「Webサイトの多言語対応はできますか？」とお客様より問い合わせをいただくことがあります。
翻訳家に依頼する方法や専門の翻訳ツールを導入する方法、最近精度も良くなってきたGoogle等の翻訳ツールを導入する方法などがあります。
今回は最も簡易的に導入ができ、導入コストとランニングコストを抑える多言語対応としてGoogle翻訳での多言語対応の導入について紹介してみたいと思います。

そもそもWebサイトの多言語対応は必要？

結論から申しますと下記の要因から「もうWebサイトの翻訳はサイト側で対処するのではなく、閲覧者が使いやすいツールを用いて必要であれば翻訳する」という時代になったのではないかと個人的には考えます。

Google、Bingのサイト翻訳ツール（サイトへ埋め込む専用ツール）はサービス終了している

Google「ウェブサイト翻訳ツール」
Bing「Bing翻訳ウィジェット」

以前はGoogle、Bingが提供する、サイトに埋め込んで簡単に導入できる専用のツールがあったのですが、
2022年12月現在、すでにサービスを終了しています。Google、Bingとしてはすでに「役目を終えたサービス」ということだと思います。

主要ブラウザは翻訳機能を搭載している

Google Chrome、Microsoft Edge、Firefox、Safariなどの主要ブラウザでは標準機能として翻訳ツールが備わっていますし、各種アドオンによってさらに便利に使うことができます。

多言語対応の注意点

当然のことですが、多言語対応するとWebからの問い合わせが外国語で届くことになります。社内に外国語でやり取りができるスタッフが居ないと多言語対応をしても意味がありません。

それでも、技術者として要望があれば多言語対応を導入する

ということで本題です。

今回はなるべく導入コスト、ランニングコストを抑える目的で「Google翻訳での多言語対応の導入」をしていきたいと思います。

要件は、
・「サイト上で言語選択をできるようにする」
・「サイト内テキストを機械翻訳（Googleの自動翻訳）する」
機能を導入したいと思います。簡易的な実装となりますので翻訳の精度は不問とします。

Google翻訳を有効化した状態で表示させるリンク

リンクの記述を工夫することで、任意のWebサイトを「Google翻訳を有効にした状態で表示させる」ことが可能です。
どの言語で表示させるかを指定することができますので、こちらのリンクを「JA / EN」といった表記にして、ヘッダーやグローバルメニューなどに設置し、簡易的な多言語対応ができます。

以下弊社サービスの「ワイドネット クラウドバックアップ」のサイトを翻訳した状態で表示させるリンクとなります。
飛んだ先のページだけでなく、サイト内の他のページへ遷移しても翻訳されます。

自動翻訳となりますので「画像内のテキストは日本語のまま」な部分はこの実装での大きなデメリットになります。
制作サイドは普段から文章は画像内に埋め込まずにテキストで実装することを心がけていきましょう。

上記リンクの記述内容

リンクタグの記述内容は以下の通りとなります。

パラメータの設定変更

パラメータ設定を変更して任意のサイトを任意の言語へ翻訳させます。

https://translate.google.com/translate?sl=（元の言語）&tl=（翻訳後の言語）&u=（翻訳するサイトやページのURL）

設定は「?」以降のパラメータを設定し、「&」で繋げます。日本語や英語に限らず、Google翻訳が対応している他の言語へも翻訳可能です。

sl=ja（元の言語）

tl=en（翻訳後の言語）

u=https://www.wide.ne.jp/backup/（翻訳するサイトやページのURL）

「ja」「en」などの言語名は「言語コード」と呼ばれるもので、検索すると一覧がでてきますので翻訳したい言語コードへ差し替えていただければと思います。

Google翻訳でのメリット、デメリット

メリットは
・圧倒的に導入コスト、ランニングコストは安い
・翻訳精度はどんどん上がってきているし今後も上がる
・Google翻訳だと認識されるので、翻訳精度は容認される

デメリットは
・画像に埋め込まれたテキストは翻訳されない
・翻訳の精度はGoogleに依存する
・スクリプトで表面上のテキストを差し替えているので海外での検索エンジンにヒットしない（海外SEOに難あり）

