使いにくいセキュリティは意味ないかもしれない

こんな記事やこんな記事が書かれているところを見ると、VistaのUAC（ユーザーアカウント制御：何かシステム設定を変更しようとすると確認のダイアログが出てくるという機能）は評判がよろしくないようだ。
雑誌の記事でもUAＣを無効にする方法が書いてあったのを見たことがある。

Ｖｉｓｔａに限らず、使いづらいセキュリティ機能は、セキュリティが高くなるにしても、一般には敬遠される。
Linuxの世界では、セキュリティを高めたSELinuxというのがあるが、その設定方法が複雑すぎるので、一般にはあまり使われず、AppArmorというセキュリティ強化機能やTOMOYO Linuxといったセキュリティを強化したLinuxが登場してしまった。

個人的には、Linuxはopensuseを使ってるのだが、これはYaST2という優れた管理ツールがあるからだ。
UNIX系OSでは、一般ユーザーでログインし、システム管理をするときは、ｓｕコマンドでrootのパスワードを入れて、一時的にrootの権限でシステム管理ツールを実行する。
YaST2だと、それを起動する時にｒｏｏｔのパスワードを入れれば、そこから起動するシステム管理ツールにはrootのパスワードを入れる必要はない。
最近はどうだか知らないが、FedraCore3を試したときは、GUIツールは、それを起動するたびにrootのパスワードを聞いてくるので結構めんどくさく感じた。

そういう意味では、VistaもUACを見直すべきだと思う。
システム管理用に、管理者権限で動く管理デスクトップを作り、一般ユーザー作業は一般ユーザー権限で行わせるのが良いと思う。そして、管理デスクトップは、VirtualPCみたいに、一般ユーザーの作業用デスクトップ上のウィンドウの中で動作するようにしたら使いやすいものになりそうだ。