| Price | Free |
|---|---|
| Category | Tools |
| Version | 1.9.8.3 |
| Developer | TotalMediaLaboratory |
| Added | Apr 7th, 2012 |
| App Views | |
| Votes | 0 votes |
| Google Rating | |
| Ratings | 3 |
暗証番号の管理ツールです。暗証の呼び出し時は、コピーを介して使用すると便利です。wiki 暗証番号(あんしょうばんごう)または個人識別番号(こじんしきべつばんごう:英: personal identification number, PIN)は、システムとユーザーの間で共有する秘密の番号パスワードであり、そのシステムでのユーザーの認証に使われる。稀に個人認証番号とも。概要====== 一般にユーザーがシステムを利用する際、公開のユーザー識別子(ID、トークン)と秘密のPINの入力を要求される。ユーザーIDとPINを受け付けると、ユーザーIDに対応するPINを参照し、それを受け付けたPINと比較する。入力した番号とシステム内に格納されている番号が一致した場合のみアクセスが許可される。 PINが最も多く使われるのはATM利用時だが、デビットカードとクレジットカードの形でPOSでも利用が広がっている。ヨーロッパではクレジットカード利用時に署名するという従来からの方法が、代わりにPINを入力するという方法に置き換わりつつある。イギリスとアイルランドではEMVというICカードの規格と共にPINが導入されたため、この方式を ‘Chip and PIN’ と呼ぶ。それ以外の世界各地ではEMV導入以前からPINが使われていた。金融以外の分野では、GSM携帯電話でユーザーが4桁から8桁のPINを入力できる。このPINはSIMカードに記録される。 2006年、暗証番号の発明者と言われる James Goodfellow は、大英帝国勲章 (OBE) を授与された。=====長さ=====PINの概念は、ATMの発明者ジョン・シェパード=バロンに遡る。1967年、彼は顧客が銀行口座から現金を引き出す効率的な方法を考えていて、自動販売機モデルがまさに最適だと思いついた。認証のためにシェパード=バロンが最初に思い描いたのは6桁の番号であった。これは彼が確実に覚えていられる桁数だったためである。しかし彼の妻が4桁の方がよいと言ったため、それが最もよく使われる桁数になった。ISO 9564-1 では、PINを4桁から12桁としている。しかし同時に「ユーザビリティを考慮すると、PINの桁数は6桁を超えるべきではない」と注記している。=======セキュリティ =======金融関係ではPINは4桁の番号、つまり 0000 から 9999 であることが多い。すなわち1万種類の番号がありうる。しかし銀行によっては、同じ数字だけの番号(1111、2222など)や連続する数字(1234、2345など)や0から始まる番号を許さない場合もある。システムにPINを入力する際、3回まで試行できることが多く、盗んだカードをブロックされずに正しいPINを入力して使える確率は0.06%である。もちろんこれは全ての番号が同じ確率で、犯人が何の情報も持っていない場合であって、かつてのPIN運用方法ではそうはいかなかった。2002年、ケンブリッジ大学の大学院生 Piotr Zieliński と Mike Bond は、IBM製ATM IBM 3624 でのPIN生成システムのセキュリティ上の欠陥を発見した。このATMの方式はその後の装置の多くでそのまま採用されていた。その方法は decimalization table attack と呼ばれ、銀行のコンピュータシステムにアクセス可能であれば、カードのPINを平均15回の推測で特定できる。携帯電話のPINを3回入力ミスすると、サービスオペレータが提供する個人ブロック解除コード (PUC) を入力するまでSIMカードがブロックされる。PUCを10回入力ミスすると、そのSIMカードは完全にブロックされ、新たなSIMカードに交換してもらうしかなくなる。金庫(きんこ)は、現金や有価証券などの貴重品を収蔵する施設または容器。目的による分類 耐火金庫 [編集]主に火災で紙幣や書類やデータディスクが焼失するのを防止する目的の金庫。盗難防止性能もある程度は備えているが、あまり高くない。一般的なものでは、本体の主材はコンクリートであり、それに水が含まれている。火災時にはその水が蒸発し、気化冷却で内部の温度を低く維持する。