V.S.A. III

TGIF: 個人情報が漏れてはなぜいけないのか？

こんにちわ，五十嵐です．明日 7 月 8 日から一泊二日で現実逃避をして SF の世界にどっぷり浸ってきます．
松島で開催される「第45回日本SF大会みちのくSF祭ずんこん」に参加心はすでに松島へ翔んでます．「SF 大会」などというモノは一体何をするところかといえば，SF 好きが集まって宴会をするところ，だと思っていただければよろしいかと．SF ファンだけじゃなくて，SF 作家や SF アーティストの皆様と一緒になって騒ぐ，というイベントです．この歳になってくると，だんだん年に一回の同窓会の様相を呈してきますけど．45回も続いていると，傘寿を迎えた方から生まれたばかりの赤ちゃんまで，家族全員で参加したり，様々な方がいらっしゃいます．

さて，SF と言えば，映画などでコンピュータのクラッキングのシーンがよく出てきます．スターウォーズでは R2-D2 がドアのロックを解除するシーンがよく出てきますし，T2: ターミネーター2 ではジョン少年が不正カードでお金を引き出したり，WG: ウォー・ゲームではコンピュータの暴走を止めるのにパスワードを必死に探します．

T2 のジョンはカード偽造というよりも， PC につながれたカードを挿入し，PC で操作して不正に現金を手に入れます．この手のシーンはよく見かけますが，現場でパスワードを解析して不正アクセスを行うというのは，今のところ現実的ではなさそうです．

むしろ，WG の中でのパスワードの類推の方が現実的ですね．(古い映画なのでネタバレで書きますけど)博士の息子の名前がパスワードになっていました．暗証番号が生年月日だったというのと同じくらい安易なパスワードです．

「英国の安易なパスワードトップ10...の裏には...」(2006/07/03)で紹介した人気パスワードは，あくまでも個人とは無関係にパスワードを調べたもののようです．これが個人の関連情報と組み合わせたらどのようになるのか，非常に興味があります．

いまや自分の生年月日を 4 桁の暗証番号に使っている人はほとんどいないとは思いますが，子供の誕生日，親類縁者の誕生日，住所の番地などなどまで広げて関連性を見た場合にはどうでしょうか．私の名前は「サトシ」ですが，これをもじって "3104" (IQ サプリみたいですが，サ＝ 3，ト＝ 10，シ＝ 4) などという具合にしている人もいるでしょう．このような類推可能なパスワード(暗証番号)はまだまだ撲滅できていないと想像しています．

私はここのところ「なぜ個人情報が漏れてはいけないのか」という情報セキュリティ禅問答の答えを探しているのですが，明確なものが見つけられないでいます．少なくとも基本 4 情報といわれる，氏名，生年月日，性別，住所が漏れただけでは何も問題はないのでは，と思っていました．

基本情報から類推されるようなパスワードを使用可能であるというところにそもそもの問題があるのではないかということです．例えば，暗証番号の登録時には，基本情報＋電話番号などから類推可能な暗証番号が使用されたらはじくなどの仕組みも可能なはずです．

ただ，その基本情報とさらに別な情報とを組み合わせてマッチングさせたりすることによって，間接的な被害が予想されるかもしれません．それを防ぐには基本情報すらも守らなければならないのか．．．そこが私にはよくわかりません．情報が漏れることを一生懸命防ぐよりも，基本情報などは公開される可能性があることを前提にして，そこからの被害を防ぐような仕組みづくりの方に力を注ぐべきなのではないかと思うのですが，情報セキュリティ分野に携わるみなさんはどうお考えでしょうか．

「そもさん！」「せっぱ！」
「個人情報が漏れてはなぜいけないのか？」

ありゃ，SF のつもりが一休さんになってしまいました

"TGIF" とは，"Thank God, It's Friday!" の略．日本語で「花の金曜日」略して「花金」という感じでしょうか(笑) お遊び/オタクモードです．