岡嶋裕史さんの著作。
前回読んでブログにまとめた「うちのシステムはなぜ使えない？」と一緒に買った本。
副題は「セキュリティを本質から理解する」。
その「本質」とはいったい何ぞや？とすごく気になり購入。
さっそく読んでみた。
目次は以下の通り。
第１章 暗証番号はなぜ４桁なのか？
第２章 パスワードはなぜ有効期限があるのか？
第３章 コンピュータはなぜ計算を間違えるのか？
第４章 暗証番号はなぜ嫌われるのか？
第５章 国民背番号制は神か悪魔か救世主か
第６章 暗証番号にはなぜ法律がないのか？
第７章 インシデントはなぜ起こり続けるのか？
やっぱりこの人の本は読みやすいなー。
第１章と２章は「利用者側の不満」、第３章は「コンピュータの言い訳」、第４章と５章は「管理者の言い訳」、第６章は「法律の言い訳」、そして最後の７章は「では実際どうすれば良いのか？」という構成で書いてある。
構成の分かりやすさもあるのだけど、文章が簡単なので頭に入りやすい。
そのかわり、深堀りした話は全く無いので、あくまで概要把握をするには良いというレベル。
さて、知りたかった「本質」とは何か？
一言で言うと、「最高のセキュリティ対策はセキュリティ教育」という一文かな？
1969年（昭和44年）に国内で導入されて以来使われている４ケタの暗証番号が、何故４ケタに決まったのか、「理由がわからない」というのは正直驚き。
まぁ、技術の世界ではよくある話ではあるけども。
しかし、その仕組みが未だに変わっていないのは、銀号側の都合でしかない。
変更コストが莫大だというのはわかるが、個人情報保護法のおかげ（せい？）でセキュリティ意識が高まっている昨今、この脆弱性は致命的だ。。
技術的には「ICカード」は既に実現されているし、「量子暗号」もかなり期待できる技術。
しかし、所詮技術でカバーできる箇所は限られている。
だからこそ、個々人が「セキュリティ」をもっと意識する必要がある。
著者は最後に以下３つを意識するように説く。
１．提供された仕組みを疑う
２．それを使う自分も疑う
３．インシデントが起こっても大丈夫なように資源を分散する
※インシデント＝「安全を脅かす事件・事故（セキュリティ用語）」
「安全」と「利便性」はトレードオフの関係。
銀行など金融機関に、「安全」と「利便性」両方要求するのはさすがに無理があるし、そもそも実現不可能。
「水と安全はタダ」は既に幻想。
「インターネット」という便利な道具を使い、ネット上で銀行の口座管理や証券売買などの金融資産を取り扱う自由を我々は得た。
その責務として、「安全はタダではない」と自覚し、セキュリティ感度を少しだけ高めて、自衛するしかないってことです、結局は。
