Hello PassPack!

PassPackの操作はいたって簡単だ。アカウント情報を入力してログイン、パッキングキーを入力して保存したデータを復元、パスワードの閲覧や編集、内容を変更した場合は保存を実施して暗号化したデータをサーバに保存、といった流れになる。ここで注目するべきは、データの暗号化と復元がWebブラウザで実施されている点にある。サーバ側で暗号化と復元が実施されているわけではないので、データは二重の方法で暗号化されて通信されていることになるほか、サーバ側には暗号化されていないデータがやってくるタイミングがないので盗まれる心配も少ないということだ。

図5 PassPackの使用画面 – 管理したいアカウント情報が中央に列挙されている	図6 「Add a new entry」を押すとアカウント作成ダイアログが起動してくる

図7 作成したアカウントをクリックすると同じダイアログで情報が表示される	図8 アカウントの追加や編集を実施した場合、「Save」ボタンを押して保存する。操作は基本的にAjaxに実施される

PassPackアカウント情報の消失

PassPackを使用する場合、ユーザID、パスワード、パッキングキーなどの情報を必要とする。PassPackに限らずSaaSの場合、こうしたアクセスコードを忘却するともはやアクセスできなくなってしまう。PassPackではそうした場合に備えて各種情報からデータの復旧をサポートしているほか、アクセスデータが盗まれた場合の対処、不正使用への対処などが用意されている。

またPassPackで採用されているプロダクトはよく使われているFLOSSプロダクトだ。活用されているコンポーネントとしては

• Movable Type Scripts
• AES Advanced Encryption Standard
• Block TEA (Tiny Encryption Algorithm)
• SHA-1 Cryptographic Hash Algorithm
• jQuery
• Interface elements for jQuery
• Lightbox JS

などがある。

PassPackの採用は一考の価値あり

PassPackは操作がシンプルであり、その仕組みもシンプルでわかりやすく、提供されているドキュメントを読む限りではそれなりに安全だといえそうだ。これは採用を検討する価値があるといっていいだろう。PassPackは執筆現在ではβ版という位置づけにある。開発者のブログからは開発が積極的に進められていることがわかり、今後の展開にも期待がもてそうだ。大量にたまってきたアカウント情報をどうしたものか考えている場合は、一度PassPackを検討してみるといいだろう。