「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「認証」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

以上を踏まえて

「この画像の山の中から あなたにとって思い出深い画像を選んでくれたまえ」な認証の やり方

が「ニーモニック認証」です。



……と言葉で説明されても分かりにくいと思うので、ピヨ太君とパソコンさんに登場していただいて例を挙げて説明します。



まずは下準備です。
ピヨ太君にとって思い出深い画像を何枚か用意します。
思い出深い画像は、見れば すぐに「あぁ、アレのことだな」と分かるような画像です。
意識して「覚えておこう！」と思わなくても忘れないであろう画像です。

今回、ピヨ太君は

１．自分の顔写真
２．ピヨ子さんの顔写真
３．ピヨ子さんの大好きなケーキの画像

を用意しました。
これはピヨ太君にとって、見れば すぐに「あぁ、アレのことだな」と分かる画像です。



ピヨ太君が用意した画像をパソコンさんに登録すれば事前準備は完了です。
次に、実際の認証を見てみましょう。

ピヨ太君がパソコンさんに「おい！使うぞ！」と宣言すると認証画面が出てきました。
認証画面には たくさんの画像がズラズラっと並んでいます。
ピヨ太君は、この画像の山の中から先ほど登録した画像を選ぶことになります。



登録した画像はピヨ太君にとって思い出深い画像です。
忘れっぽいピヨ太君でも、きっと覚えているでしょう。
ピヨ太君は

１．自分の顔写真
２．ピヨ子さんの顔写真
３．ピヨ子さんの大好きなケーキの画像

の3つをポチポチポチッと選びました。



ふむ、問題ないですね。
認証OKと判断されてパソコンさんを使えるようになりました。



おっと、ピヨ太君がいない隙にアクマ君がやってきました。
どうやらピヨ太君の振りをしてパソコンさんを使うつもりのようです。



アクマ君がパソコンさんに「おい！使うぞ！」と宣言すると認証画面が出てきました。
認証画面には たくさんの画像がズラズラっと並んでいます。
アクマ君は、この画像の山の中から先ほどピヨ太君が登録した画像を選ぶことになります。



ピヨ太君が登録した画像は「ピヨ太君にとって」思い出深い画像です。
アクマ君が正解を選ぶことは難しいでしょう。



これがニーモニック認証です。

身も蓋もない言い方をすると

複数の画像の中から該当する画像を選ぶ

認証のやり方です。
ただ、それだけです。

ただし「該当する画像」には認証する人、本人にとって思い出深い画像を使います。
これならパスワードと違って覚える努力をしなくても忘れないでしょう。
付箋に書いて画面の横に貼っておく必要も なくなるはずです。

つまり、ニーモニック認証は

認証情報を覚えておくのが簡単

なのです。

また、使用される認証情報は人によって違います。
ピヨ太君の認証画面とピヨ子さんの認証画面は別の画像を使った画面になるはずです。

ということは

偽物の認証画面を用意するのが大変

でもあります。

偽物の認証画面に誘導して情報を盗もうと思っても、その偽物の認証画面を1人ずつ変えなくては いけないのです。
大変そうですよね。
悪い人たちも「うげー、めんどくせー」と思うことでしょう。

他にも、あれやこれやが あれやこれやみたいです。
仕組みは単純だけど、いろいろ考えられている認証のやり方っぽいですよ。
そこら辺の細かいことは他のところで情報を補完してください。