IQ-Auth: 画像なぞなぞ認証システム

短いパスワードは危険ですし、長いパスワードはすぐ忘れてしまいます。
IQ-Authは、 写真に対応づけられたクイズへの回答から複雑なパスワードを自働生成することによって、 パスワード認証にまつわる問題点を解決するシステムです。

提示された写真に対して正しい回答をユーザが選択したときに正しいパスワードが生成されて認証が成功します。
(「伊東」などをクリックしてみて下さい。パスワード生成や認証はダミーです。)

• 問題作成ページで問題を作成できます。
• 認証に利用する写真と答はあらかじめユーザが指定しておきます。
• 正答と誤答を両方用意しておきますが、どれが正答かは指定しません。
• 正答を選んでも誤答を選んでも何らかのパスワードが生成されますが、正答を選んだ場合だけ正しいパスワードが生成されます。

安全なパスワードは覚えるのが大変ですし、簡単に忘れてしまいますから、 パスワードにもとづく認証システムは、 理論的には安全かもしれませんが、 普通のユーザが安全に運用することは非常に困難です。 パスワードを要求するシステムを複数利用したい場合はさらに困ります。

パスワードのように覚えにくいものを利用するかわりに、 自分だけが知っている忘れない記憶にもとづいた認証手法を利用できるとよいのですが、 そのような記憶を判定する認証システムを新しく作るのは大変ですし、 自分だけが回答できるような問題をユーザが作成するのは意外と面倒です。 パスワードを忘れたときのために 「母親の旧姓は?」のような問題の回答を登録させるシステムがよくありますが、 自分だけが答えられる問題をいくつも考えるのは結構大変です。

「母親の旧姓」や「2次方程式の解の公式」のような記憶は意味記憶と呼ばれ、 自分の体験や感情にもとづく記憶は エピソード記憶と 呼ばれます。 学校で教わるような知識のほとんどは意味記憶であり、すぐ忘れてしまうものですが、 体験にもとづくエピソード記憶はなかなか忘れることがありません。 写真を見ると簡単にエピソード記憶が喚起されるので、 写真に関する問題に対しては間違いなく正しく回答することができますし、 正答に似た誤答を用意するのも簡単です。 パスワードを要求するシステムにおいて、 パスワード文字列を自分で考えて登録するかわりに、 問題と回答のクイズから自働生成した複雑なパスワードを利用することにすれば、 パスワードを忘れてしまう心配なく、安全にパスワード認証システムを利用することが可能になります。