2016/04/18にやった例会講座のスライド

1. パスワードの管理とか、
そのへん。
僕らは大抵背中から撃たれる。

2. 誰
kmc-id: nona7
KMC四回生
Twitter: @nonamea774
Github: nna774
https://nna774.net/

3. KMCでの活動とかそれ以外の活動とか
 部室の計算機の管理とか(最近していない……)。
 Slackを読んだり(最近かなり適当……)。
 ようするにあんまりなにもしてないですね……。
 最近はNota Inc.(Gyazoの会社)でバイトしてたりしてま
す(インフラまわり、サーバとかも)。
 最近はFactorioという工場自動化ゲームにハマってる。

4. 生協のOfficeは安い
http://www.s-coop.net/service/book_pc/017778.php

5. 生協のOfficeは安い
京大はMSと包括契約してるので、
京大の学生は月100円でMS Officeを利用可能。
Word, Excel, PowerPoint, etc…(Accessとかまである)を全て
使える。
最近までしらなかった(前からあった？)。
神。今回これも久しぶりにPowerPointで作ってる。

6. ここから
あんまり細かいことは気にしないこととして、ざっとしたこと
を語るだけなので、パスワードマネージャーの「キミをマモ
リタイ」でも聞きながらのんびり見てください。
(久しぶりにサイト見に行ったら消滅していた……)
あと、このスライドの中身を全て信じたりしないで下さい。
参考にする程度にして自分で考えてください。

7. 突然ですがみなさんに質問です。
スマートフォンのロック、各位どんな感じでしょうか？
指紋でロック解除
英数字パスコード
5桁以上数字パスコード
4桁数字パスコード
パターンロック
何もかけていない(スライドすると開く)

8. どれぐらいの強度に設定すれば良いか

9. どれぐらいの強度に設定すれば良いか
一概には言えない。

10. どれぐらいの強度に設定すれば良いか
一概には言えない。
各位うまいこと考えてください。

11. 突然ですがみなさんに質問です(再掲)
スマートフォンのロック、各位どんな感じでしょうか？
指紋でロック解除
英数字パスコード
5桁以上数字パスコード
4桁数字パスコード
パターンロック
何もかけていない(スライドすると開く)

12. 良いパスワードとは？

13. 良いパスワードとは？
最強のパスワード

14. 良いパスワードとは？
最強のパスワード
超長いやつ
記号も上手く混じったような？

15. 良いパスワードとは？
最強のパスワード
超長いやつ
記号も上手く混じったような？
これほんとですか？

16. たしかに
最強のパスワードなら破られなさそう。

17. たしかに
最強のパスワードなら破られなさそう。
でも、32桁のパスコードをスマートフォンを使う度に打てま
すか？
(打てる というムキムキな人、是非そのままで居てください)

18. セキュアさとめんどさとのトレードオフ
強いパスワードを設定して得られる安心感と、入力のめん
どくささは、両方を同時に良い感じにすることはできない。

19. セキュアさとめんどさとのトレードオフ
強いパスワードを設定して得られる安心感と、入力のめん
どくささは、両方を同時に良い感じにすることはできない。
(かと言ってめんどくさいからといってなんでもノーガード戦
法を取ることもできない(ですよね？？ してませんよね？))

20. じゃあどうしたらいいねん
そのパスワードが
守っているものがどれぐらい大事か？
どれぐらい手で打つ必要があるか？
漏れた時にどれぐらいの人に影響があるか？
ぐらいの3つを考えると良さそう。

21. 守っているものがどれぐらい大事か？
(人に依って違うだろうから例難しいけど)
オンラインバンクのパスワードとかが漏れるとつらい。
一方で、Minecraftのプレイする時のパスワードが漏れても、
嫌だけど致命的ではない。
じゃあ、後者のパスワードより、前者のほうを強くすべき。

22. どれぐらい手で打つ必要があるか？
PC、スマートフォンのロック解除パスワードとかは手で打た
ないといけない。
一方、主としてブラウザの中で打つようなもの(e.g. Twitter,
Google, Amazon…)とかは、必ずしも手で打たなくても、パス
ワード管理ツールからコピペできる。
じゃあ超強いパスワードを設定して、管理ツールに覚えて
おいてもらえば良い……？

23. パスワード管理ツール
オンラインツールならLastPass, 1Passwordとか。
Excelにメモるとか、ブラウザにパスワードを覚えさせるという手もある。
使う方が良いかどうかはその人の管理、宗教に依る。
個人的意見だと使った方が良いとは思うが、理由は長くなるのでここ
ではパス。
下手に覚えられる程度の弱いパスワード設定するぐらいなら頼っても
いいのでは？
勿論、管理ツールのマスターパスワードは十分強い物としてください。

24. 漏れた時にどれぐらい影響があるか？
例えばあなたのTwitterのパスワードが漏れただけなら、あ
なたが困るだけだけど、KMCのパスワードが漏れると、み
んなが困ります。いろいろ漏れる。

25. 尤も、視点に依って変わりますが
例えば、あなたTwitterのパスワードが漏れて困るのはあな
ただけだと書いたけど、実際はあなたがフォロー許可され
ている鍵垢のツイート、あなたと他の人が交わしたDMとか
も漏れることになるわけなので、他の人も被害を受ける。
適当な粒度をうまく考えてください(丸投げ)。

26. 背中から撃たれたくない
自分のアカウントには特に問題は無かったのに、友人等の
アカウントがやられて自分が被害を受けるとけっこうつらい
きもちになります。
(これを俗に、「背中から撃たれる」と言います[要出典])
((みなさんから撃たれないようにこれを書いている要素もあります))
(((こんなことを書いていて、もし撃ってしまったらその時はごめんなさい)))

27. お互い撃たれたくないし気をつけましょ
IPA パスワード – もっと強くキミを守りたい –
https://www.ipa.go.jp/security/keihatsu/munekyun-pw/

28. まとめ

29. まとめ
うまいこと考えて、良い感じにパスワードを
設定してくれ！！！

30. まとめ
うまいこと考えて、良い感じにパスワードを
設定してくれ！！！
あなたのパスワードを教えてもらってアドバイスをすること
とかはできないし、結局あなたのパスワードを管理できる
のはあなただけです。
秘密の情報を聞かない範囲での相談ぐらいなら乗れます。

31. まとめ
うまいこと考えて、良い感じにパスワードを
設定してくれ！！！
あなたのパスワードを教えてもらってアドバイスをすること
とかはできないし、結局あなたのパスワードを管理できる
のはあなただけです。
秘密の情報を聞かない範囲での相談ぐらいなら乗れます。

32. IPA パスワード – もっと強くキミを守りたい –
https://www.ipa.go.jp/security/keihatsu/munekyun-pw/

33. 以下、各論は用意できなかったのでキーワードを並べとく(Google It!)
強いパスワードの作りかた
二段階認証