パスワード入力の「****」は不要？ 研究者の間で激しい論議

入力したパスワードは「****」で隠さずに、はっきり見えるようにした方がいいのではないか。そんな提案をめぐり研究者が賛否両論を展開している。 Webサイトなどでパスワードを入力する際、「****」を使って入力した文字が見えないようにする必要はないのではないか――。そんな提案をめぐり、研究者が賛否両論を展開している。 最初に問題を提起したのはWebユーザビリティ研究の第一人者ヤコブ・ニールセン氏。「パスワードを入力する際、画面に“****”としか表示されないのはユーザビリティ上問題がある。一般的に、パスワードを隠してもセキュリティは向上しない。それどころかログインに失敗してコストがかさむ」と指摘し、入力したパスワードの文字がはっきり見えるようにした方がいいと提言した。 著名なセキュリティ研究者のブルース・シュナイアー氏も、ブログでニールセン氏の意見に賛同を表明。「パスワードの文字を表示すれば

[y-kawaz]

iPhoneの最後の1文字だけ一定時間表示ってのが落としどころじゃないかな、あれはよく考えてあると思った。

[otchy210]

携帯端末で採用されている「最後の 1 文字だけ見える」仕様が折衷案としてベストなのでは？覗かれる危険以上に、「パスワードは隠すべきもの」という意識を植え付ける心理的効果が捨てがたい。

[fuki1234]

セキュリティの話をする中で"頻繁にあることではない"と頻度で判断するのは良くない。それを言えば、ネットワーク上を流れるパケットを覗き見される方が少ない気がする。

[KaeruHeika]

直近の一文字のみ数秒間表示する形式でいいのでは。

[nyomonyomo]

モニタの前でわくわくしながら私がパスワード入力するのを待っている5歳の息子が勝手にPCやPS3を使えない様にするためには***は十分役にたってます

[toronei]

公共の場とかにあるパソコンでだけ選択できればいいんじゃないかなあ。自分はパスワード入力なんて、後ろに目があるときに絶対にすること無いから邪魔なだけ。

[RPM]

「デフォルト非表示、任意で先頭だけ表示させるタイプに変更可能。さらに変更時警告付きで全て表示可能に」あたりが良さそうだ。

[bebit]

たとえばデフォルトは「パスワードを表示しない」にチェックが入った状態で，不安があるならチェックを外すみたいな選択肢をもうけられないだろうか。

[misomakura]

ショルダーサーフィン

[youichirou]

ショルダーハックはそれなりにあると思うけどなぁ。 / 最後の1文字表示だと、やっぱりショルダーハックができてしまいそう。 / 「標準では隠して、表示するチェックボックスを近くに付ける」、でいいんじゃないかな。

[kmachu]

iPhoneや最近の携帯は最後の1文字だけ見えるようになってるね。

[kathew]

ショルダーサーフィンはザラにある。パスワードが表示されていた場合、日常を共にしている仲間が私の画面を何気なく見ているうちに、少しずつパスワードのフレーズを覚えないとも限らない。

[saitokoichi]

これってそんなに騒ぐことなの？　変えなくてはいけない積極的理由がまったくわからない

[miya2000]

携帯電話の暗証番号入力のように、最後に入力した1文字だけ表示されるのってかなりバランスのよいUIだと思うのだけど、その話はまだでてない？

[miau]

セキュリティと利便性は相反するものだから、こういう議論も起きるよね。外国の事情は知らないけど、日本の職場では隣席の画面見るのなんて簡単だから隠してほしい。

[pitworks]

うーん・・・「見えない事＝使いにくい」であっても「見えない事＝安心」を取りたいな。

[yasyas]

*と表示されても、文字数カウントし辛くて不便。なのでせめて何を入力しても「12345…」と文字数カウントだけ表してくれるとミスが減るんだけどなぁ、っていう中間解はなし？

[YasSo]

不要ってことはないんじゃない？「パスワードを表示」というボタンをブラウザが出してくれたらいいのかも。…で、ボタンを押すとパスワードを表示するためのパスワードが訊かれ******

[theyojimbo929]

何気ないことだが鋭い指摘

[rin51]

揺れる乳でも表示すればいいんじゃないか

[inouetakuya]

Sophosのグラハム・クルーリー氏も、インターネットカフェや職場でパスワードをのぞき見される不安は大きいとの意見だ。さらに「パスワードを隠しているのは個々のWebサイトではなく、FirefoxやInternet Explorer（IE）などのブ

[riocampos]

見えなくてパスワード間違いしてロックされるよりは、見えてる方が良いのじゃないかな？

[popolonlon3965]

最後の一文字のみ表示っていうiPhoneの仕様をブコメを見て初めて知った。いいかも。

[eastof]

読唇術ならぬ読手術（キータッチでどんな言葉を打っているかわかる）の技能を持っていたりする人っているのかな

[pyawk]

要りますｗ 平文で書かれたパスワードが目で見えるとなんとなく不安になるので。チェックボックスうんぬんは、WEBサイトじゃなくてブラウザで設定すべき内容な気がする

[takuya5455]

Sophosのグラハム・クルーリー氏も、インターネットカフェや職場でパスワードをのぞき見される不安は大きいとの意見だ。さらに「パスワードを隠しているのは個々のWebサイトではなく、FirefoxやInternet Explorer（IE）などのブ

[mongrelP]

id:toaruR NumLockは消されるとものすごく困ります（テンキーで数字入力する（テンキー入力の”流れ”でパスワードを覚えている）ので）＼ケータイだと一文字づつ表示->次の文字に移るときには*になるところもある。

[Agrius_Akita]

ユーザ登録画面で「****」は困る、再入力欄がないと特に　""デフォルト非表示で"パスワードを表示する"チェックボックス""同意

[ishikoro_boushi]

Greasemonkeyならできそうと思ったら既にあった。

[washita]

「友人の目の前でわざわざ“パスワードを隠す”にチェックを入れるくらいなら、最初から見えない方がいい」と一蹴　←　最初からチェックが入ってる仕様にするだけで解決

[kurusupa]

PC画面配信する人のことも考えてあげて下さい。

[NOV1975]

見ながら確認できるようにするとパスワードを衆目に晒す時間が長くなるって事じゃないか。

[n_pikarin7]

オンできればいいと思う。iphone使ってる人多いんだな～。