パスワードレスになりたいと思っていても、まだ違います。

私たちの多くは、実はパスワードを本当に望んでいません。パスワードは消してほしい――もっとすっきりしていて、見えにくく、設計上より安全なものに置き換えたいのです。パスキー、バイオメトリクス、そして「あなただ」とすぐに分かってしまうデバイス。これが進むべき方向で、しかも良い方向です。

ただ、あえて声に出して言わない部分があります。私たちはまだそこまで来ていないのです。

パスワードは今もあらゆるところにあります。特に、最も重要な場所ほどそうです。レガシーシステム。サービスアカウント。誰も触りたくないスクリプト。すべてをつなぎとめているハイブリッド環境。見えにくいほど、たいていの場合はより重要になります。

Kevin Mitnick はかつてこう言いました。「人間の要素こそが、まさにセキュリティの最も弱い環です。」

これはシンプルな話です。問題の捉え方を組み替えてくれます。巧妙な文字の組み合わせや複雑さのルールの話ではありません。焦点はアクセス――そして、それがどれほど簡単に悪用され得るかです。

そして今、AIがそのリスクを加速させています。以前は時間がかかっていた——推測して、解読して、資格情報をテストする——ことが、今では自動化され、スケールできます。より速い推測、より賢いパターン、より的確なターゲティング。

資格情報が機能すれば、それで終わり——それだけで十分です。

いま私たちは“その中間”にいます。パスキーが増えている一方で、パスワードは残り続け、そしてアイデンティティはあらゆるもののコントロールプレーンになりました。危険が潜むのは、その緊張関係の中です。

そして、もう一つは人間の側面です。私たちは忘れます。使い回します。正しくやるより楽なら、共有します。20人なら、なんとかやり過ごせる。100人になると、ほころび始めます。規模が大きくなると、静かに壊れていきます——大きな出来事ではなく、積み重なる小さな隙間が原因です。

チームが成長するにつれて、その崩れが実際にどのような姿で現れるのかを、実践的に見たいなら、 Sascha Marten がこれを分解して説明します。

より長いパスワードは役に立ちます。パスフレーズも役に立ちます。ですが、それらは依然として認証情報です。やはり漏えいすることも、再利用されることも、受け渡されて回ることもあります。長さは、本当に重要なもの——アクセス——を変えません。

そして パスワードが存在するのであれば、それにはガードレールが必要です。Jeremy Moskowitzはその点をうまく示しています。あなたはまだパスワードを持っている——だからこそ、作成方法と使い方を強制する必要があります。

では、いま何をするべきでしょうか——将来の話ではなく、パスワードがまだ存在している今この瞬間に。

完璧を追いかけるのではありません。現実のものをコントロールします。誰がアクセスできるのか、どこに置かれているのか、どう使われるのか、そしていつ変更されるのか。

Vince Lombardiは、私よりもずっと上手にこう言いました。「完璧は到達できない。しかし完璧を追いかけるなら、卓越をつかむことができる。」 パスワードレスがやって来ます。ですが、コントロールは今日。

つまり、そうです——世界パスワードデーを活用して意識を高めましょう。でも、より良いパスワードにとどまってはいけません。パスワードが「解放するもの」に焦点を当ててください。