アカウント名:
パスワード:
明らかに後者なんだけど、一方で、MSはそういうユーザーを対象として 商売してるって知ってたはず。
だろうけど、その対応の差は、商品なのかオマケなのかに依ると思う。
元々無料でオマケなら手間が掛かればこうやって提供を止めるってのもアリだけど、有料の商品ならそもそも稼ぐためには売らずばなるまい。 ポカユーザーにおもねって販売停止するとオマンマの食い収めでしょうから。
一般人への普及を狙ったマーケティングをしてしまったツケなのではないかと思います。
# もしかして、Firefoxも同じ轍を?
この頃の家の鍵は、 「無くしたらメーカーで再度作らないと使えないよ」 って事で5個も6個もスペアを付けてます。
ですから鍵屋にも簡単に開ける事は出来ないのでは? #流石に単純なシリンダーキーは減ってきているし。 #ってか、うちの場合壊して付け替えだった。
Mew の作者である山本和彦氏の「暗号ファイルのススメ [mew.org]」 に沿って Emacs + GnuPG を使っている。全てを暗号化はしないが、ノートPC は出来るだけ暗号化。マスターパスワードはしっかり暗唱して、他のパスワー ド類はPGで暗号化。これで結構安心なのよね。
あと、Emacs + howm [osdn.jp]でメモ類管理。 これって、通常ファイルにもリンクを張れるので、source file にリンクを 張っておいて、メモとソースと行き来するのに重宝してます。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
あんさー (スコア:5, すばらしい洞察)
明らかに後者だな。
Re:あんさー (スコア:5, すばらしい洞察)
明らかに後者なんだけど、一方で、MSはそういうユーザーを対象として
商売してるって知ってたはず。
Re:あんさー (スコア:5, すばらしい洞察)
世間一般にパスワードを忘れてしまった場合の
フォローというかサービスを過剰に行った弊害だよね。
こう「忘れても誰かが助けてくれるさ」ってのを
当たり前と思っているんじゃないのかな?
これは情報リテラシー教育としても大失敗でしょ。
Re:あんさー (スコア:5, すばらしい洞察)
正論にとどまらずに、あくまで一般ユーザーや初心者ユーザーの立場に
立って考えることで、パソコンを一般人にまで普及させたところ。
# アップルのパクリかもしれないが。
今回、MSはその方針を貫いたからこそ提供を中止したということなのでは?
これが他社の暗号化ソフトなら、ユーザーはある程度わかっているという
前提だから、パスワードを忘れるほうが悪いという正論に立つことに
なるんだろうけど、正論にこだわっていては、パワーユーザーを越えて
一般人にまで市場を拡大させることはできない。
Re:あんさー (スコア:1)
だろうけど、その対応の差は、商品なのかオマケなのかに依ると思う。
元々無料でオマケなら手間が掛かればこうやって提供を止めるってのもアリだけど、有料の商品ならそもそも稼ぐためには売らずばなるまい。
ポカユーザーにおもねって販売停止するとオマンマの食い収めでしょうから。
Re:あんさー (スコア:1, すばらしい洞察)
一般人への普及を狙ったマーケティングをしてしまったツケなのではないかと思います。
# もしかして、Firefoxも同じ轍を?
Re:あんさー (スコア:0)
Windows XPの敷居は決して低くはないし、一般人に普及しないのもそれが理由
でしょう。多少マシとはいえ、Mac OS Xも似たようなもの。もっとシンプルで
パスワードやキーボードなんて利用しないで使える環境はなかなか出来ないねぇ。
Re:あんさー (スコア:4, すばらしい洞察)
家の鍵を無くして鍵屋にも開けられなくて、
で、その鍵屋に対して怒ってるような物では?
#比喩の仕方が微妙だぁ
Re:あんさー (スコア:3, おもしろおかしい)
っていうことでMSには次からバックドアを(以下略)
#まぁ、信用のおける鍵屋さんってのは重要ですよね。余分に鍵のコピーをこっそり取らないとか。
Re:あんさー (スコア:3, 参考になる)
この頃の家の鍵は、
「無くしたらメーカーで再度作らないと使えないよ」
って事で5個も6個もスペアを付けてます。
ですから鍵屋にも簡単に開ける事は出来ないのでは?
