まずもって、パスワードリストを流通・取引している人、それらを使って不正ログイン・不正アクセスを行う人が悪である。
またIDとパスワードを流出させてしまった事業者や、安全ではないプロトコルでパスワードを流すようなサービスを提供している事業者にも責任がある。
そういった状況の中で、不正ログイン・不正アクセスされる可能性/被害を最小限にするためには、パスワード認証を採用しているサービス毎に複雑で十分な長さの異なるパスワードを使うようにしていくのが各利用者にとって良い対策であるという話であり、そして事業者側も継続的にそうしていただくことをお願いしているというわけである。
「ユーザーがパスワードを使い回しているのが悪い! 変えろ!」という感情であったりはまったく無い。
複雑なパスワードを個別に作って管理するというのはそもそもかなり面倒くさい(当然やっているけれど)。ある一定数以上になったらパスワード管理ツールは必須だし、しかし(一般の人には)どれが良いパスワード管理ツールなのかというのはなかなかわかりにくいし、パスワード管理ツールを使ったら使ったでデータファイルのバックアップやデバイス間の同期をどうするかなども考える必要がでてくるし面倒くさい。
「パスワードをサービス毎に変えてください」というお願いだけでは、ユーザーの方はそうはいってもどうすればいいかわからないし、面倒くさいで終わってしまいやすい。どうしていくのがいいかもきちんと説明していった方がいいのだと思う(そしてもちろん各種不正ログイン・不正アクセスの対策を進めたり、より良い認証方法を検討・導入したりしていく)。
本日の NHK おはよう日本の「被害相次ぐ『パスワード使い回し』」という話題の中で、先日取材でお話した時の様子が放映された。見た目に華がある訳でも喋りがうまい訳でもない自分だが今回の不正ログイン対応のメンバの1人として誤解なくお伝えできるだろうということで、お恥ずかしいながら対応させていただいた。
番組中ではニュートラルに不正ログインの事実と、今回のようなケースでは正しいパスワードでログインしているので(単純には)不正か判断しにくい*1という点について、番組構成の主旨にあわせて使っていただいたようである。
今回の放送を通じて少しでもパスワードの使い回しの危険性を知っていただいて、面倒でもサービス毎にパスワードを変えていただく方が増えてくれれば幸いである(「パスワードを使い回す人が悪なのか」)。
(画像は NHK NEWS WEB パスワードの使い回しにご用心 http://www3.nhk.or.jp/news/web_tokushu/2014_0626.html より)
あ、放送後に「見たよ!」と前職の社長よりと SNS 上で声をかけていただいたり、他の方に mixi 上でつぶやいていただいたり、はては親戚から電話がかかってきたりして、多少なりとも NHK パワーを感じた次第である。
[ Naney と mixi ]
*1もちろん調査することによって不正かどうか判別して対応を行っている。
電話番号認証しているアカウントの方は一昨日外出先で PIN コード登録強制がきた。 Facebook 認証しているアカウントも今日みたら電話番号かメールアドレスの登録 & PIN コード登録強制がきた。
ユーザ層等を考えた落とし所として 4 桁の PIN コードを追加したのは理解はできるけれども(個人的には長く強固なパスワードにしているので不要なのだけれど)、アプリ上で突然全機能へアクセスを止めて強制はちょっと不便ではある(Web 等で告知されているのは理解している)。まわりにいつ突然くるのが不安がっている人もいたし。
不正ログイン対策は、何をやってもほとんどの場合ユーザ不便が発生するのでいたしかたなしではある。他人事でなし。
お尻プリプリの捜査官「アンジェラ バルザック」だったり、彼女が機動外骨格スーツ・アーハンで繰り広げるヴーン・ズバババーな地上戦や宇宙戦だったり、そういったビジュアルを鑑賞するエンターテインメント映画。この2点をしっかり観ていれば間違いない。
地上の人々が普通の格好のなか、アンジェラだけあの格好をしているのはもちろんストーリー的にもメッセージ的にも意味があるんだけれど、キャラクターのかわいさとエロさを引き立たせるためというのがまあ1番の理由な気がするな。
アンジェラだけではなく、カウボーイビバップを思い出させるハードボイルドなエージェント「ディンゴ」や、フロンティアセッターなんかもいい味出している。
自分は、冒頭のフロンティアセッターのハッキングにアンジェラが立ち向かうシーンで、自分が仕事で不正ログインの調査・対応をしている時の気分とシンクロしてしまって一発で引き込まれてしまった。
SF 設定的に矛盾に感じられるところがところどころあったり、あとディンゴが優秀すぎとかあるけれど、まあその辺りは気にしないで映像を楽しむのが良い(ただあの高官だけは無いわー)。
楽園追放。知能とは何か。自由とは何か。
