第33回 搭乗券に印字された個人情報とセキュリティへの考え方:テクノロジーエバンジェリスト 小川大地の「ここが変だよ!? 日本のITインフラ」(2/2 ページ)
年末年始で海外旅行に出かける方も多いのではないでしょうか? 楽しい気分で飛行機の搭乗券をネットにアップしてしまうと、思わぬトラブルに出会ってしまうかもしれません。
日本人はプライバシー問題ばかり目が行きすぎ?
この問題、日本人の感覚として、これはどう思われますか?
たとえ一時的であっても、個人情報に対してはユーザー名/パスワード認証で使われる文字列は複雑であったり、類推しにくいものであったりするものでならなくてはならないはず。姓はオープンなものですし、予約番号もたった6桁。パスワードのように丁重には扱われていません。
私が知っている限り、どの航空会社も国際線の予約番号は6桁、Eチケット番号は数字のみの13桁です。私は航空会社の“中の人”ではないため詳細は分かりませんが、きっとここは各社間のシステム連携のための国際ルールなのでしょう。
ちなみに、JALやANAといった日本の航空会社は、姓だけでなく名も求められるようです。予約番号は英数字6桁という国際ルールの枠組みの中で、日本人の気持ちを反映したのは、小手先かもしれませんが素晴らしいことと思います。
ところで、先日この話を欧米人にしたところ、彼は予想外のコメントを返してきました。
「日本人って変に情報セキュリティにシビアだよね。空港のセキュリティチェックは緩いのに……」
これは色々と考えさせられる一言かもしれません。
もちろん、予約システムを管理しているのは航空会社、空港でのセキュリティチェックを管轄するのは政府機関と担当が全く違います。しかしながら、片方ばかりに目を向けていて、もう片方がおろそかになってしまっては元も子もありません。情報セキュリティとボーダー(入国・搭乗)セキュリティはどちらも重要なのです。
セキュリティとユーザビリティーのバランス
バランスという点では、先ほどの「ユーザー名/パスワード認証」も再考が必要かもしれません。マイクロソフトの最新OSであるWindows 10は、セットアップ中に次の警告メッセージが表示されます。
―――パスワードは時代遅れです。(数字4桁の)短いPINの方が安全です。
「数字4桁だけとか、セキュリティは大丈夫なの?」という疑問に対しては、こちらの記事を参照ください。
以前に書いた解凍パスワードの記事もそうでしたが、欧米のコンシューマー系システムは“ユーザーの使いやすさ”と“セキュリティ対策”のバランスが素晴らしいと思います。セキュリティを上げることでユーザーに不便を強いるのではなく、ユーザーの使い勝手を損なわない技術も同時に開発・実装する……。
単に「面倒くさいことは嫌い」という欧米人気質だけなのかもしれませんが、結果としてユーザーフレンドリーであり、そこにもきちんと開発投資するという姿勢は見習うべきところだと思います。
小川大地(おがわ・だいち)
日本ヒューレット・パッカード株式会社 仮想化・統合基盤テクノロジーエバンジェリスト。SANストレージの製品開発部門にてBCP/DRやデータベースバックアップに関するエンジニアリングを経験後、2006年より日本HPに入社。x86サーバー製品のプリセールス部門に所属し、WindowsやVMwareといったOS、仮想化レイヤーのソリューションアーキテクトを担当。2015年現在は、ハードウェアとソフトウェアの両方の知見を生かし、お客様の仮想化基盤やインフラ統合の導入プロジェクトをシステムデザインの視点から支援している。Microsoft MVPを5年連続、VMware vExpertを4年連続で個人受賞。
カバーエリアは、x86サーバー、仮想化基盤、インフラ統合(コンバージドインフラストラクチャ)、データセンターインフラ設計、サイジング、災害対策、Windows基盤、デスクトップ仮想化、シンクライアントソリューション
関連記事
- テクノロジーエバンジェリスト 小川大地の「ここが変だよ!? 日本のITインフラ」 バックナンバーはこちら
- 第28回 「続けてパスワード送付」欧米でまったく使われないワケ
「解凍パスワードは別メールで送ります」ってことありますよね。実はこれ、日本のみのガラパゴスルールなのだそうです。欧米ではどんな考え方で、どのように対策しているのでしょう。 - 第26回 欧米流のITシステム“総入れ替え”も悪くない?
ITシステムを「流用したい」「有効利用したい」と考える日本人。対して、欧米人はどう考えているのでしょう。彼らの考え方を説明します。 - 第18回 日本は、なぜ「電圧100ボルト」なの?
日本の商用電源電圧は主に100ボルト。これほど低い電圧の国は世界的にほとんどなく、採用するのは日本と北朝鮮くらいだそうです。……こちら、ITインフラ界隈ではどんな影響があるかご存じですか?
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.