拾い読み：外出先からPCやスマホで留守宅をモニターできるネットワークカメラ

週アスから、外出先からPCやスマホで留守宅をモニターできるネットワークカメラ

気になる製品です。出掛ける時に鍵を掛けたか、ガスは止めたか、というのが気になる人には便利そう。ペットの様子が気になる人にも便利でしょう。便利なのは判るのですが、気になるのはどういう仕組みになっているのかというところ、下手すると家のプライバシーがただ漏れになります。その辺りをどう保護しているのかが判らないと物騒です。

ということで詳細情報を見てみたのですが、書かれている仕組みだと、ネットワークの設定が相当に難しいはずです。大抵の家庭用ルータはDHCPでアドレスを貰い、また、インカミングコネクション拒否になっていると思いますが、これを使うにはDynDNSでのホスト名登録とルータの設定が必要になるはずです。そして下手に設定するとザルセキュリティになるはずです。商品説明のレベルで触れられているのはDynDNSだけ、ルータ設定大丈夫なのでしょうか。またセキュリティについても一切説明なしでした。

ならばということで今度はPLANEXの製品ガイドの方をチェック。さすがにこちらにはネットワークの設定ガイドが載っていました。が面倒なことはこの上なしですね。PLANEXのルータとの組み合わせでなら多少楽にはなるようですが、それでも設定は多数です。そしてまずいと思われるのがそういう風にルータを設定した場合の危険性について一切触れられていないところ。家の中にWEBサーバを立ち上げるわけですからそれなりの覚悟が必要になるはずなのにそのあたりについての記載は無しです。これ、ネットワークの知識、セキュリティの知識の無い人には使えない、使うと危険、な代物に思えます。もっと簡単、安全に使えるネットワークカメラが欲しいものです。

記事拾い読み：パスワードの定期変更という“不自然なルール” － ＠IT

パスワードの定期変更という“不自然なルール” － ＠IT

定期変更を要求する側は自分のところだけしか見ていないわけですが、要求される側が複数のパスワードを使っていると、パスワード管理の負荷が増大、より危険なパスワードの使い回し、なんかに結びつくと。結論としては定期変更はかなり迷信に近いと判断しているようです。

暗号系の基本として、同じ暗号化キーには使用期限があり、同じキーを使い続けるのは危険だと考えられているので、パスワードの定期変更は、むしろそのあたりからの類推かもしれません。ですが、基本ランダムに生成される暗号化キーに対してパスワードは人間が使う（覚える）ものなので、使う側の人間が定期変更に耐えられない、という問題を忘れてはいけませんね。それに暗号化キーは時間形と共に安全性が低下して行きますが、今時のパスワードクラックでは時間無関係ですから、定期更新による利点はほぼ０，使う側の人間への負担、およびそれによる安全性の低下ばかりが目立つわけですな。