これは、2019年10月9日、イギリスのテックサイト「The Register」が報じたものだ。

　2014年、UNIXの生みの親の一人として知られるケン・トンプソン氏と旧知の仲であるリア・ノイキルヒェン氏は「BSD」（カリフォルニア大学バークレー校が開発、配布したUNIX系OSおよびその周辺ソフト群）の古いソースコード配布サイトからとあるファイルを発見した。

　そのファイルは、トンプソン氏をはじめ、彼とともにUNIXの開発に取り組んだデニス・リッチー氏とブライアン・カーニガン氏、スティーブ・ボーン氏、ビル・ジョイ氏らが当時使っていたと思われるパスワードのハッシュコードだった。

　ノイキルヒェン氏はそんな偉大な先人たちのパスワードに大きな興味を持った。当時、パスワードに使われていたアルゴリズムはDESベースの「crypt(3)」で、使用できる文字は最大8文字、しかもキーボードから入力できる文字に限られていた。ノイキルヒェン氏は「これなら簡単に解析できる」と考え、「John the Ripper」や「hashcat」といったハッカー御用達のパスワードクラッキングツールを使い、ハッシュコードからパスワードの解析を始めた。

　20個にも及ぶハッシュコードはすぐさま解析できた。意外にも「bourne」のようにスティーブ・ボーン氏の名前がそのまま使われたものだったり、「...hello」のような簡単なものだったり、「uucpuucp」といったUNIXのプロトコル「UUCP」を重ねたもので、それほど複雑なものではなかった。

　ところが、トンプソン氏が使用していたと思われるパスワードのハッシュコード「ZghOT0eRm4U9s」については、難航した。ノイキルヒェン氏は、「これは総当たりで解析するしかない」と考えたが、冷静に考えると最新のGPUを使っても7年はかかりそうだ。総当たりでの解析を断念し、他のハッカーたちに解析を託したのだった。

　そこから数年が経過した。オーストラリアのITエンジニア、ナイジェル・ウィリアムズ氏がそのパスワードの解析に成功したというのだ。最新のGPU「AMD Radeon RX Vega 64」とhashcatを使い、約930MH/s（メガハッシュ毎秒）という速度で丸4日間の演算を実行することで解析に成功したという。ウィリアムズ氏は、メーリングリストで「『ZghOT0eRm4U9』とは『p/q2-q4!』である」と宣言した。でも、「p/q2-q4!」て何だ？

　実はこれ、チェスの棋譜の表記方法なのだという。「p/q2-q4!」は「クイーンの前にあるポーンを2マス前に進める」という意味だ。チェスの定石中の定石ともいえる初手で、「クイーンズポーンオープニング」と呼ばれる。トンプソン氏はチェスの名手でもあったことから、この文字列をパスワードとしたのだろうと推測される。

　このことが明らかになると、トンプソン氏は「congrats.」（おめでとう）とメーリングリストに投稿した。簡単な言葉ではあるが、パスワードの解析に成功したウィリアムズ氏を称賛したのだった。解析者をたたえたトンプソン氏の姿にこそ、素直に賛辞を送りたいものだ。

---

上司X：　UNIXの父、ケン・トンプソン氏のパスワードが破られて話題になっている、という話だよ。

ブラックピット：　そしてトンプソン氏は「おめでとう」と賛辞を送ったと。いい話じゃないですか。さすが大物、と賛辞を送りましょう。

上司X：　キミに賛辞を送られても、という気はするけどな。しかし、チェスの棋譜をパスにするとはなかなかのセンスだな。

ブラックピット：　一見、意味のある文字列には見えないですけどね。

上司X：　本人にとっては意味があるもので、忘れにくい、そして他人に知られたとしても理解できないというのがパスワードとしては理想なんじゃないか。

ブラックピット：　まあそうなのでしょうけど……。それにしても、8文字のパスワードなら、記号と大文字、小文字をそれぞれ織り交ぜてもほんの数日で解析される時代なんですね。

上司X：　まあ今回見つかったハッシュコードは何年も前にハッシュ化されたものだから、解析にそれほど苦労するような関数ではないし……。

ブラックピット：　でも、解析できるのは事実でしょう？　誰もがトンプソン氏みたいに解析されて「よくやった」とは思えないですよ。漏れたらいろいろ大変ですもの。

上司X：　そう考えると、生体認証技術は有効なんだな。最近のスマホは生体認証機能を搭載したものも増えてきたが、問題はPCだな。生体認証に対応するPCも増えつつはあるが……。仕事で使うだけに、なんとかしないとなー。パスワードをその辺にメモるのだけはやめておけ、とキミに強く警告しておくよ。