二つの流派と、正直な選択

パスワードを扱う道具は大きく二つに分かれる。一つは便利さを前に出す。勘定一つ、同期された保管庫、どの装置でも入力欄を埋める閲覧ソフトのボタン。もう一つは預かりを前に出す。保管庫は一つの書類で、書類は自分のもので、自分で持ち運ばない限り何もこの機械を出ていかない。Password Safe は後の流派に属し、ずっと前からそうしている。だから見た目は素朴で、振る舞いは予測できる。

設計は暗号を本業とする人たちの手によるもので、その遺伝は機能の一覧ではなく細部に出る。すべては強く暗号化された一つの保管に入り、合言葉一つで守られる。強制される雲も、切るべき測定の送信も、作るべき勘定も無い。網の線を抜いても、ソフトは前とまったく同じに動く。

説明できるほど小さい信頼の形

その単純さこそが製品だ。多くの安全の助言は、会社と サーバー と法域と商売方の四つを同時に信じるよう求める。ここでは問いが、人が自分で答えられる形に縮む。この書類を信じるか、自分の合言葉を信じるか。答えが然りなら、危険にさらされる範囲は記憶装置の上の一つの書類であり、その書類は誰の許しも要らずに複製でき、照合でき、保管できる。

残りの部分は静かに堅実だ。項目は組に分けられ、パスワードには期限を持たせて古いものが自分から名乗り出るようにでき、生成の機能が新しいものを作り、自動入力は打鍵を模して入力欄を埋める。だからパスワードは、他のソフトが見ていられる貼り付けの通り道を通らない。画面は美しくないし、美しくあろうともしていない。

古く、手入れされ、正直な意味で持ち運べる

この企画は年を経て何度か持ち主を変え、いまも版を出している。三つの机上系統と携帯の プラットフォーム に向けた実装がある。保管の形式は文書化されているので、利用者は閉じ込められていない。いつか手入れが終わっても、その書類は別の何かで読める。商用の サービス が示す保証とは別の種類の保証で、何十年も持たせたい保管庫にとってはこちらのほうが役に立つ。

装置の間の移動はわざと手作業になっている。同期する フォルダ に置きたいなら置けばよく、その代わり取引を受け入れる。二つの複製が食い違ったとき、それは サーバー ではなく自分の問題になる。受け入れられないと感じる人はもう一方の流派を選べばよく、それは正しい。ちょうど良いと感じる人もいて、壊れ方が目に見え、直し方が自分の手元の複製で済むからだ。

Password Safe は、パスワード管理が何のためだったかを思い出させる。道具はさまざまであってよいが、床はただ一つの決まりだ。パスワードは最後に自分以外の誰のものでもない。

手元の保管庫を本当に安全にする習慣

合言葉は長いものを選び、考えずに出るまで練習する。箱全体の唯一の鍵であり、誰も掛け直せないからだ。保管の書類は二つ以上に控えを取り、別の媒体に置き、必要な日が来る前に控えが開くことを確かめる。新しい機械に移すときは複製を検証してから古いほうを消す。忘れられた控えが三つある保管庫は、入口が三つある保管庫だからだ。

この種の自由には、同じ大きさの務めが付く。書類を見張ってくれるものは無いので、秩序はそれを持つ人の側から出すしかない。

もう一つ、実際に使うときの工夫を。入力欄を埋める自動の機能は、まず手元の短い記録で試し、意図した欄に入ることを確かめてから本番に使う。打鍵を模す仕組みは便利だが、画面の作りによっては狙いがずれることがある。ずれたまま本番の画面で使うと、別の欄に文字が入る。試す順序を決めておくだけで、この手の失敗はほぼ避けられる。