ここ数日私はコンピュータ関連何でも屋さんを命じられ、
初めて見るパッケージをインストールして設定して動かして・・・
ってことを繰り返し作業していた。

アプリケーションをインストールして、
関連するデータベースを作成してって具合だ。
ＤＢの方は問題ないけれども、
アプリの方はマニュアルの一部が散逸していたり、
それなりにひどい状況もあった。

けどまあ、面白いことに、
ちょちょっとデータの中身をのぞけば、使えてしまうのだ。

アプリケーションを使用するときその第一歩はログイン。
手順書がないと、誰のＩＤでログインすればいいかわからないでしょう？

でもたいがい大丈夫なのだ。
ユーザーの情報そのものも、たいていはＤＢに格納されている。
そこで、ＤＢの中からテーブル名に’ＵＳＲ’もしくは
’ＵＳＥＲ’という文字が含まれるものを抽出して覗いてみるのだ。
見つかったテーブルの中に、ユーザ情報が含まれている。

ユーザーＩＤ：ＡＤＭＩＮ
パスワード：ＡＤＭＩＮ

なんて具合に。

パスワードが暗号化されていないことに、私はすっごく驚いたけど、
まあそのおかげで管理権限をもったユーザとして私は作業することができるわけで。

適当にアプリを動かしてみる。
会社コードの入力を要求される。

そんなときのキーワードは、’ＣＭＰ’または’ＣＯＭＰ’。
長い名前がお好みのシステムの場合は’ＣＯＭＰＡＮＹ’ってこともある。
日本語がお好きな場合は、’ＫＡＩＳＹＡ’ってこともある。
とにかくデータをさぐれば、そんなものはなんとでもなる。

こういう情報はたいていマスタとして管理されるから、
’Ｍ＿’と頭についていたり、後ろに’ＭＳＴ’とついたりする。
英数の意味のない羅列でも、慣れればある程度意味がわかる。

データ構造およびデータそのものは、
システムの本質をつかんでいることが多いからこういうことができるのだろう。

さて、そんな私が仕事の都合で、
自社の会計システムのＤＢにアクセスする必要がでてきた。

担当者にメールでパスワードを尋ねたら、

16進ダンプで送ります。

という１文と共に、数字の羅列が・・・

アスキーコードでパスワード送るなんてやりすぎなんじゃないの？

これはこれで、かなり度肝をぬかれました。

昔々の方々は、ダンプなんてスラスラ読み下すんだろうけど、
私は、ええっと４１はＡだから・・・ぶつぶつ・・・・・・
というレベルだから大変でした。

セキュリティを気にしすぎるのもいかがなものかと思った次第。