[【短期集中連載】崩壊の危機に瀕する「パスワード問題」]

2013年10月29日(火)鵜野 幸一郎（日本セキュアテック研究所・代表）

リスト

人間の脳力の限界「記憶の干渉」

　第1回で示したとおり、パスワードは大きな問題を抱えています。すなわち「覚えやすく思い出しやすいパスワードは破られやすく、破られにくいパスワードは覚えにくい」という人間の記憶力の特性からくる制約です。こうした制約など、まるで存在しないかのごとくに様々な対策が唱えられてきました。

　「名前に関連するもの、生年月日、辞書にある単語を避け、最低8文字以上、大文字/小文字/数字/記号などを含ませ、できるだけランダムなものにすること」といったパスワード自体についての注意に加え、「定期的に変更すること、複数のアカウントに同じパスワードを使い回さないこと」などが代表的なものです。

　しかしながら、最も簡単なパスワードともいえる銀行カードの暗証番号の数字４桁でさえ、確実に思い出すことが時として困難になることがあり得ます（図4）。筆者自身、個人用や会社用など複数の銀行カードを使い分けていますが、普段はあまり使わないカードをたまたま使おうとして、「あれ、このカードの番号はXXXXだったっけ？」とATM（現金自動預け払い機）の前で途方に暮れることがあります。