焦りを入口にしない設計
■ 偽の知らせは、確かめる時間を真っ先に奪う
槙原さんに届いたのは、提供元を名乗る緊急の更新通知だった。差出人の綴りは本物と一文字だけ違う。落ち着いて見れば誰でも気づける差だが、「今すぐ」と迫られた人は、その一文字を読む前に手が動く。攻撃者が狙うのは技術の穴ではない。確かめるために必要な数十秒そのものだ。
■ 人の注意力に頼る防御は、焦った瞬間に崩れる
見抜き方を教えても、忙しい夕方や緊急の文面の前では判断の質が落ちる。槙原さんは不注意だったのではない。急がされた普通の人だった。防御の要を人の注意力に置くと、最も焦った一人が全体の弱点になる。見抜く責任を人だけに負わせる設計は、失敗を個人の落ち度に変えてしまう。
■ 結論：提供元の署名がない更新は、機械が拒む
白石さんは、署名のない更新を何があっても入れない設定にしていた。判断を焦りの外に置いたのだ。ハコブくんは文面の緊急度を読まず、署名の有無だけを確かめる。人が急いでも、機械の側の関門は動かない。疑い深さを性格ではなく仕組みとして持たせると、人の判断の誤りは侵入の入口にならない。
急かす声が大きいときほど、確かめる手順は人の手の外に置いておくべきだ。
