『付箋でPWをディスプレイに貼る行為はそんなに危険か？』

神戸大学 教養原論「情報の世界」講義（大学院工学研究科 森井昌克 教授）2006年，2007年度，実際に開講された講義のブログです．今年も講義はありませんが，引き続き「仮想的」に書かせて頂きます．非常勤講師や講演の依頼は、メールにて直接、連絡をお願いします。 一昨日、FBで 某所から「お客が弱いパスワード（たとえばゾロ目、1234…、qwertyuiなど）を変えてくれない、事情が有って拒絶するわけにもいかない。どうしたらいい？？」とヘルプが… それで適当に思い立ったことを…「インセンティブ付けたら？ パスワード強度判定（松竹梅で）して、梅だと権利ないけど、竹だと豪華賞品が当たる！？ 松だとさらにその2倍の確率で当る！？ それを毎月抽選するっていうのはどう？」と提案。本気で稟議にかけるみたい＾＾； と書きましたところ、 「無意味に長いパスワードを付けてしまい、当然、憶えられず、付箋等に書いて

[itochan]

通りぬけの誰かが「近づけないけど、遠くからでも見える」のが問題なら、書いた付箋紙の上に空白の付箋紙を貼ったらどうでしょうか。　使う時だけめくってチラ見すればいい

[ockeghem]

パスワード専用付箋を発売したらどうかというネタを某所に書いた直後に、援護射撃(違)来たw

[remix-cafe]

付箋で貼ってシーザー暗号とかXOR使ってたらかっこいいな。もしくは一定時間毎に実は数字が増減してたりでフィジカルハニーポットだったらワクテカ。

[mkawano]

“そろそろ１００点を狙うセキュリティではなく、６０点を狙うセキュリティをかんがえるべきなのではないでしょうか？！”

[magi00]

個々のパスワード管理がどうかなんて実際のところは分からない。目に見えるリスクだけでも回避したほうがいいのでは。

[mfluder]

一つの考え方か… ",今、大概の組織や個人（必ずしもネットワークセキュリティについて意識がない）では物理的セキュリティよりもネットワークセキュリティのほうが、ある意味、脅威ではないかと思います"

[REV]

そんなかんじ

[houyhnhm]

管理者系はアクセス出来る端末を限ったりするなあ。／物理的に持ちだされると結構HDDから情報吸われたりするので、重要は重要。

[Mash]

IDがないとは入れない部屋のPCだからそれでもいい気がする

[JULY]

同意。ただ、物理的な問題は素人さんにはわかりやすい脅威なので、そっちの対策を優先したがる、というインセンティブを何とかしないとなぁ。

[maangie]

そう思うんだけど、同意されたことがない…。

[ot2sy39]

パスワードの複雑度によるインセンティブ制度は案外いいんじゃないか？

[mkusunok]

道後のナイトセッションでも話したがパスワードをディスプレーに貼るのは場所によっては脆弱なパスワードよりマシかも