パスワード問題

2011年頃よりパスワード盗用による大型の不正アクセス事件が頻発するようになりパスワード問題への関心が高まっている。このパスワード問題の背景並びに非技術的緩和策と技術的解決策を紹介する。
パスワードの重要性.
パスワードが脆弱であると以下に示すようにサイバー空間の安全を確保するためのあらゆる方策が無意味化されてしまう。
堅牢なパスワードは市民のプライバシー防衛においても国家中枢機能の防衛においても基礎的な必須要件の一つであると言えるだろう。
パスワードの現実.
ドイツのセキュリティ企業であるNord Securityは、日本を含む50カ国のデータをもとに最も一般的なパスワードランキングを発表した。
パスワードの悩み.
現行のパスワードシステムはコンピュータにとっては何の問題もない。8桁が100桁になろうが1000桁になろうが瞬時に照合できるし、際限なく記憶装置に溜め込むことができる。しかし、生身の人間はそうはいかない。パスワードの悩みは次のようにまとめることができよう。
パスワードのコスト.
厳格なパスワード運用を徹底して何としてでも難解なパスワードを覚えさせると休暇開けなどにはパスワード再発行依頼が頻発し少なからぬコストが発生する。他方、脆弱なパスワード利用、メモ依存、使い回しを放置しておくとこうした費用の発生は表面的には発生しないが大きな潜在リスクを抱えることになる。パスワードのコストを可視化することは容易ではないが、一応の目安としては米国では厳格管理を徹底する企業で直接コストとして一人年間$100前後、間接コストを含めて$200程度といわれているようである。（客観性のあるデータ募集）
解決の方向性.
技術的解決策.
日本セキュリティ・マネジメント学会では、2011年秋に創立25周年事業として発表した「社会への提言」の第1号「誰でも安心して使えるパスワードの実現に向けて」において「文字によるパスワードが脆弱であることを踏まえ、本人にとって再認しやすい画像などを活用した電子的本人認証手法を広く利用することを提言する」と述べている。
日本情報経済社会推進協会（JIPDEC、旧日本情報処理開発協会）では画像活用型本人認証研究会を設け、画像再認方式 (画像認証)による本人認証の普及を図ってガイドラインを策定している。