dumb-password-rules/dumb-password-rules

パスワードの登録や更新画面で出てきたおかしな制約やエラーを募集している GitHub リポジトリがあります。

あほなパスワードの文字制限を分類

多数の事例が載っていますが、代表的なものをグループ化してみます。

文字種や記号を謎に制限

「% は使えません」「\ は使えません」 – 内部でエスケープしちゃうんですねわかります。ちゃんと作ってあればこんな特例要らないと思うんですが。

「記号で使えるのは ? ! $ €% & * _ = – +. ,:; / () {} [] ~ @ # だけです」

「記号はアンダースコアとハイフンだけ使えます」

「数字や記号は使えません」

「使える記号がありますが、どの記号が使えるかは秘密です」

「パスワードは5-15文字です(が、スペースは文字数としてカウントしません)」

「パスワードに使えない記号は、あなたがそれを入れてみた時だけエラーで教えます」

「パスワードは数字8桁で、0で始まってはいけません」 – 数値型か

「#, %, &, =, /, < などのハッキング文字は使えません」 - ハッキング文字!

長さ指定系

「パスワードは8,9,10文字でなければいけません」

「パスワードは7文字か8文字でなければいけません」

「パスワードは6文字です」 – ATMの暗証番号か

「パスワードは6文字以上です (あとどこにも書いてませんしエラーの原因にも出ませんが最大20文字です)」

「メールアドレスは8文字以上にしてください」 – ユーザーのメールアドレスで選別するの?

「登録フォームのパスワードは最大24文字ですが、実際に使われているパスワードは最初の16文字です(更新フォームで判明)」

技術で解決系

右クリックや Ctrl キーを効かなく(alertが出る)することで、パスワードマネージャーの利用を防ぐ

パスワードを入れる箇所が2か所あるが、コピペやChrome拡張からの自動入力を不可能にすることで、パスワードマネージャーの利用を防ぐ

「パスワードは120日ごとに変更しなければならず、一度使ったパスワードは二度と使えません」

総合力タイプ

「パスワードには記号を含めてください。パスワードには記号は使えません」 どうしろと

「とにかくルール、ルール、ルール!」

顧客や上司がパスワードの文字種について不思議提案をしてきた時に、この事例集を見せて「その発想、やっちゃダメなやつだと笑われてますよ」と言ったら説得できるかもしれません。

via Hacker News

空港の荷物受け取りで、コンベアーベルトに乗って出てくる自分のスーツケースを見分けやすくするためにステッカーなどをベタベタ貼ってる人がいますよね。

Firebox が新たに発売した Head Case は、スーツケースの持ち主が瞬時にしてわかるというスーツケースカバー。なぜわかるかというと、こんな図柄だから。

これはインパクト大きい。

「もう、他の誰も、間違ってあなたのスーツケースを持って行くことはありません」だそうです。

カバーのサイズは大・中・小の3つあり、高解像度の顔写真をアップロードして、できあがったものを20-30ポンドで購入できます。

via Laughing Squid

文章の読み書きにだけ困難を感じるというディスレクシア(失読症)であると診断されたデザイナーのダニエル・ブリトンさん(Daniel Britton)が、同級生や先生に失読症がどんなものであるかを理解してもらおうと、Helvetica フォントを基にデザインしたのがこれらのフォント(右側の赤いアルファベット)。

このフォントを使うと、文章がこんな風になってしまいます。

ブリトンさんは、「人口の1割、世界で8億人はいるといわれる失読症への理解が進み、正しい手助けができるなら、(失読症でありながら大きな業績を上げている)(ヴァージングループの)リチャード・ブランソン氏、(テスラCEOの)イーロン・マスク氏、(19歳にして海洋ゴミの除去プロジェクトを考案した)ボヤン・スラット氏のような人物をもっと増やせるのではないか」と述べています。

こちらの3D版では、アルファベットから取り除いた部分と残った部分を前後2枚のパネルに配置することで、真正面から見たら普通のアルファベットとして見え、斜めから見るとずれて読みにくくなる文章を再現しています。角度をつけるほど重い症状を体感できるというわけです。

アルファベットの一部を取り去るというこのフォント、失読症の人の見方を科学的に再現しているわけではないことは注意が必要ですが、自分にとって簡単に出来ていることが必ずしも万人に出来ているわけではない、ということを理解してもらうツールとしてはいいのではないでしょうか。

ブリトンさんはまた、このフォントが各メディアで紹介されて話題を呼んだことを受け、クラウドファンディングにて、このフォントを使って小中学生に失読症がどんなものかを体験してもらうディスレクシア教育用パックの製作を呼びかけています。

via FastCompany

IBMのノートパソコンのキーボードの中央部に付いていたトラックポイントは、ホームポジションに手を置いたままでマウスカーソルを動かせるということで一部の人にとってはマウスやトラックボールよりも人気のある入力デバイスでした。

トラックポイントと同じようにキーボードの上に両手を置いたままでカーソルを操るデバイスとして新たに登場したMotix は、ポッチを指で動かす代わりに、キーボードから持ち上げた人差し指の位置や動きをモーションセンサによって読み取ることで、ユーザーの指示を受け取るというものです。

スペースキーの手前には位置合わせのパッドを貼り、自分の普段の指の場所にあわせた読み取りができるようにします。

キーボードの奥側にはモーションセンサ。Kinnect の小さいやつ、といった感じでしょうか。これで人差し指一本、あるいは二本同時の動きを読み取るそうです。

上の動画はMotix 社自身によるデモですが、有名技術ブログ The Verge のブロガーが CES の会場で本日使ってみたという動画がこちら。

いきなり快適に使える、という感じではなく、それなりの練習が必要そうです。

今年の年末出荷予定の購入予約が、ハードウェアとソフトウェアのセットで150ドル(¥16,500)。実際に試さずに買ってしまうのは勇気が要るかなとは思いますが、売り文句どおりに動くのであれば、前述のホームポジション維持と省スペースという2点からは、期待の持てる入力方式かなと思います。

via The Verge