筑波大学統一認証システムに自動的にログインするためのユーザスクリプトを作成した

筑波大学の情報系学生が取り組むトピックのひとつにブラウザ拡張機能がある。そのなかでも統一認証システムの自動ログインは重要な問題であった（と思う）。

ここで詳しい歴史を述べることは控えるが、種々の開発者が自動ログイン機能を実装・公開し、大学側と軋轢を起こす事態が何度かあったらしい。その根拠は『国立大学法人筑波大学情報セキュリティ規則』の第１８条である。

第１８条職員等は、本学の情報資産に係る情報の取扱いに当たっては、情報セキュリティを確保するため、当該情報の格付けを指定しなければならない。

２職員等は、前項の規定に基づき格付けを指定した情報について、必要に応じて、取扱制限を指定するものとする。

３職員等は、格付け又は取扱制限を指定された情報については、その指定に従って適切に取り扱わなければならない。

すなわち、自動ログイン機能をもつ拡張機能が、情報資産である統一認証システムのユーザ名およびパスワードを不適切な形で保存するアーキテクチャを採っている場合に、前掲第１８条に抵触するということである。