暗証番号として絵文字を使うオンラインバンキング 36
ストーリー by hylom
漢字は確かにアリかも 部門より
漢字は確かにアリかも 部門より
あるAnonymous Coward 曰く、
絵文字だけでパスワードを設定・認識する仕組みが作られたそうだ（ASCII.jp）。
開発したのは英国の金融サービス・ソフトウェア会社Intelligent Environment。9×5の絵文字から4桁の絵文字パスコードを入力するもので、数字4桁よりも480倍の組み合わせが可能にもかかわらず忘れにくいという。
英国人の1/3はPINコードを忘れたことがあり、また心理学的テストを行ったところ絵文字のほうが忘れにくいという。絵文字パスコード技術はAndroid用として同社のオンラインバンキングアプリを採用する銀行に提供を開始するとしている。
日本も絵文字は盛んだが、環境ごとに種類がありすぎて覚えられない気がする。これが許されるなら漢字パスワードもありでは:-P。
伝えにくさ (スコア:4, すばらしい洞察)
電話で暗証番号を聞き出そうとする攻撃には強そう
思い浮かんだのが (スコア:1)
羽田空港の駐車場のフロアシンボル
確かにチューリップとかカンガルーとかの花や動物のほうが番号より覚えやすい
Re: (スコア:0)
マーク1文字なら覚えやすいが、これが4文字になると、順番もあわせて覚えていられる自信が無い。
なかにはだれもいませんよ (スコア:0)
「サングラスの男（彼氏）、ゲームコントローラ（遊び）、壊れたハートマーク（失恋）、ヨット（nice boat!）」
みたいな語呂合わせ（？）ができると便利かもと思った。
そういうことができる組み合わせは限られるだろうけどね。
Re: (スコア:0)
Re:なかにはだれもいませんよ (スコア:1)
「サングラスの男(ヤクザの運営する)、ゲームコントローラ(ゲーセン)、壊れたハートマーク(従業員の心が病んだ)、ヨット(へい、助けてくれ!)」
Re: (スコア:0)
せめて10種類で、煙突、がちょう、耳、弓矢、鍵、お腹、ラッパ、だるま、お玉じゃくし、煙突とお月様、くらいだと覚えられる。
Re: (スコア:0)
昔のゲームではシンボルの数は少ないけれどもこの手のパスワード結構ありましたね
バベルの塔とかチャンピオンシップロードランナーとか
Re:思い浮かんだのが (スコア:2)
ロックマンなどはメモしやすいですが、ナツメ東方見文録 [wikipedia.org]の絵文字パスワードで困ったのが、何を意味しているのがわからないと口頭で書き取りできない点でした。
おかしいなぁ、兄と喧嘩のタネになったカマドウマの絵があったはずなんだが。
上記じゃないけど橋の絵文字があっても困るよね。
漢字は駄目じゃないかなぁ (スコア:1)
文章をパスワードにしたとして、漢字のひらき具合とかの揺れでログイン失敗しまくりそう。
有名な小説の書き出し使ったりとか、そのくらいしか使い方が思い浮かばない。
結果、本名設定するアホが発生する気がする。
Re: (スコア:0)
アルファベットだって本名設定するバカはいた。
今より安全性が低下するとは思えない。
Re:漢字は駄目じゃないかなぁ (スコア:1)
日本国内で本名を設定って前提だと低下しそうです
(例：一郎さんの場合)
イチ→「ichi」「iti」
ロウ→「rou」「ro」「row」「roh」
と、8パターンくらい作れる(違和感凄いけどLを使うパターンもあり得る)
漢字だと「一郎」「一朗」「市郎」「伊知郎」
…とか数パターン思い浮かぶけど、
どの漢字かで少し絞り込めちゃうんじゃないかしら
Re: (スコア:0)
よく使われるパスワード「パスワード」
Re: (スコア:0)
これでキラキラネームが勝ち組になるのか！
＃太郎より安全だと思うんだが漢字変換できるかどうかそっちの問題が・・・
Re: (スコア:0)
同じく。変換中の候補を盗み見られてアウトだと思う。
組み合わせと多様性 (スコア:1)
確かに可能な組合わせは増えるけど、意味による制約のせいで、実際に使用されるパターンはあまり増えなかったりして。
すでに意図せずありそう (スコア:1)
Unicodeで文字種を制限してなけりゃ当然、漢字も受け付けるし、ハッシュ化してりゃ元の文字も関係ないので、海外でも既に（意図せず）利用可能になっているサイトはありそうな気がする。
そして未テストで使えているだけだと、いつか突然利用不可になるパターンが嫌だ。
過剰バリデーション脳により、日本では漢字どころか記号すらまともに使えない (スコア:5, 興味深い)
海外のサイトでは、確かに（意図せず？）漢字のパスワードを受け付けるサイトが結構あるようです。一方、日本のWebプログラマーは過剰バリデーション脳に汚染されている人が多いせいか、残念なことに、日本では漢字のパスワードどころか記号すらまともに受け付けないサイトが大半です。
過剰バリデーション脳の歴史は古く、CGI が設置可能なレンタルサーバーが増えてきて、Perlでプログラミングをするのが流行しだした2000年頃に書かれたフリーCGIも、大半が正規表現で過剰に入力内容をバリデーションしていました（それでいて脆弱性だらけでしたが）。そして、何らかの脆弱性が発見されたら根本的な対策を行わずによりバリデーションを強化して入力可能な文字を制限するといった悪循環に陥っている気がするのです。最近でも、ほぼ全てのインジェクション攻撃を無効化／防止する入力バリデーション [ohgaki.net]なんていうものが持て囃されているようですし。