Google翻訳で多言語対応をしてみて

容易に実装できますので、導入コストを抑えたい場合には非常に有効だと思いますが、海外の検索エンジンでヒットしないという大きなデメリットがあります。

日本国内にいる外国人の方へのサービス（ホテル・旅館や観光地紹介など）はそれで良いかもしれませんが、グローバルにサービスを展開し海外でのWeb集客が必要な場合は専門の多言語対応ソリューションを導入する必要があります。

以下、有償での多言語対応のソリューションを紹介します。

有償の多言語対応ソリューション（コスト大）

翻訳家による多言語対応（多言語サイトを物理的に用意）

翻訳文字数×言語数といった形で費用がかかりますので初期導入コストは一番高いですが、安心感はあります。日本語ページとは別に外国語ページを作りますので、外国語でのSEO対策（集客）も期待できますし、別途画像制作は必要になりますが画像内のテキストも翻訳できます。

注意しなくてはいけないこととして、コンテンツの編集時にも翻訳家にお願いする必要があったり、CMSを日本語で更新していたら対応できません。
日本語と英語だけの対応であればこの手法で良いと思います。

• メリット：安心感、安定感、SEO対策
• デメリット：導入コスト、CMS対応不可、メンテナンスコスト

有償ツールによる多言語対応

日本語サイトの多言語・自動翻訳　WOVN.io

弊社で導入実績のあるのがこちらの自動翻訳ツールです。基本的には機械翻訳なのですが、個別に修正したり別途オプションで翻訳家による自然な文章へも修正可能です。

また、実績多数の提供元の専門サポートも受けられます。これが一番大きいです。

日本語のサイトのテキストをスクリプトで外国語へ差し替える方式（海外SEO対策はできない）と独自URLを発行する（海外SEO対策が期待できる）柔軟なプラン設定が可能です。
ただし、オプションもりもりにすると運用コストは一番かかってしまうと思います。

このサービス以外にもAIで翻訳を行うサービスや、翻訳の専門家による有料ツールも多数あり、自治体や大手企業でも導入しています。

＜＜その他のサイト多言語化、翻訳ソリューション＞＞
「WEB-Transer」
「MYサイト翻訳」

• メリット：専門家のサポート、便利な機能多数
• デメリット：オプションやサポートを充実させるとコスト大

最後に

今回は、2022年12月時点で「Webサイトの多言語対応をしてください」と依頼が来たらどのような手段があるかを想定して調査した結果をご紹介いたしました。
用途、目的に沿った形で提案ができるよう備えることができました。

今後AIによる自動翻訳の精度はどんどん上がっていき、メガネをかけるだけですべて翻訳されるような「翻訳メガネ」だったり、眼の前にいる人の言葉を自動で翻訳してくれる「翻訳イヤホン」など
外国語を意識せずともコミュニケーションが取れる時代がやってくると思います。（個人的には5GとGoogle、Appleの技術で東京オリンピックまでにサービス化されるものと考えていました。）

私も新しい技術に適用できるよう、知識を深め、アンテナを張っていきたいと思います。

この記事を読んだ方はこちらも読まれています

Wide Net CLOUD BACKUP 管理画面ログイン障害のお知らせ（復旧済） ワイドネットクラウドバックアップの導入検討にあたりよくあるご質問 【NAS関連記事まとめ】NASやファイルサーバの不調の原因

皆様こんにちは。ネットワーク事業部の生方です。

先日、パナマのセキュリティ企業「Nord Security」から、2022年に最も使われたパスワードの国別ランキングが発表されました。
https://nordpass.com/most-common-passwords-list/

このランキングは世界30カ国で使用されているパスワードを集計したもので、Nord Security社は詳細を明らかにしていないものの、サイバーセキュリティ研究者と協力して行ったとしており、ネットに流出してしまったデータを解析したものと考えられています。

ランキングを見ると非常に安直なパスワードが広く利用されていることがよくわかります。
全世界でみても1位から順に「password」「123456」「123456789」「guest」と、パスワードがわからない時に誰でも試しそうなものがそのまま設定されています。

