パスワード疲れ
From Wikipedia, the free encyclopedia
パスワード疲れ (パスワードづかれ、英: password fatigue) とは、日常生活の一部として過剰な数のパスワードを覚えておかなければならない多くの人々が経験する疲労やストレスといった感覚[1][2][3]。例として、職場のコンピュータへのログインや、自転車のロック解除、現金自動預け払い機 (ATM) における銀行取引の際にパスワードといった情報を求められる場面が多くなっているだけでなく、アカウントのセキュリティ強化の観点からもそれらを慎重に管理する必要があるなど、管理が複雑化している背景がある。パスワード疲れは、いわゆる現代病の一種とも言うことができ、パスワード・カオス (英: password chaos) やアイデンティティ・カオス (英: identity chaos) とも呼ばれる[4]。
関連する問題
パスワード疲れはストレスの一因となるだけでなく、保護された情報のセキュリティを低下させるような習慣を人々が取り入れてしまうことに拍車をかける可能性がある。例えば、多くのウェブサイトでは、ユーザーが推測しやすいパスワードを使用できないようにするために、パスワードの長さや構成に制約を加えている。しかし、この制約がパスワード疲れをより助長しており、アカウントの所有者は複数の異なるアカウントに同じパスワードを使用したり、クラッキングに対して脆弱な覚えやすいパスワードを意図的に設定したり、そのようなパスワードをテキストファイルに平文での保存や付箋のような安全ではない記録に依存したりしてしまうことがある[5][6]。
また、通常であればパスワード疲れは、ユーザーに影響を与えるが、アカウントを管理する技術部門にも影響を与える可能性がある。パスワードの制約や定期的に変更するように要求した結果、ユーザーが常にパスワードを再初期化しているため、両者のセキュリティ意識の低下につながっている[6]。
