Semplice - パスワードのメモと、罠としてのトリガーパスワードの提案

　パスワードは記憶のみに留めるべきではなく、後々忘却の彼方へ忘れ去られた場合に備え、いずこかへメモすべきである。
　だがApple社のガイドは、安直過ぎてヒネリが足りない。

　Appleは同社のウェブサイトMac 101に「My Mac Cheat Sheet」(PDFファイル)という文書を掲載している。その文書には、Mac OS X関連のユーザー名やパスワードだけでなく、電子メール、ISP、ルーターなどのログインアカウントを書きとめておく欄もある。
　Appleはウェブサイトで「あなたや、Macに詳しいあなたの家族や友人のMacライフが少しだけ楽になるよう、忘れやすい情報を記入して安全な場所に保管しておくためのフォームを用意しました」と説明している。
　Appleはどうかしてしまったのではと思うかもしれないが、そうではない。パスワードを付箋に書いてコンピュータのモニタやキーボードに貼り付けておくのは賢明ではないが、情報を書きとめて安全な場所に保管しておくのは有益である。
　「パスワードは書きとめて」：アップル、Macユーザーにアドバイス（CNET Japan）

　どこのパスワードか簡単に判別できるような場合では、ある意味での「強度」が不足する。
　押入れの中なんて論外だ。浮気を疑った夫がmixiのパスワードを探しているやもしれない。
　貸し金庫にしたって、死後に家族が取得して判明してしまい、秘密のネット活動がばれてしまうやもしれない。
　（やっぱり浮気してたのね！きぃー！って修羅場は、死後であっても避けたいものです。。。。。。。冗談ですよ）


　「パスワードを記載した紙の強度」を十分なものにするには、パスワードの記載にヒネリが必要なのだ。
　abc1234なるパスワードならば、bcd2345などの1文字ずらしとか。みかか入力でもいい。
　（みかかとは、NTTはかな入力で「みかか」と入力されるなどの事例）
　そしてダミーとして、どうでもいい下らないサービスのパスワードは、無処理のものを記載しておく。これで重要なアカウントのパスワードは「あれ？この紙のパスワードは古いのか？」と勘違いされて、結果として保護されるやもしれない。
　笑われてしまいそうな低レベルでの対策だが、個人レベルであるならばかなり「強度」は増すだろう。

指定した処理を実行させるためのトリガーパスワードなるアイディア

　「適切に設定」されているWindowsのログオン画面にてパスワードを一定の数だけ入力ミスしたらば、指定された時間はログインができなくなるだろう。ロックアウトだ。


　あと一歩進めてみたらばどうだろうか？
　指定された偽パスワードの文字列を入力されたのを確認したらば、ユーザープロファイルを丸ごと削除するとか、指定されたファイル・フォルダを削除・又は暗号化するようなソリューションはどうだろう？
　大音量アラームの警報音とか、盗難元企業へのメールか何かでの通知、または自爆？とか。
　需要は個人法人を問わず、相応にありそうですね。


　盗難対策用ソフトウェアをインストールして、外部へ持ち歩くノートパソコンに自爆的行動をさせるための「トリガーパスワード」を設定したとする。
　話は簡単だ。パソコンを格納するバックにメモ用紙を入れておき、そこにパソコンのパスワードであるよう装ったトリガーパスワードを記載しておくだけでいい。パソコンに偽パスワードの付箋紙を貼り付けてもいいし、マジックで書いてもいい。
　第三者にパソコンを奪取されたり盗難に遭ったらば、犯人はトリガーパスワードでログオンをすると期待されるようにすれば良い。
　後は、偽パスワードたるトリガーパスワードで、予め指定した処理が実行される。


　そうそう。
　プロバイダーなどが提供するサービスならば、指定したトリガーパスワードでメールの送受信を試みたらば、「誰かが偽パスワードで接続しようとしたぞ！」と通報するサービスがあってもいいだろう。
　いいアイディアだと考えているんですが、どうでしょうか。

関連記事

　WindowsXPがパスワード情報を送信する話（2004年09月29日）（Semplice）