Windows 10ミニTips (26) Windows 10のPIN(暗証番号)は何桁まで設定できるか

Windows 8.x時代は4桁だったPIN(暗証番号)。Windows 10はその制限を取り払った。我々は銀行のキャッシュカードなどで4桁の暗証番号に慣れ親しんでいるが、「連続した番号」や「誕生日と同じ数字」を禁止しているケースが多いとおり、セキュリティ的には脆弱だ。この点も、Windows 10のPINが4桁以上になった理由のひとつだと思うが、その限界はどこにあるのだろうか。

○パスワードは時代遅れ?

Microsoftは、Windows 10の新規インストールプロセスに「PINのセットアップ」を組み込んでいる。「PINはパスワードを使用するより速くで安全」と説明しており、PINはローカルデバイスに情報を保存する点が大きい。Microsoftパスワードはサーバー上に保存しているため、MITM(中間者攻撃)の被害に遭う可能性を拭い切れないからだ。さらに、パスワードの入力機会を極力少なくすることで、漏えいの可能性も大幅に減らしている。

PINを初めて実装したWindows 8は、PINの桁数を4桁に制限していた。同時に実装したピクチャパスワードの機能などを踏まえると、当時はセキュリティ対策というよりも、タッチ環境における利便性の向上を目的としていたのだろう。