May 31, 2016

異なるパスワードの使用は有害である

以前のAxCryptバージョンでは、異なるファイルに対して異なるパスワードを使用する必要がある場合がありました。これは、ファイルが複数のユーザー間で共有される場合に発生しました。明らかに、その場合パスワードも共有する必要がありましたが、自分のパスワードを他人と共有したくないのは当然です。そのため、ファイルを共有する各ユーザーのグループごとに、異なるパスワードが必要でした。

さらに、ユーザーが個人使用のみのファイルに対しても、異なるパスワードを設定してしまうことがありました。これは*より安全に感じられる*かもしれませんが、実際にはセキュリティを高めるわけではなく、最悪の場合は*セキュリティが低下する*状況を招く可能性があります。

他の人に暗号化されたファイルを共有するという最初のシナリオは、AxCryptでは「キー共有」機能によって処理されます。これは別の場所で説明しますが、ここでは異なるパスワードを使うよりもはるかに優れた方法であることを述べておきます。

2つ目の、自分自身が異なるパスワードを使うというケースは、直感に反するように思えるかもしれませんが、実際には必要もなければ利点もありません。気分的には安心するかもしれませんが、それはいかなる問題の解決策にもなっていません。多くのパスワードを持つことの一つの問題点は、不便になりやすく、その結果暗号化の利用が減ってしまう可能性があることです。これは良くありません。追加の保護が得られないからです。また、いずれかのパスワードを忘れてしまうリスクも高まります。これも良くありません。データを失ってしまうからです。パスワードが多すぎると、それらを管理するためにパスワードマネージャーが必要になります。これは必ずしも悪いことではありませんが、セキュリティが向上するわけでもありません。

多くのパスワードを使うことは、実際には利便性が低下するため利用の障壁が高くなり、また強力なパスワードを多数管理するのは非常に困難であるため、実用的なセキュリティを低下させる傾向があります。そのため、典型的な状況として多くの弱いパスワードが使われることになります。代わりに、すべてのファイルに共通して1つの強力なパスワードを使いこなせるのであれば、AxCryptはそれを使いやすくします。パスワードの入力はセッションごとに1回だけで済むからです。これにより、実際のセキュリティが全体的に向上する傾向があります。

セキュリティの専門家たちは常にシングルサインオンの究極の解決策を探し続けています。私たちはまだそこに到達しておらず、私たちの生涯で到達することもないでしょう。しかし重要なのは、パスワードが少ないほど良いということです。AxCrypt 2で私たちが目指しているのはまさにこれです。

したがって、異なるファイルに異なるパスワードを使うのではなく、優れた強力なパスワードを1つ設定してそれを使いましょう。AxCrypt 2では、セッションごとに1回だけ入力すればよく、その後はすべてのファイルに即座にアクセスできます。すべてを支配する1つのパスワードで…

AxCrypt 1の既存ユーザーでも、新規ユーザーでも、複数のパスワードという罠にはまらないでください。すでにその状態にある場合は、AxCryptの自動変換機能を使って、すばやく簡単に脱却しましょう!

AxCryptライフを楽しんでください!

無料トライアルを始める