Lorrie Faith Cranor: What's wrong with your pa$$w0rd?

ローリー・フェイス・クレイナー: あなたのpa$$w0rdのどこがいけないの？

翻訳: Kayo Kallas 校正: Shuichi Sakai

I am a computer science and engineering professor here at Carnegie Mellon,

私は カーネギーメロン大学の コンピュータ科学と工学の教授です

and my research focuses on usable privacy and security,

ユーザビリティの高いプライバシー保護とセキュリティの研究をしています

and so my friends like to give me examples

ですので 私の友人は コンピュータシステムでの

of their frustrations with computing systems,

フラストレーションの例を教えてくれます

especially frustrations related to

特に うまく機能していない

unusable privacy and security.

プライバシーとセキュリティーに関してです

So passwords are something that I hear a lot about.

パスワードの話題を良く耳にします

A lot of people are frustrated with passwords,

多くの人がパスワードの事にもどかしさを感じています

and it's bad enough

自分が覚えることの出来る

when you have to have one really good password

それでいて 誰も思いつかない

that you can remember

とても良いパスワードを

but nobody else is going to be able to guess.

ひとつ考えるだけでも十分大変なのに

But what do you do when you have accounts

百の異なるシステムのアカウントを持ち

on a hundred different systems

各システムごとに

and you're supposed to have a unique password

異なるパスワードを

for each of these systems?

持たなければならないと どうでしょう？

It's tough.

大変ですよね

At Carnegie Mellon, they used to make it

カーネギーメロン大学では かつて簡単に

actually pretty easy for us

パスワードを覚えれるようになっていました

to remember our passwords.

パスワードを覚えれるようになっていました

The password requirement up through 2009

2009年までの パスワードに必要な条件は

was just that you had to have a password

最低1文字を使った

with at least one character.

パスワードを持つことでした

Pretty easy. But then they changed things,

簡単でしょ　　 でも大学はこれを変更し

and at the end of 2009, they announced

2009年の終わりに

that we were going to have a new policy,

新しいポリシーになることを発表しました

and this new policy required

新しいポリシーの条件は

passwords that were at least eight characters long,

パスワードが最低8文字であること

with an uppercase letter, lowercase letter,

大文字 小文字 を含むこと

a digit, a symbol,

数字 記号を含むこと

you couldn't use the same character more than three times,

同じ文字を3回以上使用しないこと

and it wasn't allowed to be in a dictionary.

そして 辞書にある単語ではないことでした

Now, when they implemented this new policy,

さて この新しいポリシーが実施された時

a lot of people, my colleagues and friends,

私の同僚や友人 大勢の人々が

came up to me and they said, "Wow,

私の所にやってきて こう言いました

now that's really unusable.

「これこそ本当に使えない

Why are they doing this to us,

何故こんなことをするんだ

and why didn't you stop them?"

止められなかったのかい？」

And I said, "Well, you know what?

そして 私は こう言いました

They didn't ask me."

「あのね 尋ねてくれなかったの」

But I got curious, and I decided to go talk

ただ 私は興味を持ったので

to the people in charge of our computer systems

コンピュータシステムの担当の方に

and find out what led them to introduce

なぜ この新しいポリシーを 導入することになったのか

this new policy,

聞きに行くことにしました

and they said that the university

そして 彼らは

had joined a consortium of universities,

大学がコンソーシアムに入り

and one of the requirements of membership

加盟条件のひとつが

was that we had to have stronger passwords

新しい条件を満たす パスワードの強化

that complied with some new requirements,

だったと教えてくれました

and these requirements were that our passwords

パスワードが大きなエントロピーを

had to have a lot of entropy.

有するという条件です

Now entropy is a complicated term,

さて エントロピーとは 分かりにくい単語ですね

but basically it measures the strength of passwords.

基本的に パスワードのセキュリティーの 強さを測る単語です

But the thing is, there isn't actually

ですが 問題は エントロピーを測る

a standard measure of entropy.

