暗証番号はなぜ４桁なのか？～セキュリティを本質から理解する～

岡嶋裕史

システムの制約? 管理の都合? 顧客の利便性のため? それとももっと合理的な理由が……? 身近な事例からセキュリティの本質を解説。本質を知ればセキュリティ事故も防げる!

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / IT・Eビジネス
• 出版社: 光文社
• 掲載誌・レーベル: 光文社新書
• 電子版発売日: 2014年03月14日
• コンテンツ形式: EPUB
• サイズ(目安): 3MB

[ブクログ · ★★★★☆]

書きぶりはテキストサイトのようで、かなり俗な印象を受けました。
話半分で読めて、セキュリティの事やネットワークのことについて学べます。
好き嫌いが分かれる本だと思いますが、僕は好きです。

[ブクログ · ★★★★☆]

身近な話題からセキュリティの考え方を解説している。
難しいことを難しくない様に説明することは難しいのだが、そういう意味での手本となる。
技術的には若干正確さに欠ける点も見受けられないでもないが、その分を割り引いても、一般向けとしてまあ良いのではと思う。専門書ではないし。
でも、タイトルの疑問は結局解決しなかった。（と言うより、明確な理由はないと言うことか）

[ブクログ · ★★★★☆]

なんちゃってシステム管理者をやっていた経験があるので、ああそうだよねーと激しく同意。
利便性とのバランスがやはり一番難しい。
それからトップダウンのはなし。
何もわからない、勉強もしないトップが流行りごとのようにセキュリティ管理をしっかりしろと言い始めた時は本当に面倒くさい。
かなりわかりやすい本なので、セキュリティに疎い人にはお勧めです。

[ブクログ · ★★★★☆]

今や人減らしでヒイヒイいいつつも、仕事効率化を駆使して耐えている職場に襲いかかる魔物セキュリティ。「セキュリティは大事ざます。オロソカにするなど社会人失格」と正義を振りかざすものが本としては大部分なのですが、ちゃんと現実を見た上で説明してくれる傾向の著者はこの本でも裏切りませんでした。特に「抜け道を考えたくなるかがボーダーライン」という説明は納得がいくものであり効率化に逆行すると憤る現場と情報漏洩で破滅するため常に厳格化を望む上との間で苦しむ際色々参考にしたいと思います。

[ブクログ · ★★★★☆]

ソフトウェア技術者でなくても理解しやすく書かれていて、とても読みやすいです。暗証番号が最初に決めた４桁に数十年縛られている事情、面白いです。護送船団方式とか、ソフトウェア本に出てこないような例もいいです。

[ブクログ · ★★★★☆]

「暗証番号はなぜ4桁なのか？」というとても素朴な疑問を入り口として、技術やセキュリティの本質へ、ゆるーく迫った作品。セキュリティについてほとんど知らない方でも読めるくらいに分かりやすい記述ではあるところが立派。

大切なのは、物事の本質・構造を知ること。それを知った上で活用すること。便利であることは、何かを犠牲にしていること（トレードオフ）。それらを理解し、不安に対しては自分自身で対策をすることの大事さが書かれていて、とても良心的だと思った。
一方、モノを作る側、ルールを作る側は、使う側がそれらを意識しなくていいように作っているけど、、それは使う側にとって、果たしていいことなのだろうかと考えさせられた。

たとえ話がうまいなあと思ったので、その点は自分も参考にしようと思う。

[ブクログ · ★★★★☆]

セキュリティの本質の理解とはほど遠いが、暗証番号がなぜ４桁なのか、ということはよーーく分かりました。これって、色々なことに応用できそうですよね。いわゆるトレードオフって奴。こちら立てれば、あちらが立たず、という。

私は理想家肌でこの歳（４０）を迎えましたが、ようやくこのことに気付き、変革はカタツムリの速度で、というガンジーの言葉の意味、重みをようやく噛みしめています。

参考になったのは、
１．セキュリティ・ポリシーの原則（経営者が作る、罰則を盛り込む、見直し期間を定める、内部監査）
２．安全を意識化する（提供された仕組みを疑う。それを使う自分も疑う。資源の分散）
ってところでしょうか。

[ブクログ · ★★★★☆]

簡単なセキュリティの考え方について書かれています。
(「仕組み」ではなく、「考え方」に重点が置かれています)
セキュリティについてほとんど知識がなく、ただなんとなく暗証番号を使っているけれど…これってそもそも何?というような方には楽しく読めると思います。
システムを運用する経験を持っているような方には、知識レベルとしてはあまり役には立ちませんが、読み物としては面白いと思います。

[ブクログ · ★★★★☆]

■目次

第1章 暗証番号はなぜ4桁なのか?―見え隠れする管理者の傲慢
第2章 パスワードにはなぜ有効期限があるのか?―破られることを前提とした防護システム
第3章 コンピュータはなぜ計算を間違えるのか?―計算のしくみとそれに付け込む人間の知恵
第4章 暗証番号はなぜ嫌われるのか?―利便性との二律背反
第5章 国民背番号制は神か悪魔か救世主か―管理と安全の二律背反
第6章 暗証番号にはなぜ法律がないのか?―ITに馴染まない護送船団方式
第7章 インシデントはなぜ起こり続けるのか?―覚えておきたい3つの対策

■レビュー

・

[ブクログ · ★★★★☆]

もっとセキュリティに気をつけなくちゃ、って思った。
世の中思っている以上に物騒だし安全じゃありません。

わかりやすいし面白いのですぐ読めます。