１つのユーザに２つ以上のパスワードを割り当てる事例はあるか？　

Question

一つの思考実験として別の場所で議論していたのですが、結論が出ない為、ここに質問させて頂きます。

タイトルの通り、「１つのユーザに２つ以上のパスワードを割り当てる事例はあるか？　」についてですが、こういった例はありますか？　
あるいは「この観点からすると不適当である」という明確な理由がある為、この案自体を廃案にすべきでしょうか？　

皆さんが現在思われている通り、１ユーザにつき１パスワードが基本的な考え方だと思います。私の中の結論としては、
・１ユーザ：Ｎパスワードにした場合、パスワードごとに権限を割り振る事が考えられるが、それはＮユーザにする方が利便性がある。
・自前システムにはそうしたシステムが導入できるが、既存システム(Unix/Linux)には導入できない(すみません、不勉強な部分もあるかと思います。可能なシステムがあればご指摘下さい)。

という理由より、不可としています。

変な質問で大変恐縮ですが、皆さんのご意見を伺いたく宜しくお願い致します。

inu2 · Accepted Answer

Linux等では、一般ユーザーの状態でログインした後に、soduなどでroot権限を持つアカウントであれば、rootの権限と同様の操作が可能となります

ユーザー と グループ という概念があり、
誰がどのグループに所属しているか
1ユーザーに対して、グループを複数設定することができます
たとえば
Aさんは一般ユーザーとしてのグループにも所属しているし、もっと高度な操作(例えばroot)をする上位権限も許されているグループにも所属している。
上位権限用ではイキナリはログインできないように設定する。
という設定をしておくことで
Aさんは最初に一般ユーザー権限でログイン
一般ユーザーでログイン中にさらに上位の権限用にログインするという操作が必要になります。


1ユーザーに複数の別権限ようパスワードを与えると、権限の強い方のパスワードがハッキングされた場合は外部から直接、上位権限でのログインを許してしまいます。
しかし、グループとして管理されていれば、まず最初に一般ユーザーとしてのパスワードをハッキングしてさらに上位の権限用のパスワードをハッキングしなくてはならずかなり手間で理論上は不可能ともいえます。
また、一般ログインしか許可されていないユーザーのパスワードが漏洩したとしても、上位権限の操作は一切ゆるされていませんので、最悪の事態は防げます。


1ユーザーに目的別のパスワードを複数付与するのではなく、
グループ という概念を導入すれば、管理の手間もリスクも減りますよ。


例えば、Aさんに対して、一般ユーザー権限も上位権限も与えていたなにかしらのシステムを運用していたとします
その後、Aさんは一般ユーザーだけの権限でシステムを運用することになり、上位権限をなくしたい場合は、Aさんの所属するグループを 一般ユーザー だけにすれば良いですよね
そうすれば、Aさんが上位権限のパスワードを知っていたとしても、上位権限をもっていないため、上位権限でのログインは不可能になります。

Bonjin · Answer

＞１つのユーザに２つ以上のパスワードを割り当てる事例はあるか？
ありますよ。
静岡銀行の「しずぎんダイレクト」というサーバスは１アカウントに２つのパスワードを要求されます。１つはログイン用で、もう１つは確認用(振込などを行う時に要求されます)です。

Toshi0230 · Answer

> １つのユーザに２つ以上のパスワードを割り当てる事例はあるか？

そんな事例は経験したことがありません。
ただ、「1ユーザに複数のアカウントを割り当てる」ことは比較的よくあります。

どういうケースかというと、システム管理者が普段の作業用に使うアカウントと、ユーザ専用のシステム管理用アカウントの2つを使い分けるパターンです。
No.1さんが回答されているように通常のアカウントに管理者権限を与えることもありますが、
「操作ミスによる事故が怖いから普段の権限は低くしたいが、管理者アカウントは必要。でも管理者アカウントを共用するのは問題」
という場合に使用しています。

t-okura · Answer

1ユーザで複数のパスワードを持つことができると、アカウント提供者が
パスワードを強制的に変更するとき、猶予期間が設けれるので、それなりの
メリットがあります。

例えば、毎年4月に新パスワードを付与することになっているとき、
変更後 1週間は古いパスワードでも利用できるようにしておくと、
切り替え時の混乱が少なくなります。

１つのユーザに２つ以上のパスワードを割り当てる事例はあるか？

Linux等では、一般ユーザーの状態でログインした後に、soduなどでroot権限を持つアカウントであれば、rootの権限と同様の操作が可能となります

この回答への補足