デッドマンズスイッチ

多くのデッドマンスイッチは、車両や機械の操作ハンドルに取り付けられており、操作者がハンドルを握る手を離した場合に作動するようになっている。

カナダのディーゼル電気式鉄道機関車やノッティンガム・エクスプレス・トランジットの車両など、一部の車両では、路面電車の速度制御装置に運転士の手を検知する静電容量式タッチセンサーが装備されています。手が短時間以上離されると、軌道ブレーキが作動します。手袋を着用する場合は、タッチセンサーが作動するように指なし手袋を着用する必要があります。コントローラーの側面には、タッチセンサーが故障した場合や、寒すぎて手袋を外せない場合に備えて、バックアップのデッドマンスイッチボタンが設けられています。

ハンドルの代わりにペダルを使用することもできます。ペダルスイッチの中には、機械を作動させるために押し続ける必要があるものもあります（このシステムは遊園地の乗り物によく見られます。乗り物が動いている間、操作者は長時間立ったままになることが多いからです）。しかし、この方法にはいくつかの欠点があります。 2003年にオーストラリアのシドニー南部で発生したウォーターフォール列車事故では、運転士が突然心臓発作で死亡し、倒れた彼の体でペダルが押し込まれたままになっていました。

この問題に対する解決策として、現代のペダルシステムではいくつかの方法が採用されています。ペダルには監視機能（デッドマン監視装置、ドライバー監視装置、またはDVD）が組み込まれており^{[ 10 ]} 、ドライバーは可聴信号に応じてペダルを離して再度踏み込む必要があります。これにより、上記のような状況でシステムが無効になるのを防ぎ、ほとんどの英国のDSDシステムでは標準機能となっています^{[ 11 ]} 。タイマー期間が満了し始めると、視覚的および聴覚的な警告が表示されます。オペレーターが警告を認識しない場合、ペナルティブレーキが適用されます。

機関車の種類によっては、3ポジションペダルが装備されており、通常は中央位置に保持する必要があります。これにより、誤ってペダルを操作できなくなる可能性は低くなりますが、意図的に操作することは依然として可能です。このタイプのペダルに監視機能を追加することで、非常に安全なシステムが実現します。ただし、機器の故障に備えて遮断装置が備えられているため、意図的な操作は依然として可能です。そのため、これらの遮断装置には通常、不正開封防止シールが貼られています。

デッドマンスイッチは、車両や機械の座席の下にも設置されており、運転者が座席に座ってスイッチを押していないと作動します。現代のトラクターでは、トランスミッションが接続されているか、動力取り出し装置が回転しているときにエンジンを停止させます。乗用芝刈り機では、スイッチの作動がより厳格で、芝刈り機が駐車されていてブレードが回転していなくてもエンジンを停止させる場合が多くあります。座席スイッチは、小さな子供が車両を始動できないようにするためにも使用できます。なぜなら、子供は体重が足りず、青少年や大人の体重に合わせて調整されたスイッチを完全に押し下げることができないからです。

ボート、水上バイク、スノーモービルなどのレクリエーション用車両、および多くの遊園地の乗り物のコントロール パネルでは、使用者または操作者は手首またはライフジャケットにコードまたはランヤードを取り付けており、それがデッド マン スイッチに取り付けられたキーに接続されています。ライダーが乗り物から落ちたり、操作者がコントロールから離れたりすると、コードがデッド マン スイッチから引き抜かれ、エンジンが停止するか、スロットル位置が「アイドル」に設定されます。特に動力付きボートでは、このコードは「キル コード」と呼ばれることがよくあります (動力付きボートでは、エンジンを停止せずに滑り落ちる可能性があるため、手首に巻き付けることは推奨されません)。^{[ 12 ] [ 13 ]}操舵手が海に落ちたり、コントロールから離れざるを得なくなったりすると、エンジンが停止します。これにより、ボートが動力はあるものの制御不能な状態で進み続け、水中または水上にいる人、海に落ちた人やまだボート内にいる人を含むすべての人に怪我を負わせたり、制御不能なボートの進路にある財産に衝突して損害を与えたりする危険がなくなります。これにより、ボート自体が他の物体に衝突して損傷するのを防ぐか、または軽減することができます。利便性のために、キルコードを操縦者ではなくボートの一部に固定して無効にすることは一般的で危険な行為です。これは事故の原因となっており、中には死亡事故や四肢切断事故もありました。^{[ 14 ]}

空港の荷物カートやランニングマシンの中には、この機能を備えているものがあります。ランニングマシンの場合、デッドマンスイッチは通常、使用者に装着するコードに取り付けられた外部磁石で構成されています。使用者が転倒したり、ランニングマシンの電源を切らずにその場を離れたりすると、スイッチが作動してベルトへの電力供給を遮断します。

情報セキュリティでは、キルコードもコンピュータで使用され、ユーザーがコンピュータから離れた場合にコンピュータの電源を切るために使用されます。^{[ 15 ] [ 16 ]}

