公平に言うと、彼は目に見えない「クッキーに保存された認証情報」の問題が修正するのがずっと難しいって指摘してたんだ。ターンスタイルは目に見えるし、高価だった。みんなの日常を妨げて、会社全体のメールで話題になったりもした。管理者はそれを指して「私たちはセキュリティを真剣に考えている」って言える。一方で、何千人もの従業員がJiraの認証情報をクッキーに保存してた。これが全プロジェクト管理システムを危険にさらす脆弱性だったんだ。でも、その修正には文書化、ベンダーの承認、みんなを納得させるための1ヶ月が必要だった。かなりのお願いが必要だったよ。

追加のセキュリティ対策がなぜ導入されたのかについては何も説明されてないね。恣意的に聞こえるけど、買収した会社が満たす必要がある保険や規制の要件かもしれない。ログインの問題も同様で、最適ではないけど、その解決策が導入された理由は何だったの？そして、なぜ修正されなかったの？文脈がないと、ここで文句を言うことはあまりないね。

エレベーターのカードリーダーはただの見せかけだね。実際にエレベーターでの入場を確保するには、別の前室が必要だよ。だからほとんどの建物にはそれがあるんだ。

明らかにこの場合、実装が失敗してたね。 待ち時間が長いのは、従業員の始業時間をずらすことで簡単に解決できたはずだよ。建物や階ごとに最適化することもできたし。残念ながら、多くの官僚はこういう簡単なことを考える想像力が欠けてるんだよね。（9時の会議をどうしても開きたい人は、我慢するしかないね）

なんで誰も、最初にお菓子を盗みに来るランダムな奴らに気づかないの？

それは何年のこと？2010年からスタートアップにいたけど、確か12人くらいまでは物理的な鍵を使ってたし、その後はバッジに移行した。誰もが自由に入れる時期なんてなかったよ。

一度シンガポールに住んでたことがあって、誰も何かを盗むことはないってみんな確信してたから、ドアをロックすることなんて全然気にしなかったよ。（真夜中にデートでコーヒーを飲む時にもすごく便利だった。）通りからMacBookが見えたけど、何もなくなることはなかった。何がそうさせてたのかは分からないけど、シンガポールは信じられないくらい安全で犯罪がない感じがした。

Twitchはバッジ付きの入場をしてたけど、それでも通りから入ってきてノートパソコンを盗む事件がいくつかあったよ。でも、スナックの盗難はなかったから、ありがたいことにそういうものは神聖だね。

建物の強制的な区画分けが主な目的なら、バッジなしでも達成できるよね。少なくとも、すべてのドアにバッジを使う必要はないし。普段は解除されているけど、リモートで素早くロックできるドアを用意すればいいんだ。そういえば、昔、アクセス制御システムの仕事をしたことがあるんだ。もう何年も前の話だけど、そのシステムはOS/2で動いてた。工場にインストールしたんだけど、デモモードで生産負荷の下で動かしたら、朝のシフトの入場イベントのストリームでDBがダウンしちゃった。簡単に解決したけど、DBが理由もなくFATボリュームにインストールされてたから、HPFSボリュームに移して、ディスクのRAMキャッシュを最大に増やしたんだ。それで全てうまくいったよ。

このカードリーダーが、建物の一部から出るのを防げるとは思えないな。これは焦げた遺体から学んだ教訓で、健康と安全が重要視されるようになった根本的な要素だし。理論的には他の建物へのアクセスを防げるかもしれないけど、実際にはカードリーダーはほとんど標準的なガラスのドアや内部の窓の近くにあることが多いから、もしそれが目的なら、あまり効果的な対策とは言えないね。

アクティブシューターが予想される脅威なら、ターンスタイルがそれを効果的に止めるとは思えないな。これらのターンスタイルは、緊急時に人を通すために特別に設計されてるし、弾丸や頑丈なキックに耐えるほど強くないから。エレベーターの制限の方が良いチョークポイントになるけど、記事にもあったように、それは再開されなかったみたいだね。

いや、あのモデルは「何か悪いことが起こったから、何かをしなきゃ」って感じだよ。これが何かだから、やることにする。実際の解決策の価値を下げるつもりはないけど、人々が求めてるのは、ほとんど自分たちのコントロール外にある状況について、気持ちを楽にする何かなんだ。誰かが銃を持って職場に現れたんだから。で、彼らは毎日そこに行かなきゃいけなくて、また起こらないことを願ってる。彼らはその見せかけが欲しいし、必要なんだ。

従業員に武器を配るの？

彼らはすべての側のドアをロックしたけど、これで消防署に怒られなかったの？

会議室が足りなくて、アマゾンの駐車場から車の中で一日中会議を受けなきゃいけなかった日々は懐かしくないけど、会議の合間にメインエントランスでバッジをスワイプする必要があったから「不安定なバッジャー」と呼ばれないようにしてた。オフィスを人が居心地よく過ごしたいと思える場所にするための資金を使う代わりに、アマゾンがバッジの追跡と施行にどれだけの努力とお金をかけたかは笑えるよ。

問題の一部は、アクティブシューターは視覚化しやすく理解しやすいけど、クッキーに保存された無防備な認証情報は抽象的で管理者には理解しづらい問題だってことかもね。さらに、ターンスタイルは宣伝しやすく、クレジットを得やすい。安全なウェブ認証は、上司の上司に説明して理解してもらわないとクレジットを主張できないから、こういう組織の現実がセキュリティシアターを生む原因なんだと思う。

コメントする人の大半は、実際には記事を全部読んでないか、少なくとも最後まで読んでないよね。

Jiraトークンで会社を乗っ取るのは無理だと思うよ。ターンスタイルについて考慮すべきもう一つの要素は、障害者のアクセスや火災時の避難だね。これらは建築基準法でカバーされてるけど、これは寓話だから、物理的なセキュリティが悲劇的な群衆事故を引き起こして多くの人が亡くなったこともあるってことは覚えておく価値があるよ。

ここで見るコメントに基づくと、ターンスタイルに焦点が当たってるのは、私がそこにいたときと同じだと思う。記事のタイトルはターンスタイルにして、ほとんどの部分がそれについて（と周辺の物理的特徴について）語られてる。Jiraのチケットは二の次に感じたし、記事の途中で紹介されたときは本当に混乱した。「なんでカードシステムがJiraに連絡してるの？」って思ったよ。あなたの文章を読む人は、あなたが書いたときのことに集中するから、ターンスタイルが重要な部分に見えるんだよね。

自分の命（それと、仕事の駐車場で盗まれた車の触媒コンバーター）には、仕事関連のIT資格よりもずっと関心があるよ。健康や安全の脅威は、あやふやで利用しづらい知的財産への脅威よりも、みんなにとってはるかに大きな問題なんだ。

一つのターンスタイルの写真がないのは残念だったな。