タッチパネルの普及がパスワードに与える影響について

八城 年伸†, 椿 康和‡†安田女子大学‡広島大学大学院

現代ビジネス学部

社会科学研究科 マネジメント専攻†contrail@yasuda-u.ac.jp‡tsubaki@hiroshima-u.ac.jp
概要：近年のスマートフォンやタブレット型コンピュータの普及にはめざましいものがある。これ
らデバイスの文字入力は画面のタッチ操作が主であるが、パスワードのように異なる文字種の混在が推奨される場合には、タッチ数の増加が避けられない。煩雑な操作を避けようとしてパスワードを単純化することが予想されるが、それが現実に生じているのか、単純化以外にもパスワードに影響を与えていないかについて調査と考察を行った。

1 はじめにいる製品が主流となっている。タッチパネルによ

筆者はこれまで取り上げられる機会の少なかっる操作は、直感的な操作が可能である反面、パスたユーザーのパスワードに対する意識について、ワードの入力に限ると以下に示す問題点が考えら情報に関する詳しい知識を持ち合わせていない段れる。

階の女子大学生を対象として、2006 年より調査を行ってきた。
その結果、近年になるほどパスワードの使い回１）スクリーンキーボード型、携帯電話タイプの12 キー型など様々な入力方式が混在している。

しが逓増する傾向が見られた[1]。この傾向が継続的かつ普遍的なものであるならば、パスワード管

２）文字入力の際には、操作および表示のための理教育のあり方を検討し直す時期が来ている。す領域が画面の一部を占有してしまう。このため、

なわち、１）利用する情報サービスの数が増えて文字の入力や入力フィールドの選択の際にミスをくると、サービスごとにパスワードを使い分けるしやすい。

ことが難しくなり使い回しが生じてしまう、２）
パスワード管理の教育を受ける前から情報サービ

３）入力する文字種の切替やシフト操作にもタッスを利用し、我流の管理方法が身についてしまっチを必要とする。一例として「@BcD12:-)」といた後では、「パスワードの使い回しはやめましょう文字列を入力する際には、標準的な 112 配列のう」的な教育では、それを矯正することは困難でキーボードではキータッチ数は 12（内 3 はシフトある、と考えられるためである。

キー）で済むのに対し、スマートフォンの Xperia

パスワードの使い回しの逓増傾向に拍車をかで用いられている POBox Touch の場合のタッチけると思われるのが、近年、急速に普及したスマ数は 15（キーボード配列の場合）となる。キーボートフォンやタブレット型情報機器（以下タブレードと比較すると、操作可能な面積が狭いことかットと略記）である。従来型のＰＣとは異なる入ら、マルチタッチによるシフト操作は非現実的で力方法は、パスワードに求められる異なる文字種あり、タッチ数を減らすと入力可能な文字種も限の混在を困難し、さらにはパスワードの使い回しられてしまう。

を増加させかねない危険性があると考える。
４）パスワード管理機能を有するブラウザは少数
1.1

タッチパネルの問題点

現在のスマートフォンやタブレットにおいては、入力および操作デバイスとしてタッチパネルを用派である。そのため、上に挙げた問題点を回避するには、パスワード管理アプリを使用するなど、ユーザーの工夫が必要になる。

以上のことから、情報機器に不慣れな人でも使3.1 パスワードの使い回しいやすいとされるタッチパネルは、パスワードの卒業間際の調査において、パスワードを「でき入力に限れば使いにくいと感じても不思議ではなるだけ揃える」との回答が増加傾向にあったことい。情報機器に不慣れなユーザーほど、入力が簡から、2011 年度の年次大会において、1 年次前期単なパスワードを用い、なおかつ使い回しを日常で比較した結果を報告した。2006 年度入学生から的に行ってしまう危険性が高いと言える。

2011 年度入学生まで、「できるだけ揃える」とする回答が逓増傾向にあったが、2012 年度入学生以

2 調査の概略降においては変化が見られなくなった。

従来、パスワードの管理教育については、ネットワーク経由の攻撃を想定し、定期的に変更する

2006入学こととされていた。しかしながら、近年は SNS 利

2007入学30.0%

用者の増加により、SNS における言動を基にして、2008入学33.3%

見ず知らずの他人からのソーシャルアタックを受

2009入学

42.4%

47.5%

2010入学

47.1%

41.2%

ける危険性が増している。さらには利用する情報サービスの増加に伴い、使い回しのないパスワード管理も非現実的な状況にある。
これらのことから、調査においてはソーシャルアタックを念頭に、パスワードの使い回し、記憶するために連想したキーワード、パスワードに使

