Blog(ブログ)新★便★得★可!(takalog)「新しいもの」「便利なもの」「お得なもの」(通信・通勤・ITツール)を探す日々。́〜`;)ノ超大型の台風が九州を直撃するようでその余波が関東地方にもここ2日ほど現れている。都内では局地的な集中豪雨で床下浸水まで発生した。辻堂でも雷と雨が結構ひどかったようだがそれでもさすがに浸水ほどの騒ぎにはならなかったようだ。今日はユーザ認証の話し。インターネットサイトや社内の情報システムはIDとパスワードという2つのキーワードを入力することによってその人としてログインするような仕組みになっている。ここでたいてい起こる問題はIDは分かるけど、パスワード忘れたという問題。それの予防策としてパスワードをどこかにメモしておくという人が良くいる。これはやはり危険、かと言ってフセン紙でパソコンに貼ったりするのはまさに使ってくださいと言おうものだし、ファイルなら大丈夫だろうとPCの中にデータで保存しているとスパイウェアに丸ごと吸い上げられることがあるので紙に書く以上に危険である。安全なのはすべて記憶の中にしまっていおくのが確実だが、現実的にそれはかなり記憶力のいる話し。パスワードは自分で数パターン用意して、そのパターン事に名前を決めておく、そしてIDとそのパスワードの名前をメモるなり、データ化しておくというのが一番の妥協策だと言える。パスワードそのものをメモるのは危険きわまりないのである。そこでまず大切なのはシステムから発行されたパスワードは必ず変更して自分のパスワードパターンにあてはめるということ。しても変えられないものはメモら無ければいけないが、この場合はたいてい大したシステムでは無い場合が多いので、これぐらいであればメモっても大丈夫だろう。パスワードが変更できないシステムなどセキュリティが低すぎるからだ。例のごとく、上司のパスワード忘れにつきあわされる。あるのはメールサーバのパスワード忘れ。これはメールサーバにログインすることもなく、またメーラにパスワードが保存されているため覚えようという意志が働かないのだろう。最近これに関しては社内のメールサーバがWebからパスワードを初期化できるような仕組みを作っていてこれはあまり問題にならない。昨日はメールではなく社内システムのパスワード忘れだった。ある手帳をとり出して、これかなぁ、あれかなぁと打ってみたらやっと当たった。ログインするとパスワードの期限切れということで変更を促された。そこでまたあらたなパスワード(おそらく今のものに年齢とかを付け加えただけのもの)を入力して手帳を修正していた。う〜ん、その手帳忘れたら大変だねぇと思いつつ。一人の上司からも同じパスワード忘れでつきあわされる。今度はどれを使ってもログインできず。パスワード忘れの場合はこちらというような誘導も出ない(おそらくこれはシステムのバグ)。