経年により水分が少しずつ蒸発しているため、耐用年数は20年としている。標準品は紙幣や書類の焼失防止には役立つが、内部はかなり高温になる上、コンクリートからの水分の蒸発により多湿になるため、データディスクの内容が消失したり、各種フィルム類が損傷したりすることもある。このため、内部の温度上昇などを抑えているデータメディア対応耐火金庫もある。手提げ可能な製品(手提げ金庫、キャッシュボックス)も存在する。 防盗金庫 主に盗難防止を目的とした金庫。非常に重量があり、開錠も手間が掛かるようになっている。なお、日本では防盗金庫という名前で販売されている製品は全て耐火性能もある。 貸金庫 この節は執筆中です。加筆、訂正して下さる協力者を求めています。 ロック方式による分類 ダイヤル式 [編集]扉についているダイヤルを左右に数回回転させ、内部の構造を開錠位置に合わせる。暗証番号の変更には専門の知識が必要。 テンキー式 主にマイコンによって作動し、暗証番号を入力すると開錠するようになっている。大部分の製品では暗証番号を変えられる。あまり頻繁に番号を変えると覚えにくい。一部の製品では電池ボックスが扉の内側にあるため、電池が切れた場合はメーカーを呼ばないと開錠できない。2003年3月、秋田県立雄物川高等学校で、入学試験問題を保管している金庫の電池が切れたために試験問題を取り出せなくなり、業者の手によって破壊されて開けられ、試験開始が20分遅れるという事件があった。長く使っていると、よく押す数字のボタンに指の跡が付いたり刻印が磨り減ったりして、暗証番号を推測されてしまう場合もある。 金庫の固定 据え置き型金庫では、床にボルトで固定できる場合もある。床に固定すると、軽い金庫であってもなかなか持ち去れない。泥棒があきらめる決め手となる場合も多い。 金庫室 貴重品を収蔵するため建造物の一区画に厳重に施錠できるようにした構造を設けた専用の空間を金庫室という。金融機関の建物などで用いられる。組立型の組立金庫室もある。パスワード(Password)とは、一般的に合い言葉を指すが、特にコンピュータ関連で使用する場合は、特定の機能を使用する際に認証を得るため入力する文字及び数字の羅列を指す。多くの場合、その利用者が本人であることを確認するもので、その利用者のみが知る文字列を用いる。概説 通常はユーザIDと対にして用いる。あらかじめ登録されているそのユーザIDのパスワードと、操作者によって入力されたパスワードが一致していることによって、操作者がそのユーザIDの使用者本人であると認識する。パスワードのうちで、数字のみで構成される文字列を暗証番号(あんしょうばんごう、PIN、personal identification number)という。金融機関のATMや携帯電話の本人確認で利用される。ウィキペディアにおいてもログインするためにパスワードが必要となる。文字列の長さが数十文字以上と長いパスワードのことを特にパスフレーズと呼ぶことがあり、高いセキュリティが必要なシステムで用いられる。多くのシステムでは、パスワードに用いることのできる文字はアルファベット(ラテン文字)26文字か52文字(大文字・小文字が区別される場合)、アラビア数字10文字、「+-/!"#|_」などの記号に限定されているが、マルチバイト文字を用いることができるものもある。パスワードの発見 [編集]パスワードやクレジットカードの番号を入手することで、他人になりすましてさまざまな利益が得られることから、パスワードを発見するということがしばしば行われてきた。理論上は総当りですべての文字列を試してみればいつかは正しいパスワードを発見可能なことは容易にわかるが、大変な労力が必要なので実際はあまり行われない。また、複数回間違ったパスワードを入力すると、システムがそれ以降の入力を拒否するようになっている場合もある。(金融機関の現金自動預け払い機では、間違った暗証番号を3回入力すると以降はそのカードは有人窓口以外での取り扱いができなくなってしまう。ドアの電子錠では回路がクラッキングと判断して自己破壊するものもある)パスワードは任意の文字列で構成されるが、完全にランダムということはほとんどなく、実際は覚えやすい文字列で構成される場合が多い。その性質を利用して、辞書に載っている単語や人名を入力することで、パスワードを発見する効率を高めるソフトウェアもある。(辞書攻撃の項を参照されたし)キャッシュカードや携帯電話端末の暗証番号はわずか4桁だけしかない場合が多く、0000〜9999の、せいぜい10000回試せば暗証番号を発見できることから、番号を忘れてしまった場合に全部の番号を試すソフトウェアが存在する(総当たり攻撃の項を参照されたし)。