標準規格が無いことです

Now, the National Institute of Standards and Technology

米国標準技術局 (NIST) には

has a set of guidelines

エントロピーを測定するための

which have some rules of thumb

経験則を使った

for measuring entropy,

一連のガイドラインがあります

but they don't have anything too specific,

ですが それらは 具体的ではありません

and the reason they only have rules of thumb

ガイドラインが 経験側だけである理由は

is it turns out they don't actually have any good data

彼らが パスワードの 十分な データを持っていないからです

on passwords.

彼らが パスワードの 十分な データを持っていないからです

In fact, their report states,

実際 レポートには こう記されています

"Unfortunately, we do not have much data

「残念ながら 特定の規則の下で選択された

on the passwords users choose under particular rules.

パスワードのデータを多く持っておりません

NIST would like to obtain more data

NISTは ユーザーが実際選択した

on the passwords users actually choose,

パスワードのデータをより多く取得したいのですが

but system administrators are understandably reluctant

システム管理者は 当然の事ながら

to reveal password data to others."

他者にパスワードデータを公表するのに消極的です」

So this is a problem, but our research group

これが問題なのですが私たち研究グループは

looked at it as an opportunity.

それを良い機会と捉えました

We said, "Well, there's a need for good password data.

「なるほど 質の良いパスワード データが 必要とされている

Maybe we can collect some good password data

おそらく 私達でデータを集めて

and actually advance the state of the art here.

この分野の水準を高めることが出来るだろう」 と

So the first thing we did is,

そこで 私達が最初にしたことは

we got a bag of candy bars

チョコレート バーを買ってきて

and we walked around campus

キャンパスを歩き回り

and talked to students, faculty and staff,

学生や教員たちと話をしたことでした

and asked them for information

そして 彼らのパスワードに関する

about their passwords.

情報を尋ねました

Now we didn't say, "Give us your password."

もちろん 「パスワードを教えて下さい」 とは言いません

No, we just asked them about their password.

ただ パスワードについて質問したのです

How long is it? Does it have a digit?

どの位の長さか? 数字を含むか？

Does it have a symbol?

記号を含むか？

And were you annoyed at having to create

先週 新しいパスワードを

a new one last week?

作らないといけないのを めんどくさいと思ったか？

So we got results from 470 students,

こうして 学生 教員 職員 470人から 結果を得ることができ

faculty and staff,

こうして 学生 教員 職員 470人から 結果を得ることができ

and indeed we confirmed that the new policy

新しいポリシーは 実際うっとうしく 思われていること事を確認しました

was very annoying,

新しいポリシーは 実際うっとうしく 思われていること事を確認しました

but we also found that people said

しかし同時に 新しいパスワード規定を

they felt more secure with these new passwords.

より安全と感じたと 言った人もいることが分かりました

We found that most people knew

多くの人が パスワードを

they were not supposed to write their password down,

書き残すべきではないと理解していて

and only 13 percent of them did,

調査対象の13%の人だけが そうしていていました

but disturbingly, 80 percent of people

しかしながら 不安なことに 80%の人が

said they were reusing their password.

パスワードを使い回していると答えたのです

Now, this is actually more dangerous

実は こちらの方が パスワードを

than writing your password down,

書き残すより 危険なのです

because it makes you much more susceptible to attackers.

なぜなら ハッカーの攻撃を受けやすく するからです

So if you have to, write your passwords down,

ですので もし どうしても 必要なのであれば

but don't reuse them.

書き残してください 使い回さないでください

We also found some interesting things

私達は また面白い事を発見しました

about the symbols people use in passwords.

それは パスワードで使われる記号についてです

So CMU allows 32 possible symbols,

CMUでは 32種類の記号が使用可能ですが

but as you can see, there's only a small number

ご覧の通り ほとんどの人が

that most people are using,

ごく限られた記号を使用しています

so we're not actually getting very much strength

ですので 実際は シンボルを使用することでの

from the symbols in our passwords.