鑑賞したのは新宿バルト9。初。渋谷では上映館が無いので退勤後新宿三丁目へ。19:25 シアター5での上映回のところ 19:10 過ぎぐらいに到着で意外に出遅れていたんで 1F のキオスク端末でサクッと座席指定までしてチケット購入。中央のあたりの席は9割方埋まっていて驚いた。久しぶりにこんなに席が埋まっている中での映画鑑賞だ。上映館が少ないからなのかな? たまたまど真ん中が1席(G-14)空いていたのでそこを選択。ラッキー。
ちなみに以前インターンシップで同じチームだった人に、リアル目撃されていたらしい(というか向こうも鑑賞していたらしい)。普段から素行を良くしておくべきだと痛感した。電脳世界か現実世界か、意外にもそれは身近な出来事だった。
(画像は『楽園追放』徳島「マチ☆アソビ」で<完成版初号>最速上映&イベント決定 | イベント・キャンペーン|アニメ情報とショップ&コミュニティ -プレセペ-より。)
[ 映画館で観た映画 ] [ Naney お気に入りの映画 ]
昨年末に引き続き2014年を日記まとめとして月毎にふりかえり(去年の2013年日記まとめ)。
年初からフリック入力再チャレンジを始めた。これは今年無事マスター。たしかに日本語入力についてはフリック入力が楽なので覚えて損は無いと思う。両親指の付け根が痛くなってスマートフォンが使えない体になってしまうかと思った時もあったのだけれど、これはどうも掃除の時に指を酷使したのが原因だったんじゃないかなということで、ほどなくして治った。
また、正月にデータカードダス アイカツ! を初プレイしたところから、アイカツ! 活動が始まった。家ではプリキュアからアイカツ!にトレンドが移った1年。今年後半からプリパラが始まっているのだけれど果たしてどうなるのかな。
遊びといえば今年から花札もやり始めた。「マンガで覚える 図解 花札の基本」という本も買ってトライ。主にこいこいをやっていた。最初の頃は結構遊んでいたけれど最近はちょっと下火。この年末年始は百人一首が流行っているところ。
ガンダムフロント東京のガンダムも今年初めてみた。結構しっかり作りこまれた印象だった。
タスク管理ツールは今年は Toodledo を復活。公式 Android アプリも出たことで今は Toodledo 1本でタスク管理できている。9月に Toodledo Gold にアップグレードしてアウトライン機能も使ってみているけれども、こちらはおまけレベルかな。Gold だとタスクのノートを永続的に残せるので年に1回やるようなプロジェクトについては過去の知見を生かしていくようにするつもり。
今年出会って良かった製品の1つが「万能Jrくん」。キッチンシンクと、風呂の鏡と握りバーがピカピカになった。もうちょっと安いと嬉しいんだけどな。買う時は何個かまとめて買ってる。
FaceTime 用に Plantronics M55 Bluetooth ヘッドセットを購入。初 Bluetooth ヘッドセット。当初はプライベートの FaceTime で使っていたけれど最近は Skype ミーティングの時に使っている。相手の声が他に漏れずにクリアに聞こえるし持っておくと便利なことがわかった。今だと Plantronics M90 Bluetooth ヘッドセット が後継モデルらしい。
2月からは東京オフィスにエンジニアが転勤してきたので馬肉を食べるなど。一緒にエヴァンゲリオンネタで盛り上がったりしつつ開発している。
第2日曜日にはアイカツ! オフィシャルバインダーを初入手。一時的にオフィシャルバインダーが入手困難な時期で結構確保にやきもきした。
1日から不正ログイン対応で休日出社。また3月20日の内定者アルバイト氏の懇親をかねた飲み会の最中にも発生して、それぞれ別々の場所で飲んでいた部署の人達と LINE グループや IRC などで連絡をしつつ対応したり、その後会社に戻ったりとバタバタしたりしたのも良い思い出ではある。
その日はついでに会社から家まで歩いて帰ってみた。今年はそのあと歩く会に2回参加したりと長距離歩く機会のある年でもあったな。
しかしまあ今年は不正ログインが非常に多い年だった。対策は進んでいるんだけれど、来年はどうなるのかな。
あと3月中旬ぐらいから howm + Markdown + Plack でのビューアー環境を構築し始めた。ちょっとしたコードだけれど、Emacs で書けるし個人的にはかなり重宝している。 Confluence めんどい。
Emacs といえば Org Capture も3月から使い始めたのだけれど、こちらは Slack に座を奪われた。今はぼっちつぶやきは Slack にしている。 その Slack を最初に試しはじめたのもこの3月なんだけれど、今は欠かせないツールになってきている。 IRC 時代に比べて便利になった。
3月から積極的にmixi日記も書くようになった。11月20日から「みんなの日記」というのも追加されオープンな記事も書けるようになったのでいろいろ活用できるようになった感じ。
歩く会に初参加。今回は「都電荒川線沿線」。道中楽しいし、達成感もあるしこれはいい会だ。11月には「渋谷から横浜みなとみらい21まで」歩いた。30km ぐらいがこの会のひとつの目安距離だということがわかった。
4月16日で転職から丸3年経過。いい感じに仕事楽しい。
切腹最中も今年初めて食べることができた。切腹沙汰になったら身代わりになってもらおう。