16.7%

61.5%

2011入学

52.0%
52.1%

53.5%

2012入学36.9%

2013入学

38.7%

0.0%

42.3%
51.4%

20.0%

できるだけ揃える

39.5%

40.0%

60.0%

80.0%

2～3種類

4～5種類

100.0%

できるだけ別々用している文字種に関する設問を中心に構成して利用している情報サービス数にも変化があり、いる。さらに今回の調査では、タッチパネルに関2011 年度入学生を除けば逓増傾向が見て取れる。

する設問を追加した。

第 14 回調査より、利用している情報サービスの数に「11 種類以上」という選択肢を追加したが、8

2.1 これまでの調査の流れ種類以上の情報サービスを利用する学生は少数派

大学生を対象とする調査は、八城が担当する講に過ぎない。

義において、調査票方式で実施した。調査対象は情報に関する詳しい知識を持ち合わせていない段

2007入学階の学生として 1 年次生を中心としているが、在2008入学

53.4%

39.7%

学中の意識の変化を追うために、2 年次の後期と 42009入学

51.7%

37.9%

年次の後期を加えた調査を実施するグループがあ2010入学

51.5%

39.7%

る。調査の時期と調査票の回収数は以下の通りで2011入学

56.9%

24.1%ある。

2012入学

41.4%

38.7%

8～

2013入学

32%

49%

11～

前期
第1回 7月

184

7月
7月
6月
6月
6月
7月

282
78
69
122
111
234

2006年度
2007年度
2008年度 第4回
2009年度 第6回
2010年度 第8回
2011年度 第10回
2012年度 第12回
2013年度 第14回

後期
第2回 1月 196
第3回 12月 173
第5回 12月 99
第7回 1月 247
第9回 12月 285
第11回 12月 587
第13回 11月 301
第15回 11月 N/A3 ユーザーの利用状況
ユーザーの情報サービス利用状況についてまとめる。今回の調査・分析の対象は 2013 年度入学の 1 年次生である。

0.0%

32.7%

55.1%

20.0%

40.0%

60.0%

80.0%

1～3
4～7

100.0%

これらの設問については、管理すべきユーザーアカウントが増えれば、管理を容易にするためにパスワードの使い回しを意味する「できるだけ揃える」との回答が増えるのではないかと予測していた。パスワードの種類と利用している情報サービスの数の間の相関係数は、2013 年度入学生において 0.103 であった。2012 年度入学生までは非常に弱い正の相関があり、なおかつ逓増傾向にあったが、一転して相関を否定する結果となった。この傾向が一時的なものであるか否かについては継続的な調査が必要である。

てない学生は 22 名（19.6%）いたが、利用してい3.2 SNS の利用状況
授業以外でパソコンや携帯電話などの情報機器を利用する平均時間は 164.7 分であった。これる情報サービスの数が少ない学生が主であることから、使い回しは常態化していると言える。に SNS の利用割合を乗じて、SNS の利用時間を算出したところ 108.1 分となった。
安田女子 市大（女） 市大（男）
108.1
104.3
54.6
この数字を他の調査と比較すると、女子大学生のネットや SNS 依存の状況が見えてくる。2013年 10 月 28 日付の日本経済新聞の記事では、10代女性では平日のネット利用時間の平均が 2 時間24 分、SNS の LINE の利用時間は 1 時間 7 分とある[2]。それぞれ 21 分、41 分ほど調査対象の女子学生の方が長いことになる。
同様の調査は広島市立大学の学生に対しても

3.3 パスワードの連想記憶と書き込み
パスワードのように一見すると無意味な文字列を記憶あるいは考えつくためには、身近な事象に関連づけていると仮定し、パスワードの元としたキーワードについての設問を設けている。
暗証番号
記念日
番地や電話番号
ニックネームアーティスト
持ち物
ランダムな文字列
好きなフレーズ
その他行ったが、情報機器の利用時間には有意差が認められなかったが、SNS の利用時間には男女で有意差が認められた。男子学生と異なり、女子学生は一日あたり 3 時間の利用に相当するところにもピークが現れている。

