Vision

Windows 8 のピクチャ パスワード: 本格的なセキュリティか、それとも単なるおもちゃか?

Windows 8 のピクチャ パスワード: 本格的なセキュリティか、それとも単なるおもちゃか?

トッド・ビショップ

Windows 8 でピクチャパスワードを設定する。(Microsoft 画像)

Windows 8のピクチャパスワード機能は、画面上の写真に独自のパターンを描くことでサインインできるが、これはコンピュータセキュリティの「フィッシャープライスのおもちゃ」のようなものだと、RSAのSecurIDトークンの発明者であるケネス・ワイス氏はNetwork Worldの記事で述べている。

ワイス氏によると、主な欠陥は、パスワードが作成または使用されている様子を遠くからビデオで録画できることだという。

「かわいいと思うよ」と彼はサイトに語った。「真面目なセキュリティ対策だとは思わないけど」

Microsoft のエンジニアリング チームは最近の投稿で画像パスワードの背後にあるセキュリティについて詳しく説明しましたが、特に企業の状況では、誰もが使用したいものではないことを認めています。

「ピクチャパスワードの堅牢性には非常に満足していますが、セキュリティを最優先とするビジネス環境が多様化しており、完全なパスワード以外のものは受け入れられないことを認識しています」と、MicrosoftのZach Pace氏は投稿で述べています。「そのため、ドメイン管理者がピクチャパスワードの使用可否を自由に選択できるグループポリシーを実装しました。もちろん、自宅のPCでもピクチャパスワードはオプションです。」

ピクチャパスワードは、マイクロソフトが新しい PC オペレーティングシステムに携帯電話の機能の一部を採用している一例です。

Windows 8 は、2 月にパブリック ベータ版がリリースされた後、2012 年中にリリースされると広く予想されています。