すべてのパスワードを把握するのは大変です。生体認証の進歩や二要素認証の重要性への関心の高まりにもかかわらず、パスワードは依然としてデジタルセキュリティの主要な手段です。同時に、セキュリティチェーンの中で最も脆弱な部分の一つでもあります。パスワードをなくすことができないのであれば、より効果的な管理方法が必要です。
パスワードが消滅すると言われた時のことを覚えていますか？ビル・ゲイツは聴衆にこう語りました。「時が経つにつれ、人々がパスワードに頼らなくなることは間違いありません。人々は同じパスワードを複数のシステムで使い回し、それを書き留めています。しかし、本当に守りたいものを守るには、それでは不十分なのです。」
それは 2004 年の初めのことでした。それからほぼ 10 年が経ちましたが、私たちは依然としてパスワードに大きく依存しており、パスワードは依然としてゲイツ氏が述べたのと同じ弱点をすべて抱えています。
私も以前は、ほぼすべてのアカウントで同じパスワードを使い回していました。しかし、私が利用するサイトやサービスによって、パスワードポリシーがそれぞれ大きく異なり、すべての要件を満たすパスワードを見つけることさえ困難になったため、この習慣をやめることができました。
まあ、仕方ないですね。いずれにしても、ひどいポリシーです。セキュリティのベストプラクティスでは、サイトごとに異なるパスワードを使用することをお勧めします。玄関、車、自転車の鍵、貸金庫に同じ鍵を使い分けないのと同じように、同じパスワードですべての情報を「ロック解除」するのは避けたいものです。あるサイトやサービスが侵害され、攻撃者があなたのパスワードにアクセスした場合、そのパスワードがあなたのオンラインID全体への万能鍵となるのは避けたいものです。
Appleは先日、新しいMac OS X「Mavericks」の詳細を発表しました。現在は開発者のみが利用可能ですが、Appleが追加する機能の一つは、より安全なパスワードを選択し、モニターの前面に付箋を貼ってパスワードを書き留める手間をかけずに、効果的にパスワードを管理できるようにするものです。
iCloudキーチェーンは、既存のキーチェーン機能のパスワード保存・管理機能をiCloudに移行し、iOSデバイス間でアクセス・同期できるようにします。「Mavericks」を搭載したMac OS Xシステムと、近々リリースされるiOS 7を搭載したすべてのiOSデバイスは、iCloudキーチェーンから複雑なパスワードを自動入力できるようになります。
これはAppleのエコシステムに頼って生きているユーザーにとっては素晴らしいことですが、Windows PCでiPhoneを使っている人や、MacBook ProでAndroidスマートフォンを使っている人には、少なくとも今のところはうまく機能しません。確かに良い解決策ではありますが、Apple中心のものです。
PasswordBoxは、iCloudキーチェーンとほぼ同じ機能を持つ新しいサービスですが、クロスプラットフォームで動作します。PasswordBoxはMac OS XとWindowsで利用可能で、iPhone、iPad、Androidモバイルデバイスでも利用できます。
iCloudキーチェーンと同様に、PasswordBoxは強力な暗号化技術を用いてパスワードをクラウドに保存し、不正アクセスから保護します。ログインが必要になると、PasswordBoxは適切な認証情報を自動的に取得します。PasswordBoxは無料で（最大25個のパスワードを管理可能）、万が一の事態発生時に家族や友人が認証情報を必要とする場合に備えて、パスワードを直接漏らすことなく認証情報を共有できるツールを提供しています。
1PasswordやLastPassなど、安全なパスワードをより効果的に管理できるサービスは他にもあります。デジタルライフの鍵をクラウドに保存することには多少の懸念もありますが、紙に書いて机の引き出しに押し込むよりは安全でしょうし、いつでもどこでも、ほぼあらゆるデバイスからパスワードにアクセスできます。
ビル・ゲイツの予測にもかかわらず、パスワードはすぐには消え去らないようです。安全なパスワードを選び、覚えやすく使いやすいツールを見つけましょう。