パスワードの強化は あまり得られません

So this was a really interesting study,

これは本当に興味深い調査でした

and now we had data from 470 people,

私達は 470人のデータを得たわけですが

but in the scheme of things,

世の中全体から見ると

that's really not very much password data,

そんなに多くのデータではありません

and so we looked around to see

ですので どこで追加の

where could we find additional password data?

パスワードデータを見つける事が出来るか 探し始めました

So it turns out there are a lot of people

そして 世の中には

going around stealing passwords,

パスワードを盗む人達が大勢いて

and they often go and post these passwords

彼らは 盗んだパスワードをよくインターネット上に

on the Internet.

公開している事が分かりました

So we were able to get access

そこから 私たちは

to some of these stolen password sets.

盗まれたパスワードにアクセスすることが出来ました

This is still not really ideal for research, though,

ただ これらは研究には 理想的ではありません

because it's not entirely clear

なぜなら これらのパスワードが

where all of these passwords came from,

どこから来たのか

or exactly what policies were in effect

また どの様なポリシーの下に

when people created these passwords.

作られたのか 分からないからです

So we wanted to find some better source of data.

ですので 私達はもっと出所のはっきりした データが欲しかったのです

So we decided that one thing we could do

そこで 私達が出来るのは

is we could do a study and have people

研究用に 人々にパスワードを作ってもらうことでした

actually create passwords for our study.

研究用に 人々にパスワードを作ってもらうことでした

So we used a service called Amazon Mechanical Turk,

そこで アマゾン メカニカル タークという サービスを使いました

and this is a service where you can post

これは 一分から数分 一時間 単位で

a small job online that takes a minute,

出来る小さな仕事を投稿し

a few minutes, an hour,

1￠10￠ 数$ を支払い

and pay people, a penny, ten cents, a few dollars,

タスクを実行してもらう

to do a task for you,

サービスです

and then you pay them through Amazon.com.

報酬は アマゾンを経由して支払います

So we paid people about 50 cents

私達は ルールに従ったパスワードを作って

to create a password following our rules

調査に答えてもらうのに

and answering a survey,

50￠ほど支払いました

and then we paid them again to come back

そして またお金を払って2日後戻ってきてもらい

two days later and log in

作ったパスワードでログインし

using their password and answering another survey.

他の調査に答えてもらいました

So we did this, and we collected 5,000 passwords,

これで 5千個のパスワードを集めました

and we gave people a bunch of different policies

また いくつかの異なるポリシーの下で

to create passwords with.

パスワードを作って貰いました

So some people had a pretty easy policy,

人によっては ベーシック8 と呼ばれる

we call it Basic8,

とてもやさしいポリシーで

and here the only rule was that your password

最低8文字のパスワードを作ることが

had to have at least eight characters.

ルールというものでした

Then some people had a much harder policy,

ある人は とても難解なポリシーを与えられました

and this was very similar to the CMU policy,

これは CMUのポリシーととても似ていて

that it had to have eight characters

最低8文字でなければならず

including uppercase, lowercase, digit, symbol,

大文字 小文字 数字 そして記号を含み

and pass a dictionary check.

辞書の検査に 通らなければなりません

And one of the other policies we tried,

非常に多くの調査の中

and there were a whole bunch more,

試みたポリシーを一つ上げると

but one of the ones we tried was called Basic16,

ベーシック16と呼ばれるもので

and the only requirement here

満たさなければならない条件は

was that your password had to have at least 16 characters.

最低16文字であるというだけです

All right, so now we had 5,000 passwords,

こうして 5千のパスワードを獲得し

and so we had much more detailed information.

はるかに詳細な情報を得ることができました

Again we see that there's only a small number

再び 私達は パスワードに

of symbols that people are actually using

ほんの少しの種類の記号しか

in their passwords.

使われていない事を知りました

We also wanted to get an idea of how strong

また 私達は 作られたパスワードの

the passwords were that people were creating,

セキュリティーの高さを 知りたかったのですが

but as you may recall, there isn't a good measure

ご存知の通り パスワードの性能を測る

of password strength.