パスワードの保護については別の認証と組み合わせる二段階認証や、定期的な変更、パスワードの保管方法など様々な側面から考える必要がありますが、今回はパスワードの文字列そのものにテーマを絞って、安全なパスワードについて考えていきたいと思います。

パスワードはどのようにして解析される？

安全なパスワードを検討する前に、見方を変えて攻撃する側から考えてみましょう。そもそも攻撃者たちはどのようにしてパスワードを見破ってしまうのでしょうか？
パスワードの解析方法には様々ありますが、よく使用されると言われる方法をいくつかご紹介いたします。

ブルートフォースアタック（総当たり攻撃）

「ブルートフォースアタック」とは、あらゆる文字の組み合わせを総当りで打ち込んでいき、正解を探り当てる攻撃方法です。

例えば、数字だけが使用できる4桁のパスワードがあったとします。
全く手がかりが無かったとしたら、パスワードの組み合わせは0～9の10文字が4桁で10の4乗＝10000通りとなります。この10000通りをすべて試せば、いつかは正解のパスワードを見つけることができます。
仕組みとしては単純で、コンピュータのプログラムで行うことも容易なため、時間をかければ確実に突破できる方法となります。

ディクショナリーアタック（辞書攻撃）

「ディクショナリーアタック」とは、その名の通り辞書に載っている単語をパスワードとして試していく攻撃方法です。辞書といっても語学辞書だけでなく、人名や地名、社名や商品名などあらゆる単語を辞書登録して試しています。

パスワードを作る時に、どうしても覚えやすい言葉を使いたいという心理が働いてしまうことを利用した攻撃で、ブルートフォースアタックよりも効率よくパスワードを突破できるとされています。
一単語だけでなく、複数の単語を組み合わせたり、大文字小文字を変えたりしてさまざまなパターンで攻撃するアルゴリズムもあるようです。

クレデンシャルスタッフィング

「クレデンシャルスタッフィング」とは、すでに流出してしまったパスワードを他のサービスで試す攻撃方法です。

例えば、あるSNSのログイン情報であるメールアドレスとパスワードの組み合わせが流出してしまったとします。
その場合、他のSNSやショッピングサイトでも全く同じメールアドレスとパスワードを使っていたとすると、芋づる式にいくつものアカウントを乗っ取られてしまいます。

一般的にパスワードの良くない使い方として、複数のサービスで同じパスワードを利用することが挙げられますが、これはこのようなクレデンシャルスタッフィングの被害に合う可能性があるためです。

安全なパスワードとは何か？

これを踏まえて、安全なパスワードとはどんなものなのか要素を考えてみましょう。
弊社ブログでも以前にパスワードについて取り上げた記事がありますが、必ずこれが正解という定義はありません。
総務省やIPA（情報処理推進機構）の情報なども参考にしながら、安全なパスワードの要素をまとめてみました。

• ある程度の長さの文字列にする（12文字以上）
• 大文字・小文字・数字・記号など複数の文字種を組み合わせる
• 一般的な辞書に掲載されている単語一つだけにしない
• 同じ文字の繰り返しやわかりやすい順番の文字列にしない
• 電話番号や生年月日などの推測されやすい文字列にしない
• パスワードを複数のサービスで流用しない

※参考　総務省　国民のためのサイバーセキュリティサイト、IPA　チョコっとプラスパスワード

短い文字列の場合、前述のブルートフォースアタックを使用されると一瞬で突破されてしまいます。文字数が多いほど組み合わせは増えますので、解析にも時間がかかります。
明確な文字数はありませんが、最初にご紹介したNord Securityのサイトでは12文字以上を推奨しています。

また、複数の文字種を組み合わせることでも組み合わせ数は一気に増えますので、単一の文字種だけでパスワードを作るのは避けましょう。

一般的に使われる単語はどうしてもディクショナリーアタックで突破されやすくなります。複数の単語を組み合わせるとしても、あまり意味合いを持たない組み合わせにしたほうが推測されにくくなります。

