ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」（中編）

　何だね君はぁ！「ども！スマホアプリになって帰ってきたマイ彼女だけど、ラブプラスEveryは課金ガチャになってしまった挙句、8月にサービス終了しましたよ。DSのゲームだったころの、画面を開けばそこに彼女がいるドキドキ感が無くなって寂しいです！」

　前編ではパスワードの歴史を紐説いてみた。今の状況、いつだってサイバーセキュリティは脅威が高度化、巧妙化していると言われているけど、今に始まった話じゃなくて、残念な歴史が繰り返されていることが分かったと思う。筆者が思うに、本当に大切なことを言っちゃうと、商売あがったり、なんじゃないの。ベンダーに答えを聞けば構築しましょうと言われ、コンサルに聞けば漏れなく全部の情報資産をリスク評価しないと行けませんよと言われる。ウィルス対策ソフトは、新たな製品でないと検知できないと言ったり、全て検知できると言ったり、1つでは足りないとか、End Pointが新たに必要だとか。もうね、何が必要か分からないから混乱するので、ここは理解を整理しとかなきゃいけない。いつだって次世代型っていうのも、10年以上も言われたから飽きたよ。

　困ったことに、根拠のない不安には、根拠のない安心がマッチするんだな。理路整然とした正論では不安を払しょくできない。根拠のある理論的な世界では100%というのは少ないし、何かしらの残存リスクは説明しないといけない。健康食品のような世界は、効いた気がする成功体験はあっても理論がない。理論が無いからリスクを説明できないし、だからしないですませてしまう。ほら、受験勉強の学生を安心させるのは、模試の結果よりも天神様の御守りや、キットカットといった、お菓子のゲン担ぎだったりするじゃん。だからTVでいい加減なパスワード作成術が紹介されるのさ。コロナ感染のワイドショーには、暇で責任の無い発言を繰り返す専門外のコメンテーターが適しているのに、よく似ている。