良い基準がありません

So what we decided to do was to see

ですので ハッカーが使うクラッキングツールを使い

how long it would take to crack these passwords

又は 研究資料から得られる情報 を使い

using the best cracking tools

又は 研究資料から得られる情報 を使い

that the bad guys are using,

どの程度の時間で

or that we could find information about

パスワードを解読できるかを

in the research literature.

測定の基準にすることにしました

So to give you an idea of how bad guys

さて ハッカーがどのようにパスワードを解読するか

go about cracking passwords,

少しお教えしましょう

they will steal a password file

彼らは 全てのパスワードが暗号化された

that will have all of the passwords

ハッシュと呼ばれる

in kind of a scrambled form, called a hash,

パスワードファイルを盗み

and so what they'll do is they'll make a guess

パスワードを推測し それに対して

as to what a password is,

ハッシュ関数を実行し

run it through a hashing function,

その結果が

and see whether it matches

彼らが盗んだ

the passwords they have on their stolen password list.

パスワード リストのハッシュと 一致するか調べるのです

So a dumb attacker will try every password in order.

馬鹿なハッカーは 全てのパスワードを 順番に試していきます

They'll start with AAAAA and move on to AAAAB,

AAAAA から始まり AAAABを次に試すように

and this is going to take a really long time

この作業は 実際誰かが使っていそうな

before they get any passwords

パスワードに辿り着くまでに

that people are really likely to actually have.

すごい時間を費やします

A smart attacker, on the other hand,

一方 賢いハッカーは

does something much more clever.

もっと賢い方法をとります

They look at the passwords

彼らは 盗んだパスワードの一覧から

that are known to be popular

よく使われているとされている

from these stolen password sets,

パスワードを調べます

and they guess those first.

最初にそれらを推測するのです

So they're going to start by guessing "password,"

"password" を推測することから始め

and then they'll guess "I love you," and "monkey,"

"I love you" や "monkey"や

and "12345678,"

"12345678" などを推測するわけです

because these are the passwords

なぜなら 皆が使っている

that are most likely for people to have.

可能性が高いパスワードがあるからです

In fact, some of you probably have these passwords.

実際に あなた方のうち何人かは これらのパスワードを使っているでしょう

So what we found

さて ご説明したテストを

by running all of these 5,000 passwords we collected

収集した5千のパスワードで実行して

through these tests to see how strong they were,

セキュリティーの強度をチェックしたところ

we found that the long passwords

長いパスワードは

were actually pretty strong,

実際 安全性が高いこと

and the complex passwords were pretty strong too.

そして 複雑なパスワードも 安全性が高いことが分かりました

However, when we looked at the survey data,

しかしながら 調査データを見ると

we saw that people were really frustrated

人々は複雑なパスワードに

by the very complex passwords,

苛立ちを感じていることがわかりました

and the long passwords were a lot more usable,

そして 長いパスワードの方が より使いやすく

and in some cases, they were actually

場合によっては

even stronger than the complex passwords.

複雑なパスワードより 安全性が高い事がわかりました

So this suggests that,

これは パスワードに

instead of telling people that they need

記号や数字を入れたり

to put all these symbols and numbers

複雑な事をお願いするよりも

and crazy things into their passwords,

ただ 長いパスワードを作るように

we might be better off just telling people

お願いした方が良いかもしれないという事を

to have long passwords.

意味しています

Now here's the problem, though:

ただ ここで問題があります

Some people had long passwords

人によっては そんなに安全性の高くない

that actually weren't very strong.

長いパスワードを使っていた事です

You can make long passwords

ハッカーが 簡単に推測できる

that are still the sort of thing

長いパスワードを作ることもできてしまうので

that an attacker could easily guess.

長いパスワードを作ることもできてしまうので

So we need to do more than just say long passwords.

