「パスワードは最悪な代物だ。なくなるべきものだ」=パスワードの父が「悪夢のような状況になった」と述べる

Danny Yadron and Katherine Rosman　2014 年 5 月 23 日 12:18 JST　ウォール・ストリート・ジャーナル


↑パスワードの父、フェルナンド・コルバト氏 MIT Museum

　フェルナンド・コルバト氏（87）は1960年代初頭にマサチューセッツ工科大学（MIT）でコンピューターのパスワードを初めて作ったとき、それが後に大混乱を引き起こすとは思いもしなかった。

　同氏は、パスワードが「悪夢のような状況になってしまった」と述べ、「全てのパスワードを覚えておける人がいるとは思えない」と話した。

　パスワードはコンピューターやスマートフォン（スマホ）のユーザーにとっては悩みの種、企業にとってはセキュリティー上の脅威だ。競売大手のイーベイは21日、1億4500万人の同社ユーザーにパスワードの変更を促した。データ流出が理由だった。ただし、これまでの経験からすると、この警告に従う人はあまりいないとみられる。

　先月、「ハートブリード（心臓出血）」と呼ばれるインターネット暗号化技術の欠陥について、一部の専門家は、今までに見つかったセキュリティホールで最悪のものの1つだと指摘した。このバグは何十億ものパスワードをハッカーの目にさらした恐れがある。にもかかわらず、ピュー・リサーチ・センターによれば、成人のインターネットユーザーでハートブリード問題以降にアカウントを閉鎖したり、パスワードを変更したりした人はわずか39％にとどまる。

　ジェレミー・グラント氏は、「パスワードは最悪な代物だ。なくなるべきものだ」と述べる。同氏は、オバマ大統領がオンラインセキュリティーの強化のために2011年に創設した「National Strategy for Trusted Identities in Cyberspace」の責任者だ。

　しかし、そうした欠点にもかかわらずパスワードは幅広く使われ、安価なこともありウェブサイトの構造や人々の行動パターンに深く浸透している。このため、それを他のものに置き換えようという取り組みは、ほとんど実を結んでいない。

　イーベイ・ペイパル部門のシニア・インターネットセキュリティ・アドバイザーを務めるブレット・マクドゥエル氏は、「50年前の技術で今も使われ続けているものは、これだけだろう」と話す。

専門家の間には、パスワードを不要にするため、指紋読み取り技術、虹彩スキャナー、それにUSBキーに期待する向きもある。だが、その成果に失望が続いたことにより、企業幹部も科学者、技術者、政府関係者も皆、懐疑的になっている。マクドゥエル氏は米銀大手のバンク・オブ・アメリカやインターネット検索大手のグーグルなどの担当者とともに、「Fido Alliance」というパスワード代替プロジェクトに取り組んでいる。

　データ流出が頻発し、セキュリティの専門家が警告を発しているにもかかわらず、人々は覚えやすいパスワードに固執しており、多くのアカウントについて同じパスワードを用いることも多い。

　「最悪パスワード」のリストを毎年公表しているパスワード管理会社スプラッシュデータのモーガン・スレイン最高経営責任者（CEO）は、「パスワードリストは、毎年発表される赤ちゃんの名前ランキングのようなものだ」と話す。同社の最悪パスワードリストは、前の年にネットに
流出したファイルの中で最も多いパスワードを基にして作成される。上位に入るパスワードは毎年あまり変わっておらず、「123456」、「password」、「qwerty（キーボードの最上段左のアルファベットキー配列）」などだ。
(略)
　最も洗練されたパスワードでも、その安全性はパスワードを保管する企業の安全性と同程度でしかない。ハートブリードはハッカーが企業のサーバーから保護されたデータを持ち出すのを可能にした。大規模なデータ流出に最近見舞われたディスカウントストア大手のターゲットによると、ハッカーらは昨年、同社の冷蔵（冷凍）委託業者から盗んだパスワードを使って、ターゲットのクレジットカードとデビットカードのシステムに侵入し、4000万件のカード番号を盗んだ。