https://labs.cybozu.co.jp/blog/akky/tags/%E3%83%AC%E3%82%AC%E3%82%B7%E3%83%BC%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0/ Recent content in レガシーシステム on akky@サイボウズラボ・ブログ Hugo ja Wed, 14 May 2014 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/ Wed, 14 May 2014 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/ <p><a href="https://news.ycombinator.com/item?id=7741443">HackerNewsで質問され、話題になっていたトピック</a>。</p> <p>格安チケットで有名なアメリカのJetBlue のサイトのヘルプページで、「パスワードに使えない文字」というリストが載っています。他にもいろいろ突っ込みたい制限はありますが、</p> <p><a href="http://help.jetblue.com/SRVS/CGI-BIN/webisapi.dll?New,Kb=askBlue,case=obj%28403864%29#s3"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/jetblue-password-restrictions_hu_ba68be83f69d8716.webp 480w, https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/jetblue-password-restrictions_hu_8cce26444b3ce5ac.webp 745w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/jetblue-password-restrictions.png" width="745" height="467" alt="jetblue-password-restrictions" loading="lazy" decoding="async"> </picture></a></p> <p>一番わからないのが「QとZは使えません」という制限。これはなんでだろう? という疑問への回答が、レガシーなシステムを引きずったシステムのたいへんさを明らかにしています。</p> <p>「<a href="http://ja.wikipedia.org/wiki/SABRE">飛行機やホテルの予約システムSabre</a>の制限だろう」というコメントはすぐにいくつも出ていて、どうやらそれは正しいようなのですが、ではどうしてSabreのパスワードにQとZが使えないのか? 答えは昔の電話にあります。</p> <p><a href="http://www.flickr.com/photos/denisgiles/5260088374/"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/old-phone-alphabet-5260088374_d7de45fa63_z_hu_86dafccb60b3d82.webp 480w, https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/old-phone-alphabet-5260088374_d7de45fa63_z_hu_e2fc427c4998a77d.webp 640w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/old-phone-alphabet-5260088374_d7de45fa63_z.jpg" width="640" height="480" alt="(photo credit: denisgiles)" loading="lazy" decoding="async"> </picture></a></p> <p>(photo credit: denisgiles)</p> <p><a href="http://www.flickr.com/photos/mrbill/148973427/http://"><picture> <source type="image/webp" srcset="https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/old-phone-touchpad-alphabet-148973427_a1c2567a67_z_hu_542e41a441ae208e.webp 480w, https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/old-phone-touchpad-alphabet-148973427_a1c2567a67_z_hu_c9fefdad5f8e6cb9.webp 640w" sizes="(max-width: 56rem) 100vw, 54rem"> <img src="https://labs.cybozu.co.jp/blog/akky/2014/05/system-bans-q-and-z-from-password/old-phone-touchpad-alphabet-148973427_a1c2567a67_z.jpg" width="640" height="480" alt="(photo credit: mrbill)" loading="lazy" decoding="async"> </picture></a></p> <p>(photo credit: mrbill)</p> <p><a href="http://www.dialabc.com/motion/keypads.html">英語圏での電話機</a>は、数字ごとにアルファベットが割り当てられていて、英単語を使って電話番号を覚えたりできるようになっていました。</p> <p>たとえば、アメリカの無料ダイヤルの1-800で始まる&quot;1-800-PAINTER&quot;という文字がついた数字をダイヤル/タッチしていくと、実際には 1-800-724-6837 に掛かる、というものです。日本では数字の語呂合わせで電話番号を覚えてもらう仕組みができましたが、英語圏では数字ごとにアルファベットを割り当てていたのですね。</p> <p># 昔の話かと思いましたが、手元のAndroidでも電話のモードにすると数字の横にアルファベットが表示されますね。こちらは、QやZも4文字目に割り振った国際式のようです。</p> <p>このアルファベットの割り当てで、(アメリカ式の場合は)QとZはどこにも割り当てられなかった、というのが、JetBlue航空のパスワードでQとZが使えない遠因のようです。0から9までの10個の文字に3個ずつアルファベットを割り当てれば、30個となり、26個しかないアルファベットの全部を使えそうですが、0はオペレーター、1は市外局番用なので、そこにアルファベットを割り当ててしまうと、局番以下で英単語を作る時に使いたい文字が使えなくなることから、0と1以外の8個の数字に3個ずつ→24個、という割り当てとなったそうです。</p> <p>Sabre での予約などを、電話でアルファベットを伝えることでも行っていたことから、電話で入力できない(電話上に割り振られていない)QやZはパスワードとすることもできなかった、というのが真相のようです。</p> <p>Sabreシステムの開発開始は1957年、ローンチが1960年ということで、当時の環境から考えられたQとZが使えないという制約が、50年以上たった今のウェブシステムのパスワードの制限にまで続いている、ということなんですね。</p> <p>だからといって、今までこの制限や他の時代遅れな制限を取り除くチャンスが無かったとは思えないですけど。よく使うパスワードにqやz普通に入ってる人も多いでしょうし。まあ一度動いてしまったシステムの仕様を変えるのがいかにたいへんか、という話の一つなのかもしれません。</p>