合言葉の強さは長さで決まる。守るには、技術と使い方の両方が要る
50分準備 教室コードは新しいものにする。「教師」を押す。体験 01・03 は端末内で完結する。本物のパスワードは絶対に入力させないと、体験 01 の前に言う。
時間配分 前回まとめ・目標 4分 / 節1 合言葉の強さ 16分 / 節2 見られても困らなくする 12分 / 節3 危ないところを見つける 12分 / まとめ・自己評価・ふりかえり 6分
この回の評価(学習指導要領 技術・家庭科 技術分野 D(1) 情報の技術の原理・法則と仕組み(情報セキュリティ)。単元設計は 単元設計のページ)
高校とのつながり 情報Ⅰ (1) 第4・5回、(4) 第5回で、個人情報・公開鍵・署名まで扱う。ここでは「長さで決まる」「暗号にすれば見られても困らない」「危ないのは仕組みだけでなく使い方」の 3 点に絞る。
残るなら、誰に見られてよいかを決めておく必要がある。それを守るのが、今日の技術だ
合言葉を強くするには、記号を混ぜるのがいちばんか
問いに挙手(記号を混ぜる・長くする・変わらない)。体験 01 で確かめる。前回「まだ」が多かった目標を 2 分拾う。
長さか、記号か
文をずらす
場面から見つける
総当たりで試されたら、何秒もつか

本物のパスワードは絶対に入れない。試しの文字を入れると、機械が片っ端から試したときに何秒もつかが出る。下のボタンで 5 つの例を順に試し、どれが長くもつかを比べる
※ 打った文字はこの端末の中だけで計算する。どこにも送られない
進め方(14分) 5 つの例を順に押す(6分)。sakura は一瞬、Sak2ra! は記号を足しても短い、sakura2011 は文字数が増えても弱いまま、neko-kasa で数日、neko-kasa-hoshi-3 で数えきれないほど長い(4分)。冒頭の挙手と比べる(4分)。
要点 1 記号を少し混ぜるより、長くするほうが効く。1 文字増やすたびに、試す組み合わせが何十倍にもなる。
要点 2 ただしよくある言葉は「1 語」としてまとめて試されるので、文字数のわりに弱い。sakura2011 が長くならないのはこのため。よくある言葉ではない語を、いくつかつなげるのが、覚えやすく強い。
この計算は 1 秒に 100 億通り試す機械を想定している。実際の数値は目安だ。目標 01。
読めない形にしてから送る

アルファベットを決まった数だけ後ろにずらす、いちばん簡単な暗号。ずらす数が鍵。同じ数だけ戻せば元に戻る。相手と数がそろっていないとどうなるかも試す
進め方(10分) 鍵をそろえて戻ることを確かめる(3分)。受け取る側の鍵だけ変える → 戻らない(3分)。「鍵を知らない人には読めない」(4分)。
要点 決まった規則でデータを変えて、読めなくすることを暗号にするという。元に戻すのが復号。通り道で見られても、鍵がなければ意味が分からない。
この暗号の弱さ ずらす数は 25 通りしかないので、全部試せば破れる。実際に使われている暗号は、鍵の候補が想像できないほど多い。第1回の合言葉の話と同じ理屈。目標 02。
技術だけでは守りきれない

下の 8 個を分ける。まず上で付ける印を選び、次にその印を付けるものを押す。全部に印を付けたら「答え合わせ」
進め方(10分) 一人で 5 分、答え合わせ 5 分。
要点 仕組みで防げることは、技術を作る人と決める人が受け持つ。使い方で防ぐことは、自分が受け持つ。どちらか片方だけでは守れない。
迷いやすいもの 「合言葉を長くする」は、決まりにすれば仕組み、自分で決めるなら使い方。答えが割れたら、その理由を言わせる。境目は場合によることを扱う。
次回のメディアと AI にもつながる。「見分ける技術」と「見分ける目」の両方が要る。目標 03。
| 合言葉 | 強さは主に長さで決まる。1 文字増えるたびに、試す組み合わせが何十倍にもなる。よくある言葉や誕生日は先に試されるので弱い。使い回さない |
| 暗号 | 決まった規則でデータを変えて読めなくすること。元に戻すのが復号。鍵を知らない人には意味が分からない |
| 守るとは | ①見られないようにする ②こわされないようにする ③使いたいときに使えるようにする |
| 2 つの守り方 | 仕組みで防げること(暗号・決まり・別に保存)と、使い方で防ぐこと(のぞかれない・教えない・確かめる)。どちらか片方では守れない |
次回はメディアと AI。「本当かどうかを見分ける」という、もう一つの守り方に進む。
3 つの目標それぞれに、できた/だいたい/まだ、を 1 つ選ぶ。右の帯にクラス全体の分布が出る
1 分。「まだ」が多い目標は、次回の冒頭で拾い直す。
一文でよい。自分の本当の合言葉や設定は書かない。何をどう変えるかだけ書く
3 分。本当の合言葉やサービス名は書かせない。次回はメディアと AI。