水無月ばけらのえび日記

ユーザ登録用パスワードで残念な思い (パスワード登録せよ 続き)

昨日書いた Justsystem のユーザ登録用パスワードの件ですが、今日アクセスしたらこんなアナウンスが出ていました。

いきなり「対応作業後」とか言われても何の作業なんだか分かりませんが、ともかく今はアクセスできるようなので、先に進んでみました。

まずユーザ ID を入力、本人確認のために名前と電話番号を入力すると、パスワードの設定画面になります。……って、このステップ自体に高木さんの指摘した問題がそっくりそのまま存在しているのですが……。

高木さんが指摘しているのは、「誰かのユーザ ID と氏名、電話番号が分かれば、それだけで登録されている全個人情報にアクセスできてしまう」という問題です。その問題に対処するためにパスワードを設定するという話になったのだと思いますが、その登録ステップ自体がユーザ ID と電話番号、名前だけで登録できるものになっています。

まあ、パスワードを入力するステップにパスワードを要求するわけにも行かないので、これは仕方ない気もしますが……。

※ただし、それは「Web 上でユーザがいきなり任意のパスワードを入力する」という方法にこだわるなら、の話。このパスワード登録は Justsystem にユーザ登録している人が対象なのですから、Justsystem は勝手にパスワードを決めて、登録されている住所に対してはがきで通知すれば良いのです。その後、ユーザはそのパスワードでアクセスして、勝手に好きなパスワードに変更することができます。まあ住所移転などで残念な思いをする人もいるでしょうから、そういう人に対しての救済措置を考える必要がありますが……。

……そのような問題には全く気がつかなかった事にして、パスワードを入れます。パスワード入力欄には以下のようなラベルと注意書きが書かれています。

これには残念な思いをいたしました。たまにパスワードに半角英数字しか使えないシステムに出会いますが、そのたびに困ります。記号が使えないとパスワードの強度が下がるという理由もありますが、もう一つ困る理由があります。

実は、私が使うパスワードにはそれなりの規則があって、規則に従って作ったパスワードならたいてい覚えていられます。しかし、その規則によると常に記号が含まれる事になるのです。記号が使えないとなると、その場で適当なパスワードをでっち上げなくてはなりません。そしてそうすると、まず間違いなくパスワードを忘れるのです。ASAHIネットの PPP のパスワードを思いっきり忘れたのも記号が使えなかったからです。

※もちろん、「忘れないようにメモする」という選択肢もあるのですが、私はたいてい「忘れても良いからメモしない」という選択肢を選びます。

まあ仕方ないので、適当に決めて入力したらエラーが。

私が入れようとしたパスワードには半角英数字しか使っていないはずですが……よく調べたら ATOK で日本語入力になっているというありがちな罠でした。日本語入力オフにして解決。

解決？ いや、ちょっと待ってください。さっきのエラーメッセージ、ちょっと変です。入力前の注意書きでは、使える文字種は「半角英数字」とされていたはずです。それなのに、エラーメッセージではハイフン、ピリオド、アンダースコアが使えるような口ぶり。

試しに、一つ戻ってそれらを含むパスワードを入れてみました。

……設定できました。

ええと、その、なんと言いますか、コメントは差し控えさせていただきたいと思いますが、日本語入力がオンになっていたおかげで得した感じです。

• 「ユーザ登録用パスワードで残念な思い (パスワード登録せよ 続き)」にコメントを書く

関連する話題: 出来事 / ジャストシステムJustsystem / セキュリティ