ついに SKK を止めることにして Google 日本語入力を使い始めた。いや実際には Emacs 上ではまだ SKK を使っていて、思ったより両刀使いできているなと。SKK の辞書登録に慣れてしまうとその点だけ他の IM が不便でしょうがない。
ゴールデンウィークは浅草へ。ほぼ「亀十のどら焼」を食べに行った感じだ。今度はもう少し空いている時に行っていろいろ回ろう。それとNHKスタジオパークにも行ったな。予想以上にコンテンツが充実しているので良いスポット。
仕事面ではゴールデンウィーク明けにチームに新卒エンジニアが配属された。今元気に戦力となってくれていて頼もしい。あ、今から Emacs に乗り替えてもいいんですよ。
今年買ったカメラは、防水・防塵・耐衝撃デジカメ FinePix XP70。東京ディズニーシーや箱根小湧園ユネッサンなどで重宝した。やはり防水デジカメは1台あると便利だな。一度修理に出したけれど気に入っているので愛用している。
今年の健歩大会は東京ディズニーシー。初めての TDS。東京ディズニーランドより居心地が良いね。来年はまた東京ディズニーランドが良いかな。
IDC大塚家具銀座本店で買ったキッチンキャビネットが多分今年一番のお買い物。
いつぶりだろうというぐらいの朝顔の栽培をすることになった。クタッとした状態でやってきた朝顔の復活力には感動した。
例年1人で行っていた渋谷区ふれあい植物センターのホタルの夕べに、今年は家族で行ってみたのだけれど思いのほか長蛇の列だったのでたじろいだ。来年は違うところで見たいな。
そういえばマンボウが流行ったのもこの時期。
引き続き不正ログインはいろいろあって NHK おはよう日本にちょろっと出た。パスワードの使い回しはやめましょう。
多分15年以上ぶりの屋外プール。みんなペロペロしていてびっくりした。
あと会社で「日本人じゃないと思ってました。」って言われた。年末の部署紹介の動画でも良くわかってらっしゃる方が本名じゃなくて NANEY ってスーパーをつけてくれたので、引き続き「誰」感が演出できて嬉しい。
会社のデスクトップ PC が故障してリプレース。最近は仕事ではローカルホスト上にはデータをほとんど置かなくなった。
東京モノレール車両基地見学会があって初めて車両基地に入った。モノレール乗車体験などができて夏休みの良い思い出になった。見学会がある時は1度は行ってみると良いと思う。
あと、8月はヱヴァンゲリヲン新劇場版の DVD を貸していただいたのでエヴァンゲリオンについてプチブーム到来。新劇場版はきちんと観たことが無かったので今回が初。
8月下旬は YAPC::Asia Tokyo 2014。今年は Go・Docker あたりの学びと刺激を得ることができた。Go と Haskell はやっておきたいプログラミング言語。
2014年9月12日から14日の2泊3日で箱根旅行。旅行という形での箱根は多分1995年3月28日29日の時以来なので、19年半ぶり!
関東ITソフトウェア 健康保険組合の保養施設で評判の良い「トスラブ箱根和奏林」の抽選がようやく当たったので嬉しくて、もう準備やら旅行やら帰ってきてからのふりかえりやらで9月は終了。
日本科学未来館の企画展「トイレ? 行っトイレ!〜ボクらのうんちと地球のみらい」に行って「うんちのにおい」を嗅いできた。すべり台は楽しかったけれども、期待するほどではなかった。
10月8日は皆既月食だったのだけれど、雲がかかっててほとんど見られず。そのかわりフレアスタックを見ることができた。東京の赤い空の原因の1つはこれか。
仙台初出張では「仙台の人は牛タン食べないし牛タン食べるならねぎし」と教えてもらったのが収穫。
あとはお出掛け的にはふらっと日本郵船氷川丸に乗船しに行ってきた。やっぱり横浜いいわー。
Emacs で anything から helm へ移行したのだけれど、あいかわらず補完がしっくりきていない。
11月は4月に初参加した歩く会に2度目の参加。「渋谷から横浜みなとみらい21まで」歩いた。川崎駅経由で約29km。来年は遠征したい。
あと、11月末からぼっち Slack チームでチャネルをタイムライン型ノートにしはじめた。これはとても便利。日記のネタなんかをいったん突っ込んでおいたりするのに使っている。今年は Slack きたなぁ。
楽園追放が良かった。周囲でも映画館に観にいった率が高く人気だった。今年は映画館で観た映画は結局この1本だけだったな。
年末はレゴを買ったり「エルマーのぼうけん」を買ったりしてエンジョイ。
まとめは後半時間が尽きたというか力尽きたというか。今年のキーワード「アイカツ!」「不正ログイン」「Slack」「歩く会」「箱根旅行」あたりだったかな。
去年「プライベートや仕事での出来事や思いなど、Web 日記には載せないことをどう書き留めていくか最近考えている」と書いて意識できたせいか、今年は非公開な日記やマイミク向けの日記も書けたのは良かったなと思っている。
なにはともあれ今年一年も良い年でした。ありがとうございました。
Naney (なにい) です。株式会社MIXIで SNS 事業の部長をしています。
※本サイトの内容は個人的見解であり所属組織とは関係ありません。