パスワードを他人のサーバーに置くのと、自分の携帯に置くのは、同じものの二つの設定ではなく、性質の違う二つのことだ。

暗号化をチップに任せる

Shen Suo Offline は携帯機器向けのパスワード管理の道具だ。公式の技術説明は適切な喩えを使う。携帯の財布がカードの情報を安心して保てるのは、機器の中の専用の安全チップがあるからであり、この製品は同じ考えをパスワードに移し、保管した中身をチップが守る。

その意味は、暗号化と鍵の管理が独立したハードウェアに置かれるということで、応用の層に数行の暗号処理を書くこととは違う。紹介のページは、開発が広州の BlueSpace Labs であると記し、世界 190 を超える国と地域で配られてきたと述べる。

より直接的な違いは個人情報の説明にある。これはネットワークに繋がらない応用で、動いている間は一切通信せず、利用者のどのような資料も集めないと公式は明言する。口座の登録も要らず、中身を遠くのサーバーへ送る段もないので、資料の置き場所は予測でき、確かめられる。

無償と上位版の隔たり

二つの段の境目は公式の対照表にはっきり書かれている。無償の試用は 20 の口座と 17 種の雛形まで保てる。上位版は上限を 1000 の口座とすべての雛形に上げ、さらに独自の印、独自の図像、独自の項目、計算機の側で符号を読んでの暗号化した入力、生体の確認、自動の入力を開く。日常の口座が少ないうちは無償の上限で足り、百を超えたあたりで上げればよい。

応用そのものの作りはかなり揃っている。対照表にはパスワードの生成、強度の判定、一度だけの符号の確認が並び、いずれも応用の中で済む。加えて控えと復元、パスワードの取り込みもある。口座を足すときに強いパスワードをその場で作り、強度の評価を一目見て、二段目の確認も同じ場所に置ける。複数の道具を行き来するより道が短い。

チップに預けるということを正直に理解するなら、守るのは保管した資料であって、使い方ではない。同じパスワードをいくつもの場所で使い回したり、主人のパスワードが短く当てやすかったりすれば、チップの出番の前に負けている。道具は床を上げるが、どのパスワードをどこに置くかは決めてくれない。

主人のパスワードを忘れたあと

パスワード管理の道具には避けられない弱みが一つある。主人のパスワードを忘れれば、中身は二度と開かない。ここでの答えは友人の助けだ。販売のページは仕組みを説明し、そのうえで、助ける人はそれによってパスワードの中身を一切見られないとわざわざ添える。

やり方は、戻すのに要る証拠を幾つかに分けて別々の人に預け、揃ったときにだけ主人のパスワードを戻せるようにする。一人の助け手が持つものでは、一つの項目すら組み立てられない。この段取りは危険を複数の人に散らし、提供側が関わらないという前提を保つ。

安全のページには覚えておきたい設計の考え方がもう一つある。攻撃の面を最小にするのはソフトの安全で最も重要な原則の一つであり、製品は確かめられる安全の技術を提供するとしている。長く口座を預ける人にとって、自分で確かめられる実装は、言葉だけの約束より安心できる。

パスワードをどこに置くかを先に決め、そのあとで使い心地を語ればよい。

幾つか提案を。口座がまだ少ないうちに、無償の段で流れをひと通り通しておく。実際に携帯で使うのが主なら、その機器に合う経路で上位版を買う。主人のパスワードを決めたらすぐに友人の助けによる戻す手順を整える。忘れた日に考え始めるのでは遅い。