戦略航空軍団は、敵の攻撃によって乗員が無力化された場合に核弾頭が確実に爆発するように、特殊兵器緊急分離システム（SWESS）として知られる核爆撃機用のデッドマンスイッチを開発した。この装置の目的は、上述の他の例とは異なり、フェイルセーフではなくフェイルデッドリーであった。一度作動すると、航空機が所定のレベル以下に低下した場合（通常は撃墜による）、搭載されている核兵器が爆発する^{[ 17 ] 。}

デッドマンスイッチのソフトウェア版は、一般的に技術的な専門知識を持つ人だけが使用し、保存されたメッセージの送信、友人への通知、データの削除と暗号化など、いくつかの目的に使用できます。これらのトリガーとなる「非イベント」は、 7 日間連続してログインしない、自動メールに応答しない、pingに応答しない、GPS対応の電話が一定時間動かない、コンピュータの起動後数分以内にコードを入力しないなど、ほぼ何でも構いません。ソフトウェアベースのデッドマンスイッチの例としては、コンピュータの起動時に開始し、不正なユーザーが保護されたコンピュータにアクセスした場合に、ユーザーが指定したデータを暗号化または削除できるものがあります。Google の Inactive Account Manager ^{[ 19 ]}を使用すると、アカウント所有者は、長期間使用されていない場合 (デフォルトは 3 か月) にサービスにアクセスできる人を指名できます。一般に利用可能なソリューションの中には、成長を続けるモバイル デバイス市場を利用するものもあります。自動メールを送信する代わりに、モバイルデバイスに直接プッシュ通知を送信し、^{[ 20 ]}家族や友人にずっと便利な方法で通知することができます。

多くの宇宙機は、指令システムの障害から保護するために、一種のデッドマンスイッチを使用しています。タイマーが設定されており、通常は有効なコマンド（タイマーをリセットするだけのコマンドを含む）を受信するとリセットされます。タイマーが期限切れになると、宇宙機は「コマンド喪失」アルゴリズムに入り、有効なコマンドが受信されるまで、あらかじめ定義されたハードウェアまたはソフトウェアモードのシーケンス（バックアップコマンド受信機の選択など）を順に実行します。宇宙機は、次のコマンドを待っている間、自身を保護するためにセーフモードに入ることもあります。

デッドマンスイッチと類似点があるものの、このタイプのデバイス（コマンドロスタイマー）は、人間のオペレーターの不在ではなくハードウェアの障害から復旧することを目的としているため、実際にはデッドマンスイッチではありません。これは一般的にウォッチドッグタイマーと呼ばれ、原子力発電制御システムでも広く使用されています。宇宙船のシステムコンポーネントで、所定の時間内にコマンドが受信されない場合に安全モードに移行したり、デフォルトの動作を実行させたりするものは、デッドマンスイッチとみなすことができますが、代替チャネルを介して人間のオペレーターからコマンドを受信しようとするハードウェアまたはソフトウェアは、自動復旧または適応型通信システムであり、デッドマンスイッチではありません。ボイジャー2号は、コマンドロスタイマーを使用してコマンド受信機の障害から復旧しました。^{[ 21 ]}

ほとんどの列車には、「デッドマンズハンドル」またはペダルによって基本的な安全対策が施されています。運転士が体調不良でこれを離すと、電源が遮断され、非常ブレーキが作動して列車が停止します。

より最近の安全基準では、運転士がデッドマンハンドルに寄りかかって、列車を制御できないにもかかわらずハンドルを押し続ける可能性があるため、これは十分ではないと考えられています。現代の列車は、デッドマンシステムに監視システム^{[ 22 ]}を追加することでこのリスクを克服しています。運転士または機関士に警告するために、1分ごとにブザーまたはベルが鳴ります。コントローラーを動かすか、デッドマンハンドルを放して再び押し込むことで応答しない場合、システムは自動的に緊急ブレーキを作動させます。世界の主要な鉄道システムのほとんどが、貨物と旅客の両方の運行でこの装置を使用しています。CBTC運行中のR143やその他のニューヨーク市地下鉄車両でも使用されています。米国では、1995年以前に製造された古い機関車には元々この機能は搭載されていませんでしたが、システムのモジュール性を考えると、後付けで取り付けられているのを見かけることは珍しくありません。

パイパーPA-46などの一部の航空機は、パイロットが反応しない場合に低高度に降下する警戒制御を使用して低酸素症を最小限に抑えます。 ^{[ 23 ]}

2019年、ガーミンG3000は、パイロットが航空機の操縦装置を操作できなかったり、システムからの指示に応答しなかったりした場合に、航空機を最寄りの空港へ自動的に誘導して着陸させることができる、初の一般航空用アビオニクスシステムとなりました。この自動化機能は、コンピューティング、制御、およびナビゲーション技術の進歩によって実現したもので、自家用機は多くの場合パイロット1名で操縦されるため、一般航空の分野では特に重要な意味を持ちます。