自宅の鍵を定期的に取り替える佐藤君（仮名）の話

パスワードの定期的変更について元々違和感を持っています。今まで、理詰めでその違和感を解明しようとしてきましたが、それでも私の頭のなかのもやもやをうまく説明できたわけではありません。そこで、パスワードの定期的変更を「自宅の鍵を定期的に変更する比喩」を用いて、そのもやもやを説明したと思います。比喩によって精密な議論ができるとは思っておりませんので、あくまでも主観的な「もやもや」を説明する方便として読んでいただければ幸いです。ここに登場する佐藤は架空の人物です。 徳丸: 佐藤君は自宅の鍵を定期的に取り替えていると聞いたんだけど、本当? 佐藤: 本当ですよ。毎年に替えています。毎年年末に鍵を取り替えて、安心な気持ちで新年を迎えるんです。徳丸さんは替えてないんですか? 徳丸: 替えないよ。鍵を落としたりしたらまた別だけど、そういうのでもなければ替えないよね。佐藤君はなぜ毎年替えるの? 佐藤: だって

[hasegawayosuke]

実際に知人の家では、借家で以前の住人が留守の時に何度も上り込んでいたのを、宅内に設置していたWebカメラの録画で知ったという。住人が入れ替わるごとに鍵を変更しよう！（管理者権限

[kanimaster]

恋人（業務担当者）と別れる（異動する）たびに鍵を取り換えるのが合理的ですね。

[sho]

あ、危険な比喩だこれw

[yookobe]

パスワードを使いまわしている人は、自宅の鍵で職場の引き出しを開けたり、会員制のお店のドアを開けるのにも使っているわけだから、定期的な変更にも意味がありそう。

[deep_one]

むしろ佐藤君の言う事が理解できたりする（笑）　規格品の鍵を取り替えるのって、実は無茶苦茶簡単なのよね。http://www.mazken.jp/mazken/goods/shape/pmk.htm

[kuniharumaki]

鍵を取り替えるタイミングって本当は何らかのきっかけ(この場合センサーに反応があったとか)なんだけど、漠然とした不安に対処するための定期交換が必要な人は必要と。効果が全くないとは言わないけど、効果は薄い。

[teruyastar]

「佐藤くん、"鍵屋"に泥棒が入って顧客リストが盗まれたそうだよ。用心深く鍵を更新してる回数の多い顧客リストだ。意味分かる？」

[tyoro_ge]

佐藤さん「でも大家さん(総務省)が定期変更を推奨してるから」

[kakei]

実際に数年おきに自宅の玄関の鍵を取り替える人が自分の身近にいますが、その人はパスワードは一度決めたら問題が起きない限り変えない主義。だからか、自分にはこの譬えがしっくりこずもやもやします。

[jaguarsan]

例だからはしょられてるけど、鍵を変えるのは本人負担 センサー設置は大家負担なんだよね

[Dai_Kamijo]

『鍵の管理を徹底するよう周知したい』<自宅の鍵を定期的に変更する佐藤くんの高笑いが聞こえてきそうだ / “教諭が学校に侵入 給食食べる - NHK 関西 NEWS WEB” https://t.co/UqVppDpOHR — 徳丸 浩 (@ockeghem) August 15, 2016 from Twitter

[solidstatesociety]

一番問題なのは古い鍵を捨てられないんだよなぁ（脳内）

[pmakino]

こういう例えだとなかなかイメージしやすい

[Haaaa_N]

比喩で議論出来ないって書いてるだろ!!!!

