロンプトインジェクションと呼ばれることもあります。接続後に何が起こったかを監視する理由であり、開始時に承認されたものだけでなく、正当な権限がそれを通過するすべてが安全に行動することを意味するわけではありません。

あなたがフォームを公開します。誰かがそれを記入します。彼らの名前、メールアドレス、場合によっては生年月日や病状が、どこかのデータベースに保存されます。 次に何が起こるのでしょうか？誰がそれを見ることができるのでしょうか？どのように保存されるのでしょうか？使用しているプラットフォームが侵害された場合、何が起こるのでしょうか？ フォームを作成するほとんどの人は、何かがうまくいかなくなるまでこれらの質問をしません。この投稿は、それが起こる前にそれらを尋ねること、そして答えがどのように見えるべきかを知ることに関するものです。 ここで区別すべき関連するリスクがあります：機密ファイルをランダムなオンラインツールにアップロードすること—PDF圧縮、変換、結合—は別の問題ですが、関連する問題であり、オンラインで処理してはいけない5種類のファイルで詳しく説明しました。その記事は、制御できないツールにファイルを渡すリスクについてです。この投稿は、フォームプラットフォーム自体のリスク—あなたの回答を収集、保存、管理するソフトウェアについてです。 このページで なぜフォームデータがターゲットになるのか 実際に重要なセキュリティスタック コンプライアンス認証：実際には何を意味するのか フォームプラットフォームに尋ねるべき質問 PlatoFormsのセキュリティ対策 なぜフォームデータがターゲットになるのか フォームは、どのビジネスにおいても最も高密度なデータ収集ポイントの一つです。単一の受付フォームで、名前、連絡先情報、保険情報、医療問題の説明をすべて一度に取得することができます。 その集中度が、フォームを攻撃者にとって魅力的にし、そのデータを収集し保存するプラットフォームがセキュリティを真剣に考える必要がある理由です。 リスクは抽象的ではありません。誤って設定されたフォームは、正しいURLを持つ誰にでも提出物を公開する可能性があります。適切なアクセス制御がないプラットフォームは、不満を持つ従業員や、1つのアカウントを侵害した外部の攻撃者がすべてにアクセスできることを意味します。保存中のデータが暗号化されていない場合、ストレージシステムが侵害された場合にデータが回復可能です。 良いニュースは、適切なセキュリティアーキテクチャがこれらすべてを処理することです。問題は、あなたが使用しているプラットフォームがそれを持っているかどうかです。 実際に重要なセキュリティスタック セキュリティドキュメントは密集しています。ここでは、主要な部分があなたのデータにとって実際に何を意味するのかを説明します。 転送中および保存中の暗号化 転送中とは、データがユーザーのブラウザからサーバーに移動する際に暗号化されることを意味します。これはTLS（HTTPSの背後にある技術）が提供するものです。TLS 1.2およびTLS 1.3が現在の標準です—古いバージョンには既知の脆弱性があり、使用すべきではありません。