これだけWEBサービスへの依存が高まってきますと、心配になるのがパスワードのセキュリティです。 パスワードの使い回しがいけないと言われていますが、人間の脳には限界というものがありまして、10も20も組み合わせを覚えるなんて難しい。 何がいけないって、たった一回きりのダウンロードのために会員登録をさせるサービスなどがあるのがいけません。 面倒臭い。 というわけで、ちょっと考えてみました。 以下の表を見てください。 棚卸:パスワード管理をサービスの重みで分類する よく考えると、私たちのサービスには4つの分類があることがわかります。 メールアカウント。これは極めて重要です。これを乗っ取られるとヤバい。なにしろ、パスワード変更などの手続きを行う場合の本人確認には、「メールが読めるかどうか」だけが使われていることが多いからです。従って、他のアカウントからは隔離して考える必要があります。 もう一つ重要