長いというだけではダメなのです

There has to be some additional requirements,

何か 追加の条件が必要なのです

and some of our ongoing research is looking at

現在 私達が継続している研究のひとつは

what additional requirements we should add

どのような追加条件を付け加えると

to make for stronger passwords

簡単に覚えられて タイプできる

that also are going to be easy for people

安全性の高いパスワードを

to remember and type.

作れるかです

Another approach to getting people to have

安全性の高いパスワードを作る事のできる

stronger passwords is to use a password meter.

他の手段として パスワードメーターがあります

Here are some examples.

ここにいくつかの例を上げます

You may have seen these on the Internet

パスワードを作成するとき

when you were creating passwords.

インターネットでこれらを 見たことがあるかもしれません

We decided to do a study to find out

私達は これらのパスワードメーターが

whether these password meters actually work.

実際 機能しているか調査することにしました

Do they actually help people

メーターは安全性の高い

have stronger passwords,

パスワードを作るのを助けているのか

and if so, which ones are better?

そうであれば どのメーターが良いのか？

So we tested password meters that were

私達は色々なパスワードメーターをテストしました

different sizes, shapes, colors,

異なる大きさ 形 色

different words next to them,

メーターの横の言葉が違うもの

and we even tested one that was a dancing bunny.

ウサギが踊る メーターさえも テストしました

As you type a better password,

良いパスワードであればあるほど

the bunny dances faster and faster.

ウサギのダンスが早くなります

So this was pretty fun.

これは結構面白かったかったですよ

What we found

調査の結果

was that password meters do work.

パスワードメータは 機能しているという事が分かりました

(Laughter)

（笑）

Most of the password meters were actually effective,

ほとんどのパスワードメーターは 有効です

and the dancing bunny was very effective too,

ウサギが踊るメータも効果的でした

but the password meters that were the most effective

しかし 最も効果的なパスワードメーターは

were the ones that made you work harder

メーターがOKをだすまで

before they gave you that thumbs up and said

パスワードを考える努力を強制するというものでした

you were doing a good job,

パスワードを考える努力を強制するというものでした

and in fact we found that most

今日インターネット上にある

of the password meters on the Internet today

パスワードメーターのほとんどは優しすぎるのです

are too soft.

They tell you you're doing a good job too early,

パスワードメーターのほとんどは優しすぎるのです

メーターは OKを 早く出しすぎているので

and if they would just wait a little bit

OKサインを出す前に

before giving you that positive feedback,

もう少し待つように設定されていたら

you probably would have better passwords.

より良いパスワードになっていたことでしょう

Now another approach to better passwords, perhaps,

良いパスワードを作るもうひとつの方法は

is to use pass phrases instead of passwords.

パス’ワード’の変わりにパス’フレーズ’を使うことです

So this was an xkcd cartoon from a couple of years ago,

これは 2年前の xkcd の漫画です

and the cartoonist suggests

この漫画家は

that we should all use pass phrases,

パスフレーズを使うことを推薦しています

and if you look at the second row of this cartoon,

そして2行目を見ていただくと

you can see the cartoonist is suggesting

漫画家はこう言っています

that the pass phrase "correct horse battery staple"

「correct horse battery staple」 は （正解 馬 バッテリー ホッチキス）

would be a very strong pass phrase

とても安全性の高いパスフレーズで

and something really easy to remember.

そしてとても覚えやすいものだと

He says, in fact, you've already remembered it.

実際 あなたはすでに覚えたでしょう と 彼は言っています

And so we decided to do a research study

そこで 私達はこれが本当かどうか

to find out whether this was true or not.

研究することにしました

In fact, everybody who I talk to,

実際 私がパスワードの研究をしていると話した人 皆が

who I mention I'm doing password research,

実際 私がパスワードの研究をしていると話した人 皆が

they point out this cartoon.

この漫画の事を指摘しました

"Oh, have you seen it? That xkcd.

「おー xkcdの漫画 見たことある?

Correct horse battery staple."