[tmtms]

的外れに思える。喩え話するなら「あちこちで鍵を落としまくってるのに気にせずにそのまま同じ鍵を使い続けてる佐藤君と、それを見かねて鍵を取り替えようとする大家さん」にした方がいいんじゃないかと。

[pochi-p]

定期的変更に意味があるのは「継続した侵入や盗聴にメリットがある」「犯行タイミングで利益が激変する」とかごく限られたケースだけなので、定期的変更するより他の対策一通り身につけた方が良いよねー。

[ku__ra__ge]

でも管理人の不手際で過去に合鍵を不審者に渡してしまったというアパートの部屋であれば、定期的に鍵を変えたくもなるじゃないですか。

[noonworks]

「鍵の定期交換は手間のわりにリスクが減らない、二段階認証の方が効果的」という話で手間の大小の問題ではないんだけど、自宅鍵の二段階認証はWebの二段階認証ほど身近でないため伝わってない感じ？

[TakamoriTarou]

これは、他人にホイホイ鍵を貸す家族がもう一人いて、そいつをどうにか封じ込めるために定期的に変えたい、みたいなのが実は本来の目的で、それが誤解されて広まったんじゃねと思いました。

[Windfola]

ブコメ見る限りでは面倒な割に対策として弱いしゼロリスクじゃないよね、というのが読み手に伝わってない気がする

[suginoy]

"パスワードの定期的変更を「自宅の鍵を定期的に変更する比喩」を用いて、そのもやもやを説明したと思います。"

[tak4hir0]

自宅の鍵を定期的に取り替える佐藤君（仮名）の話 | 徳丸浩の日記

[FTTH]

現実的なセキュリティ施策としては概ね意味ないと思うけど、「何人月の仕事だから何人集めて」という現場では、末端の個人まで強制的にセキュリティを意識させる、という効果はあるかも（今思った

[kukita]

【#セキュリティ】"パスワードの定期的変更" を "自宅の鍵の定期的な取り替え" に例えた話。「誰かが部屋に入ったらセンサーが作動するようにしたら？」等。#ネタ #パスワード →

[AmaiSaeta]

パスワード定期変更で個人的に一番違和感を感じるのは「犯人が鍵の入手から盗むまで期間が在るかも」なんだよなぁ。時間があくとしても、せいぜい家主が仕事に出て留守になるまでの、長くて数時間程度だろうし。

[ooblog]

「犯人は合鍵を作ったけれども、すぐに使わずに侵入するタイミングを伺っているかもしれない」OpenSSL脆弱性の時にそんな噂が(バグは２年前から存在http://www.cnn.co.jp/tech/35046389.html　)。

[bullet7]

自宅の鍵の交換がパスワードの変更と同じコストでできるなら毎年交換するし、ネットで侵入するのと自宅に侵入するのとじゃ容易さが全然違う。会社の金庫くらいの比喩がいいんじゃないだろうか。

[HHR]

玄関の鍵だけならいーんだけどなー。

[Shalie]

面白い比喩ではあるけれど、いま起きている問題は、納屋や別荘や事務所も、自宅と同じ鍵を使いまわしてるケースが多いってことな気がする。その全部に侵入検知システムが備わっているならいいのかもしれないけれど。

[petite-cerise]

相変わらず徳丸先生の話はおもしろい。

[causeless]

"@tomoki0sanaki 面白い!! 「自宅の鍵を定期的に取り替える佐藤君（仮名）の話…" via https://twitter.com/tomoki0sanaki/status/530902215355949056

[uturi]

たとえを使うと分かりにくくなる典型例。この例で言うなら、部屋の鍵でTポイントのサイトもVISAのサイトも銀行のサイトも入れて、なおかつ『部屋にたどり着くまでの物理的な距離がゼロ』なので危ないんだよ。

[teramako]

コストとそれに見合う効果を考える徳丸さんと、あくまでリスクゼロを目指す佐藤さん。

[hobohate]

喩え話は所詮喩え話でしか無いという意見を補強する例として覚えておきますね。

[itochan]

佐藤：管理人さんに渡した合鍵の保管状況が、鍵をかけて厳重に安全に管理してくれているのかどうかが信用できないんですよねぇ　（ウェブサイト自身からのパスワード漏洩…ハッシュ化（または暗号化？）の強度）

[QueSTioN]

パス変えるのに金も手間も大してかからないからええやん別に好きにせえよ

[takc923]

分かりやすい例え

[manFromTomorrow]

すごくよくわかる。同じ気持ち。