Windows 8 セキュリティ特集

第3回ピクチャパスワード
覚えやすい！画面をなぞるだけでログインできるピクチャパスワード

今回は、Windows 8の新機能「ピクチャパスワード」をご紹介します。

皆さんの中には、既に Windows 8対応のPCやタブレットを購入して、画面をタッチしながら、Windowsストアアプリを楽しんでいる方もたくさんいるのではないでしょうか。
さて、画面タッチが主流になると、複数英数字や記号を織り交ぜたパスワードをわざわざキーボードから入力するのも面倒かと思います。
そこで、Windows 8で新たに導入されたのが、ピクチャパスワードという、画面をなぞるだけでログオン時のパスワードを入力できる便利な機能です。
近年、パスワードを強固にするため、数字、英字の大文字小文字、記号などを組み合わせて8桁以上のパスワードの設定を勧めていますが、難しいパスワードを設定すれば、テキストパスワードも強固ですが、実際のところは覚えられないので簡単になっている現状があります。例えば、良く使われる悪いパスワードランキングにいまだにpasswordや1234567890などが入っていたりします。こういった現状を踏まえ、覚えやすく、かつ、セキュリティが確保されたソリューションが、ピクチャパスワードです。

ピクチャパスワードの設定の方法

まずは、ピクチャパスワードの設定の方法を紹介します。

［PC 設定］－［ユーザー］から、［ピクチャパスワードの作成］をクリックします。
現在のパスワードを入力します。
続いて、［画像を選ぶ］をクリックして設定したい画像を選択します。
［この画像を使う］をクリックして、画像を決定します。
画像の上で、3つのジェスチャーの設定を行います。円、直線、タップを組み合わせることができます。
ピクチャパスワードには、ジェスチャーの大きさ、位置、方向、さらに順番も含まれるので注意が必要です。
［完了］をクリックして、ピクチャパスワードの設定を完了します。
次回、Windowsにログインするときには、設定したピクチャパスワードを使うことができます。

このように、設定は簡単ですので、ぜひ試してみてください。

ピクチャパスワードは、どのくらい安全なのか？

では、ピクチャパスワードは、3つのジェスチャーを組み合わせて、パスワードを設定しますが、論理的に何通りの組み合わせがあるのでしょうか？

以下の表は、英数字の組み合わせのテキストパスワードや、スマートフォンや携帯電話で使用されているPINで何通りの組み合わせがあるかを比較した表です。

長さ	10桁のPIN	単純なa~zの文字セットのパスワード	より複雑な文字セットのパスワード（英数字＋記号）	複数のジェスチャーからなるピクチャパスワード
1	10	26	－	2,554
2	100	676	－	1,581,773
3	1,000	17,576	81,120	1,155,509,083
4	10,000	456,976	4,218,240	612,157,353,732
5	100,000	11,881,376	182,790,400	398,046,621,309,172
6	1,000,000	308,915,776	7,128,825,600
7	10,000,000	8,031,810,176	259,489,251,840
8	100,000,000	208,827,064,576	8,995,627,397,120

ご覧のとおり、3つのジェスチャーを使用すると、一意のジェスチャーの組み合わせを多数作成できます。また、使うジェスチャーが3つであれば、覚えやすく、すばやく使えるピクチャパスワードを作成できます。

ピクチャパスワードは、一意の組み合わせの数だけでなく、繰り返される攻撃に対してセーフガードを導入し、セキュリティを高めています。携帯電話でのPINを使ったロックアウト機能と同じように、数回ピクチャパスワードを間違って入力すると、ロックアウト機能が働くように管理者が設定することも可能で、テキストパスワードを使ってサインインするまで、ピクチャパスワードを使用できなくなります。テキストパスワードは、これまでどおり、いつでもサインインに使用できます。

また、ピクチャパスワードは、ネットワークを介したリモートからの操作では利用できません。これにより、ピクチャパスワードに対するネットワーク攻撃を防いでいます。

他にも、画面をなぞった指紋を見破られるリスクや写真から人が推測しやすいジェスチャーを狙われる点もちゃんと考察し、それぞれ数学的に危険性が低いことを確認しています。

ピクチャパスワードは、テキストパスワードを置き換えるのではなく、補完するログインメカニズムです。

今までどおり、テキストパスワードを8文字以上の英数字や記号を組み合わせたパスワードを設定したうえで、ピクチャパスワードを設定することで、より強固なセキュリティ設定ができます。

ピクチャパスワードは、どちらかというとタッチに対応したPCなどに便利な機能ですが、マウスでも使用することができます。

ピクチャパスワードのしくみや安全性に関して、さらに興味のある方は、こちらもご覧ください。

ピクチャパスワードを使ってサインインする