正解 馬 バッテリー ホッチキス」

So we did the research study to see

そこで 実際どうなのか 調査しました

what would actually happen.

そこで 実際どうなのか 調査しました

So in our study, we used Mechanical Turk again,

調査には 再びメカニカル タークを使い

and we had the computer pick the random words

コンピュータに パスフレーズのランダムな単語を

in the pass phrase.

選択させました

Now the reason we did this

こうした理由は

is that humans are not very good

人間はランダムに単語を選ぶのが

at picking random words.

苦手だからです

If we asked a human to do it,

人に これをお願いすると

they would pick things that were not very random.

そんなにランダムではない単語を選んでしまうのです

So we tried a few different conditions.

私達はいくつか違う条件を試しました

In one condition, the computer picked

ひとつは コンピュータに

from a dictionary of the very common words

辞書の中から良く使われる英単語を

in the English language,

選択させるようにしました

and so you'd get pass phrases like

この様なフレーズです

"try there three come."

"try there three come"

And we looked at that, and we said,

私達は これを見て こう言いました

"Well, that doesn't really seem very memorable."

「うむ これはあまり覚えやすそうにないな」 と

So then we tried picking words

そこで 私達は スピーチの特定の部分の

that came from specific parts of speech,

単語を使うことを試みました

so how about noun-verb-adjective-noun.

すなわち 名詞‐動詞‐形容詞‐名詞 というような

That comes up with something that's sort of sentence-like.

何か 文章のようなもので

So you can get a pass phrase like

以下の様なパスフレーズです

"plan builds sure power"

"plan builds sure power" や

or "end determines red drug."

"end determines red drug" です

And these seemed a little bit more memorable,

これらは 覚えやすそうで

and maybe people would like those a little bit better.

人々に もう少し 好まれそうに見えました

We wanted to compare them with passwords,

私達は これらをパスワードと比較したかったので

and so we had the computer pick random passwords,

コンピュータに ランダムな パスワードを選択させました

and these were nice and short, but as you can see,

これらは とても短いですが

they don't really look very memorable.

ご覧の通り 覚えやすそうには見えません

And then we decided to try something called

次に 私達は 発音できるパスワード

a pronounceable password.

というものを試すことにしました

So here the computer picks random syllables

コンピュータがランダムな音節を選択し

and puts them together

それを 発音可能になるように組み立てます

so you have something sort of pronounceable,

それを 発音可能になるように組み立てます

like "tufritvi" and "vadasabi."

"tufritive" や　"vadasabi"ように

That one kind of rolls off your tongue.

発音しやすいようなものにするのです

So these were random passwords that were

これらが コンピュータによって作られた

generated by our computer.

ランダムなパスワードです

So what we found in this study was that, surprisingly,

この研究で発見したことは 驚いたことに

pass phrases were not actually all that good.

パスフレーズは そんなに良いものではないということでした

People were not really better at remembering

人々は ランダムなパスワードよりも パスフレーズを

the pass phrases than these random passwords,

覚えることに関して そんなに長けてはいなかったのです

and because the pass phrases are longer,

なぜなら パスフレーズは長く

they took longer to type

入力に時間が掛かるので

and people made more errors while typing them in.

タイプする時に間違ってしまうからです

So it's not really a clear win for pass phrases.

ですので パスフレーズの 圧勝というわけにはいきませんでした

Sorry, all of you xkcd fans.

xkcd ファンの皆さん ごめんなさい

On the other hand, we did find

一方 私達は 発音可能なパスワードが

that pronounceable passwords

驚くほど 上手く機能していることが 分かったので

worked surprisingly well,

意外に 上手く機能していることが 分かったので

and so we actually are doing some more research

この方法を さらに機能的にすることが出来るか

to see if we can make that approach work even better.