#流石に単純なシリンダーキーは減ってきているし。
#ってか、うちの場合壊して付け替えだった。
家の鍵には予備がある (スコア:2, 興味深い)
一つ忘れても、もう一つは思い出せるかもしれない
もちろん脆弱性はあがるけど、「個人の大事な情報」
程度なら、十分じゃないの。
ほんとに重要な物なら、覚悟決めて一つのパスワード
にすればいいし。
もちろんパスワード1を電話番号、パスワード2を誕生日
なんてのにしたらだめだけど。
Re:あんさー (スコア:4, すばらしい洞察)
>明らかに後者だな。
実装が忠実すぎたのではなくユーザーを理解していない前者だと思います
マテマテ、、、 (スコア:5, すばらしい洞察)
ユーザーが暗号化の何たるかを理解してないのが最大の問題でしょ!?
暗号化とは諸刃の剣であり、
最悪、自分自身もデータを閲覧できなくなるってのは
暗号化する前に最低限理解しておくべき事だと思うのだけど、、、(- -;;;)
パスワード系は何かの拍子に思い出せる可能性があるとしても、
鍵を自動生成するタイプは鍵を失うと絶望的だし、、、
正直、鍵の管理は非常に悩ましい問題だと思う。
紛失はともかくとして、
流出に関してはなおの事。
本当に真剣に考えるなら
おいそれと他人にコンソールー開け渡した状態で
一瞬でも余所見する事は
致命的自殺行為であるって事も
よく認識しておくべきだと思う今日此頃、、、
# 本当に悪意のある相手なら、用意周到に
# http:///〜/troyan.exe や A:\troyan.exe
# なんて感じでものの数秒で片が付いてしまう、、、
uxi
Re:マテマテ、、、 (スコア:3, すばらしい洞察)
Re:マテマテ、、、 (スコア:0)
# アンチMSではない
Re:マテマテ、、、 (スコア:2, すばらしい洞察)
#安全カバーつきのニトロのスイッチがあれば押したくなるのが人情でしょ
安全カバーそのものを厳重にすると運転中に操作できないしいちいち注意を促されてもうざいだけだし
むしろ (スコア:1)
鍵を紛失する可能性を完全にゼロにする自信が持てないため
恐くて暗号化を使い切らないのですが、、、orz
極端な話ですが、
うちの銀行は PKI で暗号化して管理を徹底しています。
秘密鍵がない限りお客様の口座は銀行員でも覗き見できません。
ただし、秘密鍵を紛失した場合、口座へのアクセスが不可能になります。
な〜〜〜んて、セキュリティガチガチな銀行があったとして、
そこに全財産を預けられる人は勇者だと思います。
# ところでニトロよりも自爆スイッチのが王道ですよね:-)
uxi
Re:マテマテ、、、 (スコア:1, すばらしい洞察)
多くの一般ユーザーはパスワードが掛かっていれば攻撃者は諦めてくれるから安全という認識なんですよ。
攻撃に対してびくともしないから安全だとはあまり考えないのです。
一般ユーザーとその周りの人々が取りえる攻撃手段がパスワードの手入力程度なのですから、そういう認識は仕方が無いのですが。
そういう意識を前提にすると暗号FSは本格的過ぎる玩具だったのですね。
余談としてですが、そういう意識が残ってると杜撰なパスワード&鍵管理に行き着くわけで。
パスワード無くしてもどうにか出来るでしょ?、みたいな甘い考えに。
#まあ、セキュリティに関してはあまり人の事いえないけどw
Re:マテマテ、、、 (スコア:1)
これを使って外付けHDDにパスワードを設定出来る製品があるのですが、
故障したのか、誰かが誤操作したのか、いつのまにか暗号化された状態
になってしまい、一切中身が読めなくなってしまいました。
故障のせいなら何とかしてよ!と言いたいが、どうにも出来ないらしい。
大事なデータが詰まっているのに・・・
