「クレデンシャルをSlackに書くな高校校歌」freeeが公開 なぜ作った

[吉川大貴，ITmedia]

　freeeは12月6日、「クレデンシャル（IDやパスワードなど認証に用いられる識別情報）をSlackに書くな高校校歌」を公開した。といっても何のことか分からないと思うので、取りあえずこの音源を聞いてみてほしい。

　聞いてもまだ分からないと思う。freeeが同日に投稿したブログによれば、この音源はクレデンシャルをSlackに書く行為に警鐘を鳴らすために作られたという。いやいや、わざわざ曲なんか作らなくても……と思うかもしれないが、実はちゃんとした経緯があって生まれたものらしい。

クレデンシャルをSlackに書くな高校創設の歴史

　ブログによれば、事の発端は2022年10月。社内で、クレデンシャルがSlackの公開チャンネルに書き込まれるインシデントがあったという。幸い対応はすぐに行われ、実害はなかった。その後テキストベースで注意喚起がなされたが、間を置かずにもう一度同様の事態が起こってしまった。文字での呼びかけでは不十分だったわけだ。

　そこで、どのように呼び掛ければ効果があるか、社内で議論が起きた。その中で「歌に乗せた方が伝わりやすいか」という冗談や、今回の曲につながる「クレデンシャルをSlackに書くな高校校歌（が必要だ）」という冗談が出たという。「○○高校校歌」というのはネットスラングの一つで、知らしめたいことがあるときに「ああ○○するな（もしくはしろ）高校校歌」などと投稿し、その必要性を仰々しく伝えるものだ。

当時の議論（ブログから引用、以下同）

　大抵はただの冗談で終わるが、今回はそうならなかった。ある社員が本当に「クレデンシャルをSlackに書くな高校校歌」という曲にしてしまったのだ。当時の音源はピアノの伴奏と合成音声によるボーカルからなるもので、聞いてもらったような合唱形式ではなかったという。その後、音源は一部の社員間で共有されていたが、23年8月になって同様の注意喚起が再び必要、という状態に。

最初の音源の楽譜

　そこで、合唱の経験がある社員が男性四部合唱の楽曲として作り直したところ、社内で流行。今では、Slackのカスタムレスポンス（特定のキーワードを送ると、自動で回答が返ってくる機能）により、「クレデンシャルをSlackに書くな高校校歌」と入力すると音源が再生される状態という。ある意味では、注意を呼び掛ける手段として、単なる呼びかけに代わる打ち手になっているのかもしれない。

音源（合唱）の楽譜

　ちなみに、ブログには合唱として作り直すに当たっての音楽的なこだわりも解説されており、実は結構工夫があることも窺える。同じように、○○高校校歌で社内のセキュリティ意識を高めようというときには参考にできる……だろうか。