もう少し研究をすることにしました

So one of the problems

私達が行なった いくつかの研究の中での 問題のひとつは

with some of the studies that we've done

私達が行なった いくつかの研究の中での 問題のひとつは

is that because they're all done

これら研究全てで メカニカル タークが使われていて

using Mechanical Turk,

これら研究全てで メカニカル タークが使われていて

these are not people's real passwords.

実際のパスワードではないことです

They're the passwords that they created

メカニカルタークで作ったものか

or the computer created for them for our study.

コンピュータが研究用に作った物なのです

And we wanted to know whether people

私達は 一般の方々が実際

would actually behave the same way

本当のパスワードで

with their real passwords.

同じような行動を取るか知りたいと思いました

So we talked to the information security office at Carnegie Mellon

そこで 私達は カーネギーメロンの 情報セキュリティー オフィスに

and asked them if we could have everybody's real passwords.

学校 皆のパスワードを調査できないか尋ねました

Not surprisingly, they were a little bit reluctant

予想通り 彼らは私達に見せることを

to share them with us,

少し躊躇していましたが

but we were actually able to work out

何とか 彼らと共に あるシステムを

a system with them

成立させました

where they put all of the real passwords

大学の生徒 教員 職員

for 25,000 CMU students, faculty and staff,

2万5千個のパスワードを 鍵をかけた部屋にある

into a locked computer in a locked room,

ロックされたコンピュータに入れ

not connected to the Internet,

インターネットから遮断した上で

and they ran code on it that we wrote

パスワードを解析する為に私達が書いた

to analyze these passwords.

コードを彼らに実行してもらいました

They audited our code.

彼らは 私達のコードを検閲し

They ran the code.

コードを実行しました

And so we never actually saw

ですので 私達は実際に

anybody's password.

誰のパスワードも見ていません

We got some interesting results,

研究から 面白い結果を得ました

and those of you Tepper students in the back

後ろにいる テッパーの学生には

will be very interested in this.

とても興味深いものだと思います

So we found that the passwords created

コンピュータサイエンス学部に属している

by people affiliated with the school of computer science

学生が作ったパスワードは

were actually 1.8 times stronger

経営学部の学生のものより

than those affiliated with the business school.

1.8倍安全性が高いことが分かりました

We have lots of other really interesting

私達は また とても興味深い

demographic information as well.

人口学的情報も たくさん得ることができました

The other interesting thing that we found

他に 発見した興味深いことは

is that when we compared the Carnegie Mellon passwords

メカニカルタークで作成されたパスワードと

to the Mechanical Turk-generated passwords,

カーネギーメロンのパスワードを比較したとき

there was actually a lot of similarities,

それらはとても似ていたことです

and so this helped validate our research method

これは 研究方法を実証する助けとなり

and show that actually, collecting passwords

メカニカルタークを使ってパスワードを集める事は

using these Mechanical Turk studies

研究に正当な方法である

is actually a valid way to study passwords.

ことを示していました

So that was good news.

これは 良いニュースでした

Okay, I want to close by talking about

さて 去年 私が大学の芸術学部で

some insights I gained while on sabbatical

研究休暇を取った時の事を

last year in the Carnegie Mellon art school.

お話して終わりにしたいと思います

One of the things that I did

私がやった事のひとつは

is I made a number of quilts,

たくさんのキルトを作った事です

and I made this quilt here.

ここにあるキルトも作りました

It's called "Security Blanket."

「セキュリティー ブランケット」といいます

(Laughter)

(笑）

And this quilt has the 1,000

このキルトにはRockYou サイトから

most frequent passwords stolen

盗まれたパスワードのうち最も頻度の高い

from the RockYou website.

千個のパスワードが縫いこまれています

And the size of the passwords is proportional

そして パスワードの大きさは

to how frequently they appeared

盗まれたデータセットの中に

in the stolen dataset.

現れる頻度に比例しています

And what I did is I created this word cloud,

私は これらの単語のワードクラウドを作り

and I went through all 1,000 words,

千個全ての単語を見直し

and I categorized them into

大体のテーマ別のカテゴリーに 分類しました

loose thematic categories.