パスワードを作るときの工夫

とはいっても、ある程度の長さの不規則なパスワードで、すべてのサービスで別の物を使うとなると、それを丸暗記しておくのは現実的ではありません。
パスワード管理ソフトなどを使うという方法も一つですが、ここでは比較的覚えやすく強度の高いパスワードを作るときのコツについてご紹介したいと思います。

ベースとなる複数の単語を決める

全く意味のないランダムな文字列を覚えておくというのはかなり難しいものです。
一般的な単語を使うことはディクショナリーアタックの危険性もありますが、2つ以上の単語を組み合わせることで覚えやすく、なおかつ強度をあげることができます。
文章そのものに意味が出てしまうと推測されやすくなりますので、できるだけ関連性の低い言葉同士が良いと思います。

例えば、「ピザ」と「温泉」というまったく関係ない言葉を組み合わせてみましょう。
「pizza」＋「onsen」＝「pizzaonsen」といった感じになります。

単語を逆順にする、大文字を入れる

前述の「pizzaonsen」を逆から書くと「nesnoazzip」になります。
ここからさらにローマ字の母音だけを大文字にすると「nEsnOAzzIp」となって、さらに不規則な形になりました。

元の単語→逆さま→大文字というルールを知っていれば理解できますが、これだけ見れば十分不規則な文字列になりました。

アルファベットをよく似た数字や記号と入れ替える

数字や記号を組み込むために、似た形のアルファベットと入れ替えるという手法があります。

「nEsnOAzzIp」の場合であれば、O（オー）を数字の0、I（アイ）を数字の1、Aを@に入れ替えると「nEsn0@zz1p」になります。
複数の文字種や記号を組み合わせることで、さらにパスワードの強度を上げることができます。

他にも
S→$、Z→2、q→9（読みが同じ）
など、形や読みが近いものを使うことで覚えやすさを保ちつつ、複雑なパスワードにすることができます。

ちなみに、このようなアルファベットを形や音が似た記号などに変換する表記法のことをLeet（リート）と呼ぶそうです。
WikipediaにもLeetの変換規則が記載されているので、変換する際の参考にしてください。
ウィキペディア（Wikipedia）　Leet

サービスごとのキーワードを追加する

このベースとなった文字列に、サービスごとの特有のキーワードを組み合わせることで、全てのサービスで別のパスワードを使うことが可能になります。

例えば、利用するサービスの最初と最後の文字を、2つの単語の間に入れるというルールにしてみましょう。
googleで使うパスワードの場合は、「nEsn0」＋「ge」＋「@zz1p」＝「nEsn0ge@zz1p」
yahooで使うパスワードの場合は、「nEsn0」＋「yo」＋「@zz1p」＝「nEsn0yo@zz1p」

こうなれば、複数のサービスで異なるパスワードにすることが可能になりますので、クレデンシャルスタッフィングで突破される危険性も下がりますし、ディクショナリーアタックで解析するのも難しくなります。

文字列そのものを暗記するのは少し大変かもしれませんが、ベースの単語と変換ルールさえしっかり把握できていれば、パスワードがわからなくなることは無くせるでしょう。

おわりに

今回は安全なパスワードについて考えてみましたが、いまはあらゆるデジタルサービスを利用するためにたくさんのパスワードを持たなくてはいけません。
ついつい覚えやすさを優先してしまいがちですが、安易なパスワードは一瞬で解析されて、それを使ってあらゆる情報や資産を盗まれてしまう可能性も十分あります。

ご紹介したように、パスワードそのものの強度を上げて攻撃者に解析されないようにする工夫も大事ですが、パスワードをどのように管理するかや、パスワードだけに頼らない認証方法なども重要なポイントになってきますので、別の機会にはそのような部分も掘り下げてご紹介できればと思います。

この記事を読んだ方はこちらも読まれています

ターゲットは端末だけではない！ルーターに感染するマルウェアにご注意を いつの間にかいっぱいに？Googleアカウントの容量制限にご注意を 新たな生活様式で新たな脅威が。テレワーク時代の情報セキュリティを考えよう 雷によるパソコントラブルと対策法