こういった、故障や外部原因(イタズラなど)の対策のための裏口は、
作るべきなのか、存在自体がセキュリティホールだからダメなのか
悩ましいところでは無いでしょうか。
Re:マテマテ、、、 (スコア:3, 参考になる)
当然バックアップは暗号無しで。
そして物理的に鍵の掛かるとこにしまっておきましょう。
これが一番無難。
二律背反 (スコア:2, 参考になる)
暗号化に限らず、デリートされる事もあるわけで、
そのためにはバックアップは絶対に必要なんですが、、、
# なにもバックアップの意味は
# クラッシュ対策だけではない。
昔、友人が del *.* とか入力して、
「ここでリターン押したら怒るよな〜?」
とかふざけ半分で宣わってくれてたのですが、
物のはずみで、ポチ、、、とかやってくれちゃって、
死線を見る羽目になった事が一度だけあります、、、orz
まぁ、その時は幸いにして
undelete のおかげで九死に一生が得られましたが、、、(- -;;;)
# 多分、BS を叩くつもりだったんだろうけど、
# マジ洒落になりません、、、(T T)
ただ、暗号化とバックアップは、
両立が面倒な場合が多いのが悩み所だと思います。
ましてや、裏口となると、、、(- -;;;)
uxi
Re:あんさー (スコア:0, おもしろおかしい)
ユーザーがパスワードを忘れる可能性は十分わかりきってるわけで
その対策を促すってことは非常に重要です。
WEBでもパスワードを忘れる方がいますがメールアドレスでもう一度新しいパスワードを送り返すように
何らかの対策が必要だったと思いますが
Re:あんさー (スコア:1)
ちなみにWindowsのログオンパスワードを忘れたらどうしてますか?
Re:あんさー (スコア:1, 参考になる)
このサイト [eunet.no]からダウンロードできるCDイメージで起動すると、 Linux のようなものが起動して NTFS パーティションを探してマウントして強制的にパスワードを変更できる。Windows は Unix 系OSとは違い、Administrator のパスワードを忘れてしまった際の復旧が困難なので、これを知っていればいざと言うときに役に立つだろう。
#危険なツールなのでAC…
Re:あんさー (スコア:0)
/.に居るとは思わなかった・・・
暗号化ファイルシステム (スコア:1)
まず、クラッシュ時の復旧を考えると
恐しくてともて利用できないし、、、(- -;;;)
鍵の紛失なんてガクブル、、、
鍵バックアップした先のメディアが壊れてたらと思うと、、、(- -;;;)
そもそも、バックアップなんてどうするんだろう、、、
平文でバックアップしちゃ意味ないし、、、
uxi
Re:暗号化ファイルシステム (スコア:1, 参考になる)
Mew の作者である山本和彦氏の「暗号ファイルのススメ [mew.org]」 に沿って Emacs + GnuPG を使っている。全てを暗号化はしないが、ノートPC は出来るだけ暗号化。マスターパスワードはしっかり暗唱して、他のパスワー ド類はPGで暗号化。これで結構安心なのよね。
あと、Emacs + howm [osdn.jp]でメモ類管理。 これって、通常ファイルにもリンクを張れるので、source file にリンクを 張っておいて、メモとソースと行き来するのに重宝してます。
Re:あんさー (スコア:0)
何でもかんでも適用するのは素人ですよ。
プロなら役に立つものを役に立つ場所で使うのが当然。
無駄な場所に力を入れるのはプロの仕事じゃありません。
まあ元ACが素人丸出しなのは同意しますけどね。
パスワード忘れたぐらいでHDD引っこ抜くなんて面倒なことしないし。
Re:あんさー (スコア:5, すばらしい洞察)
--
まさか、私だけ?
