万が一の危機に備える家庭のパスワード管理術

著名な詩人が亡くなられ、パスワードを知らされなかった遺族が困ったという記事がCNETで出ていた。「万が一の時」という死を遠まわしに指す慣用句があるが、逆に言うといつかは分からないが、万日ほど過ぎればかなり確実にやってくるという意味でもある。そして、我が家の女房は冷酷に危機管理でどうにかできるようにと強く主張している。

確かにもっともなので、我が家では覚えきれないパスワードを暗号化して管理できるパスワード帳ソフトで管理し、その暗号化されたパスワードデータはパソコンの共有フォルダーにとりあえず置いて女房も閲覧できるようにしている。（また、Gmailドライブへの定期的なバックアップとかもやってそなえてもいる。）
これは、パスワード情報を明け渡してその気になれば女房がいろいろ私の情報を探し出せるということでもあり、いつか身ぐるみはがされて逃亡されたらどうしよう？という不安におびえることにもなるが、墓場まで持っていくつもりのもう一つの内緒のパスワード暗号データに最小限の備えはしている。

家庭のパスワード管理にこそ本格データベース
さて、当面はその程度でいいが息子が成長してパソコンの深いことまで覚えだすころに思春期を迎えるので、そんな甘い管理では破綻してしまうのが目に見えている。というか、パスワード帳ソフトのパスワードを女房が忘れそうなので、バックアップで息子「が」覚えているのだ。（ただしファイルへのアクセス権は無い。）そこで、将来的にはデータベースサービスを利用して完全な最高権限までは取られないようにしつつ、監査証跡チェックで、情報へのアクセスや変更の証拠を消せないようにし、アクセスのアラートも上がるようにして意図しないアクセスを許さないようにするとかしなければならないだろう。Oracle Database Vaultとかのセキュリティに一層強いというデータベースツールが出ているのだが、こういった企業向けの情報管理は家庭でこそ切実かもしれない。

レクイエム機能付きブログサービスへの期待
星新一氏のショートショート小説で、人が触ると動くモニュメントに膨大な予算を使った博士についての作品がある。人が触らなくなってかなりの長い年月が経ったある日にレクイエムを流すというものなのだが、イベント駆動型システムの考え方の発展で、一定期間アクセスが無いか、特定の代理人からのリクエストがある証拠とともにあったときにパスワードをその代理人に告げるとかそういうシステムが欲しい。そういうビジネスを立ち上げようとした試みを聞いたことがあるが、なかなか定着してくれないようだ。

NIFTY-Serveが100万人を達成してもう10数年以上。ネット空間を通じた友人の死や離別はいろいろ起きている。中には、病気の影響とかの兆候を伝えることに成功するケースもあるのだが、通常はそうもいかないので、残すべきデータ、消して欲しいデータとかとか事前に設計できるといいなとか思うのだが、そんな、情報と人間のライフサイクル管理を意識したサービスやソフトがあれば是非、コメントやトラックバックで教えていただけると有難い。

 2007年3月8日追記
「パスワードは書きとめて」：アップル、Macユーザーにアドバイス というCNET記事が人気なので便乗して昔のエントリーを掘り起こします。確かに紙に書いておくというのは悪くない方法の一つです。田舎の親のPCにパスワード管理ソフトを入れて渡しましたが、使いこなせてないので、紙に書いて渡せばよかったかとも思ってます。

また、家庭でのパスワード管理にこそデータベースソフトが向いているとも実感しています。アクセスログ管理とか、警告メール機能とかを持てるので、なにか悪い兆候があったら知らせるとかいうことを期待できるからです。