ラスベガス発 – Valtは、パスワードマネージャーの保管庫のセキュリティ確保という課題に対し、テキストではなく画像を用いて情報を保護するという斬新なアプローチを採用しています。共同創設者のブレント・ヘーリンガ氏がデモを行い、このアプローチがいかにセキュリティ強化につながるかを説明しました。

パスワードマネージャーは、OSに組み込まれているものでも、LastPassや1Passwordのようなサードパーティ製品でも、共通点が1つあります。それは、保管庫を保護するために使用されているマスターパスワードが誰かに漏洩されると、他のすべてのパスワードが危険にさらされるということです。Valtは、視覚的なアプローチによってパスワードのセキュリティが向上すると考えています。

視覚テストに合格できますか?

Vaultの作成を開始すると、9枚の画像が表示され、特定の部分（例えば顔の鼻など）をクリックして記憶するように求められます。この9枚の画像がVaultのマスターパスワードとなります。画像を選択すると、Vaultのロックを解除するのと同じ手順でテストされます。15枚の画像がグリッドに表示され、その中から自分の画像を3枚選ぶように求められます。これが2回繰り返されるため、合計45枚の画像から9枚を選ぶ必要があり、パスワードを推測するのは非常に困難です。

Valtに画像を記憶したことを証明すると、ランダムなマスターパスワードが生成されます。その後、9文字のリカバリコードが発行されます。このコードを使えば、画像を忘れてしまった場合でも保管庫のロックを解除できます。

Valtはランダムなマスターパスワードを生成すると説明しましたね？ここで視覚的な部分が登場します。Vaultのロックを解除するには、Valtの設定時に使用したのと同じテストを実行する必要があります。ユーザーには15枚の画像が表示されたグリッドが表示され、その中から自分の画像である3枚を選択するように求められます。これを2回繰り返します。正しい9枚の画像をすべて選択すると、同じランダムなマスターパスワードが生成され、Vaultのロックが解除されます。

この点から、Valt はパスワード マネージャーに期待されるのと同じサービスを提供します。つまり、アクセスしたサイトのユーザー名とパスワードを保存し、サイトにアクセスするときに自動的に送信します。

現時点では、Valt は macOS アプリ、iOS アプリ、Safari プラグイン、Chrome プラグインとして利用できます。