ログイン／ログオン／サインイン（Login／Logon／Signin）

ログイン／ログオン／サインイン（Login／Logon／Signin）とは、利用者を識別する情報を入力して、システムの利用を始める手続きのことです。３つの言葉はほぼ同じ意味で、使われる場面によって呼び分けられてきました。

現実世界に例えると、ログインは受付での記帳のようなものです。名前を告げ、本人だと確かめてもらってから中へ入ります。帰るときには「退出」を伝える。これがログアウトにあたります。

言葉の使い分け

結論から言えば、意味の違いはほとんどありません。Windowsが長く「ログオン」を使っていた名残りで社内システムに残り、近年のMicrosoft製品は「サインイン」に統一されています。どれを見ても、同じ手続きを指していると考えて差し支えありません。

混同されやすい二語があります。「あなたが誰か」を確かめるのが認証、「何をしてよいか」を決めるのが認可です。ログインは認証にあたります。ログインできたからといって、すべての操作が許されるわけではありません。

一度きりの手続きで済む理由があります。認証に成功すると、システムはその利用者に固有の印を発行し、以降の操作ではその印で本人だと判断します。これがセッションと呼ばれる仕組みで、画面を移動するたびに入力し直さずに済みます。

とくに共用の端末では大切です。画面を閉じただけでは、多くの場合ログインした状態が残ります。次に使う人が、そのまま続きから操作できてしまいます。図書館やネットカフェのような場所では、必ずログアウトの操作をしてください。

近年の流れです。一度の認証で複数のサービスを使えるシングルサインオンや、パスワードそのものを使わないパスキーが広がりつつあります。入力の手間を減らしつつ、安全性も上げようという方向へ進んでいます。

作る側の配慮が問われる部分です。「利用者名が違います」と具体的に返すと、その名前が存在すること自体を知らせてしまいます。そのため、どちらが間違っていても同じ文言を返すのが定石です。不親切に見えて、意味のある作りです。

もう一つの備えです。間違いが一定回数続いたら、一時的に受け付けなくする仕組みが広く使われています。手当たり次第に試して突破する攻撃を、現実的な時間では成立させないための工夫です。