Munir Kotadia(ZDNet Australia)
2005/05/25 18:02
Microsoftのセキュリティ専門家によると、企業は従業員がパスワードを書き留めるのを禁止すべきではないという。パスワードをメモすることが禁じられてしまうと、従業員が多数のシステムで同じパスワードを使うことを余儀なくされるというのが同氏の考えだ。
MicrosoftのJesper Johanssonは、オーストラリアのComputer Emergency Response Team(AusCERT)が主催した会議の初日に講演したが、そのなかで同氏はセキュリティ業界がこれまでユーザーにパスワードをメモしてはいけないという間違ったアドバイスをしてきたと述べた。同氏はMicrosoftでセキュリティポリシーを担当する上級プログラム管理者の立場にある。
「皆さんのなかで、パスワードのメモを厳しく禁止するセキュリティポリシーを定めている人は?」というJohanssonの問いかけに、出席者の大多数が手を挙げた。「私はそうしたポリシーが大間違いだと言いたい。パスワードに関するポリシーでは、自分の使うパスワードを書きとめることが推奨されるべきだと思う。実際に私は68のパスワードを使っているが、もしこれらをメモしておくことが許されないなら、結局いつも同じパスワードを使うことになるだろう」(Johansson)
Johanssonによれば、同一のパスワードを使用することは、全体的なセキュリティを弱めることになるという。
「どのシステムでも好みのパスワードを使えるとは限らないことから、私は実にいい加減なものを選び、それをどのシステムでも使い、決して変更しないようになるだろう。パスワードを紙にメモして、そのメモをきちんと管理すれば、何ら問題はないはずだ。こうすることで、より多くのパスワードを覚えられるようになる」(Johansson)
Johanssonはセキュリティ業界がパスワードについて20年間も間違ったアドバイスをしてきたと批判した。
会議の参加者は、Johanssonのアドバイスは筋が通っているとの点で意見が一致したが、ただし一部には同氏の考えが実際的でないと考える人間もいた。
ある世界的なエンターテインメント企業で働くIT管理者は、自分の勤め先では従業員がパスワードをメモするのを禁じる厳しいポリシーを定めているが、それでも同氏は個人的なパスワードをメモしたファイルを暗号化して保存しており、複数の強力なパスワードを覚えようとするよりも、このやり方のほうが「道理にかなっている」と述べた。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
OpenSolaris 2008.05 リリースの中身
「データポータビリティ」の行方--グーグル、Facebook、マイスペースの施策を検証
西暦2050年のテクノロジ世界--IBMの研究者5人が予測
躍進する中国最大のビデオ共有サービス56.com--YouTubeと異なる強みと戦略
今夏に新はてなブックマーク登場--その進化と情熱
人気を集めるモバイルコンテンツにも変化の波
倍々ゲームのDeNAは高成長持続へ
ドイツの出版社が「ウィキペディア」を書籍化、出版へ
リスティング広告における競争優位性の維持
内部統制対策を実現するIT運用管理ツール
-Simplify IT- ITをシンプルに 連載第2回
絵画の価格高騰 〜批評家は間違えられない
PRADA phoneパーティー
CMSのページ編集機能が優れていればいるほど
[速報]米CBSが米CNETを買収
ヤフーでニコニコする方法:「ニコニコ動画のSilverlight版」
個人情報持ち出し従業者に損害賠償
地球シミュレータ後継機
農薬散布用無人ヘリコプター(意見募集)
作らないソフトウェアが求める世界とは・・・
MEFFYS 2008を受賞した携帯コンテンツ 〜音楽編〜
マイクロソフト、「XP SP3」の提供を延期--未対応の問題発見で
次世代DVD戦争は終結も…、進まぬBlu-rayプレーヤーの普及
ニコニコ動画とAR(現実拡張)技術が可能にする「ニコニコ現実」という未来
ドコモが持つ「1人負け」への危機感--ロゴ変更の裏にあるもの
数量限定アップルストアご当地グッズ--全7種類、このGWにコンプリートする?
もっと楽しい検索を--百度の技術を統括する元はてな社員
PCで宇宙探査--「WorldWide Telescope」レビュー
北京五輪会場と大会を支える技術チーム--開催をひかえ進む準備
写真で見る「PRADA Phone by LG(852i)」
[特集] Windows Vista SP1搭載の最新PCラインアップ
[特集]2008年春 ビデオカメラフルラインナップ
[レビュー]一番小さなホームシアター--パイオニア、サラウンドヘッドホン「SE-DRS3000C」
顔認識の発展とひと味違うモデルの台頭--コンパクトデジタルカメラの動向を探る
楽しさで選ぶか、個性を取るか?--デジタル一眼レフカメラ お薦めモデル
文字入力でネットを操るインターネットマシン--ソフトバンクモバイル「Internet Machine SoftBank 922SH」
今週の新製品総チェック:「PRADA Phone」がついに日本上陸
[レビュー]5万9800円の格安ミニノートPC--工人舎SAシリーズ「SA5KX08AL」
[レビュー]防水Xactiセカンドステージへ--三洋電機「Xacti DMX-CA8」メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。