100 ポエムを目指してみています。
IPA - 安全なウェブサイトの作り方 改訂第7版
Microsoft Learn - Windows パスワードレス エクスペリエンス
Microsoft Learn - パスワード ポリシーの概要とよく寄せられる質問
セキュリティにかかわる分野の人には野暮な話だとは思うのだが、必要なのに何かと面倒がられる、セキュリティの設定とか、定期的なメンテナンスなどなどの説明って難しいですよね。必要な作業なのに現場の利用者には再認証とか、再設定とか、あらたな慣れを要求されたり、協力が求められたりすることが多い。パスワードなんかもその類で結局一番安全な策はパスワードをなくすことなのかなとかいうことになる。
利用者から見ると、昨日までできていたことが面倒になっただけに見えるのがセキュリティ。セキュリティ上必要と言われても、「それは分かるけど面倒なんだよ」となる。私の母はパスワードをノートにメモしているし、私も彼女のメールアドレスとパスワードをメモしている。なんかあったとき忘れるから…。
しかしこれは利用者がセキュリティ意識に欠けている、だけでは片付けられないと思います。安全性を上げるために利用者の注意力や努力を無限に要求していいわけではないからです。
- 毎月パスワードを変えてください。
- 英大文字・小文字・数字・記号を入れてください。
- 使い回さないでください。
- 忘れないでください。
としていると、人間側がそのうち妙な回避策を編み出すという例です。
現在の認証の考え方でも、パスキー、Windows Hello for Business、FIDO2 セキュリティキーなどのパスワードレス認証があります。パスワードレス戦略の概要 | Microsoft Learn
安全にするために人間を頑張らせるのではなく、人間が頑張らなくても安全になる方法を考える、ということのようです。
以上、IT エンジニアのお仕事を雑多に考えてみています。
人に対するバイアスを取り除くには、どうすればいいと思う？ #ポエム - Qiita
「仕事ができる人」って、結局どんな人だと思う？ #ポエム - Qiita
早く答えることと、正しく答えること、どちらが大事だと思う？ #ポエム - Qiita
「分かりません」と言えることも、技術力だと思う？ #ポエム - Qiita
難しいことを簡単に話すのも、エンジニアリングだと思う？ #ポエム - Qiita
どんな人を見ると「技術力が高そう」と感じる？ #ポエム - Qiita
エンジニアの技量って、どうやって測ればいいと思う？ #ポエム - Qiita
「IT に詳しい人」と「IT エンジニア」は、何が違うと思う？ #ポエム - Qiita
「便利屋」と「エンジニア」の境界線はどこにあると思う？ #ポエム - Qiita
「何も作らないこと」が最善のエンジニアリングになることはある？ #ポエム - Qiita
問題を解くことと、問題そのものを小さくすること、どちらが大事？ #ポエム - Qiita
「とりあえず調べます」と言える人は、なぜ強いと思う？ #ポエム - Qiita
あえて即答しないほうがいいのは、どんなとき？ #ポエム - Qiita