Re:あんさー (スコア:0)
特にこの界隈では「持ち歩き用PC」がないほうが少なそうだし。
Re:あんさー (スコア:1, おもしろおかしい)
# そしてスイッチの解除の方法を忘れたり・・。
Re:あんさー (スコア:0)
WindowsのEFSだと、他のマシンでデータを復号するのが面倒。
会社だと暗号化必須だから、頻繁にデータをバックアップしていますけどね。
Re:あんさー (スコア:0)
># 一度もログオンパスワードなんて入れていないし。
自動ログオン機能って絶対外すべきだよね。
ユーザーがパスワードを忘れる可能性は十分わかりきってるわけで
その対策を促すってことは非常に重要です。
Re:あんさー (スコア:2, 参考になる)
しかもHomeだとセーフモードに入らないとAdministratorのパスワードが変更できない親切設計。
Home使うような人はパスワード忘れるような人多そうだから、
セーフモードからAdministratorでログインさせてパスワード変更できれば問題ないってことですね!!(違)
#ノートPCとか盗まれたら洒落にならないからユーザアカウント以外にもAdminのパスは設定しましょうw
「秘密の質問」みたいのを設定できるようにしておけばよかったのでは?と思いつつも、パスワードなんて忘れるヤツが悪い!
と本気で思う、普段使うパスワードが50文字超な私。
高速で長いパスを打てば例えくだらない単語の羅列だとしても見られてても覚えられまい・・・そしてしょっちゅう打ち間違うorz
Re:あんさー (スコア:0)
私はMacは複数台持っているのですが、Windows PCは一台しかありません。うーん、これパスワード忘れたらどうしよう、と一瞬不安に思いましたが、Windowsには無くなって困るようなデータは入れていないので問題無いということに気がつきました。
Re:あんさー (スコア:1)
rootパスワード忘れたらどうともならん。
Re:あんさー (スコア:1)
別にシングルユーザモードで起動するか、Knoppix か何かで起動してマウントしてパスワード変更でいいんじゃね?
Re:あんさー (スコア:1)
モノによっては,シングルユーザモードで起動するのに
rootのパスワードが必要なシステムもあるので注意が
必要です.
(その前に「安全にshutdownできるか?」が問題ですが.)
Re:あんさー (スコア:0)
Re:あんさー (スコア:0)
Re:あんさー (スコア:0)
>明らかに後者だな。
パスワードを忘れるようなヒトは、紙に書いて、職場の机とかの目に付く所にでも貼っておけば良いと思います。
もしくは、自分の誕生日をパスワードにするとか。
いさかか以上の弊害が有るような気はしますが、背に腹は替えられません。(そうかな?)
Re:あんさー (スコア:1)
そもそもMPFを挙って使おうとは思わないんだが。
家族全員の生年月日8ケタを全て足した値か
そのハッシュ値とかでいいんじゃネ?
# 厳重に誰にも見られなくないのなら、RC232Cに鍵でも刺して、ネットワーク遮断して、PCと端末は別々のガンロッカーの中にでもしまっておけ。――と思っただけ。現実味は無視。
==========================================
投稿処理前プレビュー確認後書込処理検証処理前反映可否確認処理後……
Re:あんさー (スコア:1)
これなら、他人にもばれないし、忘れたらすぐ見れるので安全です。
Re:あんさー (スコア:0)
MSという単語を見て悪!とか書き込んじゃう人は、もうちょっと類似ソフトのことを考えて欲しい。
Re:あんさー (スコア:0)
類似ソフトのことを考えてMSを叩くな、ってこと?
類似ソフトが無けりゃMSが全うな対処をしても叩いてOKみたいに読み取れて何だかな~って思った。
Re:あんさー (スコア:1, すばらしい洞察)
”なんだかなー”ってのは感覚がズレているのでは?
MSが叩かれ易いのも競合商品があっても絶大な市場シェアから事実上乗り換えがしずらいので
責任が増大している結果に過ぎないという要素も無視できません。
iPodのボリュームの話と似てるかも (スコア:0)
#ま、楽でいいのかもしれないけど。
#洗濯機とかが、変な使い方で簡単に起動不能になったりしたら厭だもの。
そりゃ後者でしょ (スコア:0)