0%

10%

20%

30%

40%

50%

他人から推測しにくいとされる、好きな言葉やフレーズなどを基にしている学生は 18.8%に過ぎず、以前は少数派であった、誕生日などの記念日、ニックネーム、好きなアーティストなどの有名人、を元にしているとの回答が増加している。これら

市大男
市大女

240の事柄についてネットに書き込んだことがあるか180との設問には、71.4%が書き込んだことはないと12060

安田

0010203040回答している。しかしながら、いずれも日常的な話題として扱いやすい事柄であることを考慮すると、自覚がないまま書き込んでいる可能性が否定できない。
この可能性を裏付けているのが、学生の情報発3.3 パスワードの使い回しの傾向

信についての調査である。安田女子大学の学生のパスワードの使い回しを意味する、「できるだけ揃える」と 38.7%の学生が回答したが、使い回しの状況を分析するために、もっともよく使用するパスワードについて、どのようなサイトで使用しているのか、当てはまるものすべてを選択する方式で尋ねた。この方式では、LINE と twitter、楽天と amazon、といった同種類の情報サービス内での使い回し状況は区別できないが、大まかな傾向は見て取ることができると考える。

50.3%が、SNS やブログに書き込む目的は「暇つぶし」と回答しており、書き込む内容の上位は、遊びが 73.0%、大学生活が 56.8%、アルバイトが32.1%であった（複数回答のため合計は 100%にならない）。閲覧制限は 34.8%がしていないと回答している[3]。
特に目的がない暇つぶしで、日常のできごとを書き込み、なおかつ閲覧制限をしてない。そのような状況で身近な事柄を元にパスワードを考えついているとすれば、ソーシャルアタックを仕掛け

ポータルサイトＳＮＳ
ＰＣへのログイン
電子メール
ショッピングネットバンキング
一般の企業サイト
懸賞への応募その他る側からすれば、まさに「鴨が葱を背負ってくる」危機的状況であると言える。その危機的な可能性は、SNS の利用時間の長い女子学生の方がより深刻であると言える。
0%

20%

40%

60%

80%

100%

選択肢を選んだ平均値は 2.71 で、使い回しをし調査を実施した時期は 2011 年から 2013 年であ

4 パスワードに使用する文字種
タッチパネルによる入力はキーボードとは異なり、携帯電話の主流がフィーチャーフォンからスり、文字種を変えるために独立したタッチ操作をマートフォンへと変化した時期に合致する。入力必要とする。特に画面が小さなスマートフォンに方法がタッチパネルになったことに伴い、パスワおいてマルチタッチ操作は非現実的であり、タッードに使用する文字種も変化したと考えられる。

チ数の増加を嫌ってパスワードに使用する文字種4.3 考察に偏りが生じる可能性が考えられる。

大小文字や数字を混在して入力することは、フィーチャーフォンの 12 キー入力ではキー操作が4.1 現在のパスワード
パスワードに使用している文字種については、増えやすいという問題点があった。例として谷津による研究がある[4]。その分類に合わせて集「@BcD12」という文字列を入力するには、フィ計を行ったところ似通った結果となった。アルフーチャーフォンである NTT DoCoMo P-10A では

ァネットと数字と記号を用いているのは 23.2%と、12 キー入力では 19 回または 31 回のキー操作が必ほぼ同一である。

要であるのに対し、スマートフォンである Xperiaの POBox Touch では 9 回のタッチ操作となり、英数字タブレットの amazon の kindle fire HD では 8 回英数記号のタッチ操作で済む。

数字のみ同様に記号についても、タッチパネルによる入英字のみ
0%

20%

40%

60%

80%

100%

文字ごとの内訳は以下の通りである。記号については使用頻度の高い一般的なものと、そうでないものとに分けて集計している[5]。予想に反して、力はタッチ数が少なくなる。フィーチャーフォンに お い て は 、 12 キ ー で 入 力 で き る 記 号 が「./@-:~_,.?!’-&()¥」程度に限られ、一般的でない記号を使用するには記号入力モードに切り替えて一覧から選択する必要がある。それに対してタッ文字種を混在させていることがわかる。

