Scribble at 2026-01-22 11:06:48 Last modified: unmodified

産業規格（従来は「工業規格」と言っていたが、この呼称のもとになっている JIS 法というのが改正され、令和元年７月から「産業規格」に変わっている）の制定やリリースを担っている団体のサイトだ。ただし、販売は別のサイトで、日本規格協会が担当している。僕が業務で使っている規格書の JIS Q 15001:2023 は私物なのだが、これを購入したのも JSA のサイトである。なので、日本産業標準調査会のサイトは規格の改定状況だとか、ISO/IEC の規格から導入・翻訳する予定の規格だとかを確認するためにアクセスしている。ちなみに、このサイトでも規格書は閲覧できるようになっているけれど、オンラインで眺めることしかできず、文面も画像となっていて印刷もできないようになっている。

なお、このサイトでユーザ登録するときは、パスワードが「８文字以上」と指定されているけれど、実は文字数の上限が20文字であるから、セキュリティの実務家に限って「８文字以上」と言われれば24文字や32文字といった文字数で設定しようとしてしまうため、注意が必要だ。つまり、フォームに24文字の文字列をペーストしても右から４文字が削除されるため、24文字で強いパスワードを設定できたと思っても、いざログインしようとするとエラーになる。

そういや、かつてアマゾンではパスワードを登録するときだけではなく、ログインのフォームでも８文字以上の文字を勝手に削って認証の処理をしていたので、24文字のパスワードで強い運用ができていると思っていたら、実はアマゾンが保管しているハッシュ値も、それからログインするときの入力文字列も８文字に削られた値をハッシュ化して処理していたにすぎなかったという、かなりデタラメな問題があったな。