過剰バリデーションの何が行けないかというと、パスワードに記号が使えないことにより安全性が低下したり、「いちご100%」といった記号を含む書籍名の検索や「hogehoge+test@example.com」というメールアドレスが使えないことによって利便性が低下したりするからです。
Gmail だとメールアドレスの最後に "+hoge" と任意の文字列を追加することにより用途毎にメールアドレスを分けて自動整理することができますが、日本のWebサービスの大半は「+」が含まれているというだけで「メールアドレスが不正です」といったエラーを返す残念な仕様になっており、その便利な機能を使うことすらできません。どうやら、メールアドレスに使用できる記号を「-」「_」「.」「@」に限定するバリテーションが大流行しているようです。
技術者の中にも「RFC5322 では、メールアドレスに、ドットとアンダースコアは2つ以上連続させてはならないとされている」といった都市伝説を未だに信じている人が結構いるようですので、「"!#$%&'*+-/=?^_`{|}~\"\\.."@example.com」という RFC上正しいメールアドレスが正常に処理されるようになる日は永遠にこないような気がします（「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を [hatenablog.com]）。
Re:過剰バリデーション脳により、日本では漢字どころか記号すらまともに使えない (スコア:1)
日本のWebサービスの大半は「+」が含まれているというだけで「メールアドレスが不正です」といったエラーを返す残念な仕様になっており、その便利な機能を使うことすらできません。
最近、いくつかのサイトの登録メールアドレスを変更したのですが、
そのときの実績（※あまり正確ではない）は、
メールアドレスに「+」が 使えたのが 18件に対し、使えなかったのが 6件で、
「+」が使えない方が少数派でした。
Re:過剰バリデーション脳により、日本では漢字どころか記号すらまともに使えない (スコア:1)
+が
イケるサイトにはpixivがあります。あとスラドはSlashdotJapan時代からイケますね。
ダメな所は、自分の知っている所ではニコ動のユーザー登録です…
Re: (スコア:0)
（+を受け付けなくて）マジかよと思ったのが、DTP界の重鎮（ただし死にかけ）のQuarkのサイト。
Re: (スコア:0)
昔ICQにカタカナパスワード設定してしまって最近まで入れなかった思い出
Re: (スコア:0)
＠前のピリオドを思い出した。
perl云々ってよりはRFC規定外だから良しとする風潮の方が個人的には嫌いです。
Re: (スコア:0)
入力方法に課題がありそう。
他で入力してコピペかな。
Re: (スコア:0)
Punycodeとかいいんじゃないかな
Re: (スコア:0)
変換中に見えたの、「希望」でしたっけ？
Re: (スコア:0)
type="password" にすると●になって英数字以外打てないのがなければ流行るんじゃないかなぁ
Re:すでに意図せずありそう (スコア:1)
<input type="password"> でも、コピペすれば英数字以外のパスワードも入力できます。
とはいえ、それが通るかどうかは別の話 [it.srad.jp]。type=password に高をくくっていい加減なバリデーションしているサイトもたまにあって、登録時のパスワード入力は通るけど、認証時のパスワード入力は通らない、なんて羽目になると途方にくれます。
提督業者御用達の認証方法 (スコア:1)
艦これ認証でおk
イベントマップなら、嫁たち６人最大２４装備の序列１つたりとも間違う気がしません。
・・・ただし照合用の入力に時間がかかるのが問題ですかね。
アルファベット (スコア:0)
アルファベット大文字・小文字と比べても優位性があるのだろうか?
Re:アルファベット (スコア:1)
パスワード長が4桁に限定される場合、0-9の数字のみの組合せなら10の4乗＝一万通り。45種類の絵文字なら45の4乗(約410万通り)。もし元記事の言う480万通りだと各桁に46種か47種の絵文字。
大文字と小文字を区別した英文アルファベット26文字なら52種類。数字も含めれば62種類。62の4乗だと1400万通りを超える。
絵文字を使うのは、わが社ならこういう開発も出来ますよというデモに過ぎないと思う。
パスワード割れは自己責任ってことでこれだな (スコア:0)
m9(^Д^)
Re:パスワード割れは自己責任ってことでこれだな (スコア:1)
ストーリーの:-Pもそうだけど、それは顔文字であって絵文字ではないと思うのだけれども……
同じパスコードは使用しないでください (スコア:0)
と言っても使う人はいる。
その対策に絵文字は有効だろう。
会社別に違う絵文字を使って選ばせればいいのだから。
・・・絶対忘れる
いっそのこと (スコア:0)
冒険の書みたいにするとか、ロードランナー（FC版）のパスワードみたいにすれば・・・・。
# 残念ですが、冒険の書は消えました・・・○|￣|＿。
おぼえられない (スコア:0)
人によってはイメージのほうが覚えやすいのかもしれないけど、やっぱり読めないと。
音にできないと黙読で憶えることもできないし、もちろん音読なんてできない。
既存のパスワード管理ソフトも使えないし、もうどうすりゃいいんだか。
メモなら取れるかもしれないけど、文字より時間かかりそうだね。