あなたはどっち　セキュリティ

自分で守れは、責任転嫁か

場面と、二人の言い分

場面10月6日、古川デジタル相が記者会見で、パスワードの使い回しをやめる、多要素認証を利用する、不審なメールやSNSに注意する、という三つの対策を国民に呼びかけました。はてなブックマークではコメントが447件に達し、並んでいたのはほとんどが批判でした。中でも具体的だったのは、使い回しをやめても多要素認証を導入してもサービス側からの流出は防げない、という指摘です。
企業を縛れ派「名前と住所は、変えられない」
鍵を増やす派「それでも、鍵は増やせる」

どっちの味方？最初の印象で選んでください。

企業を縛れ派の言い分

うちの台所の壁に、家族の誕生日を書いた紙が貼ってある。それと同じ中身を、頼んでもいない会社がいくつも持ってるわけだ。パスワードなら、今夜座り直して全部書き換えられるよ。でも名前と住所と生年月日は、引っ越しても消えない。集めすぎた側から出ていったものを、なんでこっちが夜なべして守る話になるんだ。守れないものを守れと言われるのは、頑張れと言われるよりきつい。

相手へ：変えられない個人情報を、どうやって私が守るんですか。実際に出た声　「パスワードの使い回しをやめても多要素認証を導入してもサービス側からの流出は防げない。防げるのはリスト攻撃だけ。」

鍵を増やす派の言い分

怒っても、名簿は戻ってこないんですよ。去年の朝、知らない国からログインを試された通知が来て、台所で手が止まりました。あのとき二段目の認証を入れてあったから、中までは入られずに済んだ。使い回しをやめるだけじゃ足りない、それは認めます。でも足りないことを理由に何もしないのは、玄関の鍵を一つで済ます言い訳でしょう。会社に文句を言うのは言うとして、自分の鍵は今夜のうちに直します。

相手へ：全部は守れないから、一つも守らないんですか。実際に出た声　「サイバー攻撃は企業や組織だけの問題ではない。国民一人一人の対策が被害の防止につながる」