チパネルのスクリーンキーボード方式においては、大文字

記号入力モードへの切り替えを含めたツータッチ

小文字で 30 以上の記号を使用することができる。

数字例として「:-)」という文字列を入力することを

一般記号
特殊記号
0%

20%

40%

60%

80%

100%

考 え る と 、 フ ィ ー チ ャ ー フ ォ ン で あ る NTT
DoCoMo P-10A では、12 キー入力では 21 回のキー操作、記号入力モードでは 32 回のキー操作が必4.2 タッチパネル化で文字種が変わったか要である。スマートフォンである Xperia の POBox

タッチパネルを用いた情報機器を利用し始めてTouch では 6 回のタッチ操作となり、タブレットパスワードを変えたかの設問に、変えたとしたのである amazon の kindle fire HD では 4 回のタッは 17.9%であった。しかしながら文字種が変化したのは 9.8%であり、さらに文字種を減らしたのは3.6%に過ぎない。このことから入力可能な文字種を増やすにはタッチ数も増えてしまう、という問チ操作で済む。このタッチ数は標準的な 112 配列のキーボードと互角であることから、タッチパネ
ル化により記号入力のハードルが下がったと結論づけて差し支えないであろう。

題点は重要視されていないと言える。同様の傾向

以上のことから、従来はキー操作の煩雑さがネは、調査ごとの使用文字種の変化にも現れている。

ックとなって、複数の文字種を混在させたパスワ

第10回

大文字

第12回

第14回

ードを使用しない学生が多かったが、タッチパネ
ルにより操作の煩雑さが軽減されたことから、複小文字数の文字種を混在させた入力のハードルは大きく

数字低くなったと言える。

一般記号
特殊記号
0%

20%

40%

60%

80%

100%

5 まとめ参考文献

キーボードと比較すると、タッチパネルは煩雑[1] 八城年伸、「女子大学生の在学中におけるパスな入力方法ではあるが、フィーチャーフォンの 12ワード管理意識の変化について」、大学 ICT 推

キー入力と比べると格段の省力化が実現している。

進 協 議 会 2011 年 度 年 次 大 会 論 文 集 、

フィーチャーフォンの時代には複数の文字種を混

pp441-444、2011

在させたパスワードを使用しない学生が多かったのに対し、複数の文字種を混在させたパスワードを使用する学生が増えてきていることも、そのことを裏付けていると言える。

[2] 『若者、スマホに時もお金も』、日本経済新聞、
2013 年 10 月 28 日付朝刊
[3] 上番増優、「若者はなぜブログを公開するのか」、安田女子大学現代ビジネス学部卒業論文、

一般的でない記号の使用が減少している点は気が2013[4] 谷津貴久、「大学生のパスワード利用状況とそかりであるが、これらの記号が使用できない情報の忘却経験」、早稲田大学メディアネットワー

システムが少なからず存在していることを考える

クセンター紀要 Issue7/2004-2005、2004と、多少なりともクラッキングに強いパスワード[5] 守屋英一、「本当に怖いパスワード破り」、に変化しつつあることは評価すべきである。一方、

http://itpro.nikkeibp.co.jp/article/COLUMN/20061110/253343/、2013/11/1 現在

反面、耐クラッキング性の向上が期待できる、SNS の利用が増えたことから、ソーシャルアタッ
クに弱くなっている可能性があることが気がかりである。
パスワードの使い回しについては、ネットバンキングなどお金に絡むサイトを特別視していない点が気がかりである。入学から間がない大学生であることから、ネットバンキングやクレジットカード会社のサイトを利用すること自体が少ないことを考えると、普通のサイトと同じ感覚で使い回しをしていると考えられる。使い回しの危険性を理解していないことでもあるため、どのような意識からの行動なのか、どのような対策が考えられるのかは今後の課題である。
以上のことから、パスワードの管理については、単に「何々すべき」というルールの押しつけから脱却し、情報ネットワークに何を書いていけないのか、書く際には何に注意すべきなのか、という情報発信力の一環として教育することが必要になってきていると考える。