物理カード「PassCard」を使えば、複雑なパスワードを何パターン作っても、忘れることなく安全に管理できる！ | ライフハッカー・ジャパン

パスワードは、ネットワーク経由のサービスに欠かせないもの。ところが、“簡単なパスワードはNG” 。しかも、“パスワードを使い回すとリスクが高まる” ため、もはや記憶に頼った運用は、実質的に不可能になっています。 そこで、強固にガードされたパスワード管理サービスを利用するのが、現状の最適解となっているところですが、実は、アナログな手法に回帰するという手段もあるのです。 「PassCard」は、完全にネットワークから遮断された環境でパスワードを管理できるセキュリティツールです。 アナログを経由すればハッキングは怖くないImage: TITLEincイタチごっこを繰り返すセキュリティ対策を単純化できる最も効果的な手段は、ネットワークとは隔離された環境でパスワードを管理することです。 「PassCard」は、物理的な暗号・復号化ツール。このカードの現物を盗難し、かつ復号するためのパターンを入手する

[y-kawaz]

サイト毎にどの文字&パターンを使ったかを覚えなきゃいけない時点で人の限界を越えられないし使い回しは避けられない。普通にパスワードマネージャー使えば良いと思った。

[gomisute44]

面白いなと思ったが、5,800円という値段見て「これ、別に買わなくても自分で作れるよな…」って思ってしまった

[mrwk]

人間はパスワードだけでなく復号パターンも忘れる

[yorkfield]

この値段なら、これ自体がBluetoothキーボードになってて、なぞればパスワード入力できる、くらいやって欲しい。

[teppeis]

フィッシング耐性がないので、仮に無限の記憶力があってもダメ。素直にパスワードマネージャーかパスキーを使え

[sjn]

板持ち歩かんでも画像ファイルでええやろ、なんなら別パターンのダミー画像数枚とともに

[higgsino]

セキュリティ界隈におけるクレベリンとか水素水みたいな商品。面倒くさい以外のデメリットは無いけどメリットも特に無い。防げるのは辞書攻撃くらいでフィッシングサイトキーロガーパスワードリスト攻撃等々無価値

[picora]

生成できるのはいいとして、これを見ながら毎回入力するのが面倒そう

[tetsu23]

これで管理できる人なら普通にパスワード管理できそう。

[kzhvsonic]

昔、銀行から送られてきたネットワーク取引用暗証番号カードみたい……そういえばあれどこにやったかな

[hoge_hoge_123]

よくわからんけどサイト毎の異なるパスワードはどうやって管理するんだ？復号パターンを100以上暗記するの普通の人間には無理だと思うけど。その上でキーロガー等に対して無意味

[raebchen]

PWマネジャーの利点は、フィッシングサイトでは自動入力されないってことだ😳 サーバー違うから自動入力されようがないんで、そこで「フィッシングサイトでは？」と気づける😳 手入力だと間違いなく入力するだろ😳

[satorhyum]

フハハハハ、ならばその規則をわすれてくれようぞ！

[AspergerSyndrome]

3Dプリンタのヘッドをレーザー刻印できるやつに変えて、好きな板材に自分の乱数表を自作してみたいと思った。

[Akech_ergo]

毎回これ見て入力する根気があるなら。。。

[dollarss]

本質的にはパスワードをメモしているのと変わらない。パッと見バレにくい利点はある。IDはメモできないのでやはり片手落ち。

[nao_cw2]

無理やろ／つーかサイトごとの使える記号や大文字小文字の混合もあるのに／Bitwardenは無料だよ

[naoya-i]

1password のマスターキー用にあってもいいかもしれない

[work996]

情弱ビジネスってやつ？

[Caerleon0327]

複雑なパスワード作りたいなら、お金のお札のナンバリングを利用すれば

[ni_ls]

これ新生銀行とかで使わされるやつの類じゃん

[morita_non]

USBキーボードデバイスとしてpc スマホに認識させて、なぞるだけでパスワード欄に入力してくれるとこまでやってくれよ…

[hayashin10]

コピペできないのでいらない

[cartman0]

ゆうちょにこんなんあったな

[daichirata]

やはり石板か？を実現するためのソリューションだと理解してる。yubikey 的にパスワードマネージャのマスターキーだけこれで管理するとかならまあ。

[taguch1]

パスワードマネージャのマスターパスワード等のどうしても暗記しないといけないパスワードは四半世紀前に決めたルールで生成してるので毎回計算して思い出してる(おじさん)

[tikani_nemuru_M]

サイトごとにURLを使えばいいんじゃないのか、とトップコメをみて思い、ならば乱数表で自分で作ればいいのか、と思い直し、でもかっこよくて丈夫なやつがほしいのならこれ買ってもいいかも、と思わないでもない。

[mohno]

サイトごとに文字種の指定や長さ制限が異なるので、単一パターンではうまくいかない場合はありそう。/あと、こういう仕組みなら物理カードじゃなくてもいいというか。/結局、パスワード付Excelシートで管理してる。

[tSU_RooT]

正気か？

[tettekete37564]

毎回書いてるけどパスワードの強さは「複雑さ」ではなく「長さ」です。

[chinpokomon_master]

id:y-kawaz スタート位置はサイトのドメインの頭文字にすれば覚える必要がないし、パターンは全部一緒でいい。

[tivrsky]

いいから全部パスコードロックにしてくれ！

[akikan2]

キーボードに置く指を１つ右にずらしてパスワード作ってます。

[ot2sy39]

俺はこのソリューション好きよ。パスワードマネージャーは、提供元がクラックされるとか、サービスダウンとかが怖くて使えない。よく生パスワードを1つのサービスに預ける気になるね。

[kamm]

パスキーでいいや

[unfallen_castle]

紙に暗号化・複合化パターンを手書きして持っておけばいいのでは？（名案

[sometk]

これ残念なのは（例えば）サイトごとに使える・使えない文字種があること。あと、起点とかは別に覚えないといけない／ホッテントリ入りしてしまうとは

[cvtbgspuda]

あまりメリットを見いだせなかった。てっきりそういうデバイスで入力補助してくれるのかと思った。

[natu3kan]

ある程度のランダムさを持った文字列をなぞるパターンロックがそのままパスワードの文字列になるの面白い。パターンだけ共有してても、おなじ文字列の暗号表がないと復号できないから手軽な暗号にはなるよな。

[PrivateIntMain]

いまのところHDDにドリルするときの追加の下敷きぐらいしか用途が思いつかない。パスワード管理はアプリでやるかAuthenticatorと併用。