大体のテーマ別のカテゴリーに 分類しました

And it was, in some cases,

時として

it was kind of difficult to figure out

どのカテゴリーに属すか 判断するのが

what category they should be in,

難しい物もありました

and then I color-coded them.

そして 私は それらを色分けしました

So here are some examples of the difficulty.

これらが 難しかった例のいくつかです

So "justin."

例えば "justin"

Is that the name of the user,

これは ユーザーの名前でしょうか

their boyfriend, their son?

彼氏 又は息子の名前でしょうか？

Maybe they're a Justin Bieber fan.

ジャスティン ビーバーのファンかもしれません

Or "princess."

あるいは "princess"

Is that a nickname?

ニックネームでしょうか？

Are they Disney princess fans?

ディズニー プリンセスのファンでしょうか？

Or maybe that's the name of their cat.

ひょっとしたら 猫の名前かもしれません

"Iloveyou" appears many times

「Iloveyou」 は 色々な言語で

in many different languages.

よく見受けられました

There's a lot of love in these passwords.

パスワードには愛が込められているのです

If you look carefully, you'll see there's also

注意深く見ていると みだらな言葉が

some profanity,

使われているのも見受けられます

but it was really interesting to me to see

でも 憎しみよりも はるかに多くの

that there's a lot more love than hate

愛の言葉が パスワードに使われていることは

in these passwords.

とても興味深いことです

And there are animals,

そして 動物

a lot of animals,

多くの動物の名前が使われています

and "monkey" is the most common animal

「monkey」 (サル）は最もよく使われる動物で

and the 14th most popular password overall.

全体の人気パスワードの中でも14位に入ります

And this was really curious to me,

私はこれをとても興味深く思い

and I wondered, "Why are monkeys so popular?"

「なぜ サルがこんなにも人気なのか？」 と疑問に思いました

And so in our last password study,

ですので 最後の研究に

any time we detected somebody

"monkey" と

creating a password with the word "monkey" in it,

パスワードに入れた人を探し

we asked them why they had a monkey in their password.

なぜ サルをパスワードに入れたのか 尋ねることにしました

And what we found out --

そして分かったことは

we found 17 people so far, I think,

－今のところ 「サル」の単語を使ったと思われる

who have the word "monkey" --

人を17人を見つけました－

We found out about a third of them said

約1/3の人はペットに“サル"と名付けた

they have a pet named "monkey"

約1/3の人はペットに“サル"と名付けた

or a friend whose nickname is "monkey,"

又は　“サル"　というあだ名の友達がいる ということでした

and about a third of them said

そして 他の約1/3は

that they just like monkeys

サルが好きで 可愛いいと

and monkeys are really cute.

思っている言っていました

And that guy is really cute.

彼は 本当に可愛いですね

So it seems that at the end of the day,

結局のところ

when we make passwords,

私達はパスワードを作るとき

we either make something that's really easy

入力するのがとても簡単なもの

to type, a common pattern,

ありがちなパターン

or things that remind us of the word password

"password"という単語や

or the account that we've created the password for,

あるいはアカウント名を連想するもの

or whatever.

など脆弱なものを選んでしまうのです

Or we think about things that make us happy,

もしくは 私達を幸せにしてくれるものを思い浮かべ

and we create our password

それをもとに

based on things that make us happy.

パスワードを作ります

And while this makes typing

こういったパスワードは

and remembering your password more fun,

覚えやすくて入力するのも楽しいのですが

it also makes it a lot easier

同時に簡単に破られてしまいます

to guess your password.

同時に簡単に破られてしまいます

So I know a lot of these TED Talks

ですので TED Talksの多くは

are inspirational

とても感動的で 私達に 素敵で

and they make you think about nice, happy things,

幸せな事を考えさせてくれますが

but when you're creating your password,

パスワードを作るときは

try to think about something else.

他の事を考えて作るようにしてください

Thank you.

ありがとうございました

(Applause)

（拍手）