【IT】パスワードの専門家が「大文字も数字も記号も意味がなかった」と過去の持論が間違いだったことを認める [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
パスワードを安全なものにするためには、アルファベットの場合は大文字と小文字を入り交ぜたり、数字や記号を加えたりすることが効果的だと考えられているわけですが、かつてこのルールを提唱していた専門家はいま、「大文字も数字も記号も、意味がなかった」と過去の発言の誤りを認めて後悔していると語っています。 http://gigazine.net/news/20170810-password/ 銀行や証券会社のログインパスワード数ヶ月ごとに変えろと 更に言えば頻繁にパスワード変えさせるのも意味がない 重要なパスワードは自作のアプリケーションで自動生成してるわ 量子コンピュータが一般的に普及しだしたらどうなるんだろな 解析するより何かの原因で漏れたパスワード使った方が労力が少ない 日本語の文章をローマ字入力してる ある程度自分のルールで入れたいのに制限がんじがらめで慣れないパスワード作らされると、 アマゾンや楽天はワンタイムパスワード採用してくんねーかな プロバイダのログインパスワードは そんなことよりパスワードを毎回忘れる設定にして毎回書き直して行くオレ ふざけて、しゃちょうしね、と入力したら、 >>19 ガイドライン作った時に確たる根拠がある訳でなかったのと同様、意味がなかったとする意見もやはり確たる根拠がなかったりして。 よかった大文字入力するのめんどくさいから全部小文字にしてたんだｗ >>6 パスワ－ドを 人は記憶型と思考型に大別できる パスワードを3つにすればいいんじゃないかな 今時ブルートフォース通るとこなんかまずないから、複雑ならいいってもんでもない。 この長い文章方式も駄目だと思う、パスワード解析するのに仮に最初の８文字で >>1 >>1 パスワードを取得するのは手っ取り早いけど、256bit程度の暗号なら2日もあれば完全解読できる時代に この記事も罠で、なんらかの思考調査をパスワード盗聴でしようという魂胆だろう ちなみに僕は ソープの姉さんの源氏名にしてる。 システム的に(ﾉ∀`)ｱﾁｬｰと思うのは >>9 >>42 パスワードを8文字として 今の現場 意味がない理由がわからん。一応パターン増えてるんじゃねえか ＞これとは別に推奨されているのが、複数の単語をつなげて一つの文字列にする、というもの。 変にころうとした結果、一般人は忘れにくいように単純な組み合わせばかりパスワードに使うようになってしまった。 だから日本国内の主要企業は漢字かな交じりにしろとあれほど・・ 文字列が長く量が多ければ多いほどハックされないてのは真理 確かに頻繁にパスワード変えるのは対身内にしか意味ないよな 誰に対してのセキュリティかだよな windows 10 とかデフォルト設定だとMSに色々情報送ってるから 秘密の合言葉もいい加減にしろよ hadawoawasetekanjirufitkan 確かに人間が一つ一つ打ち込むんじゃなくて機械による総当たりなら WindowsWin１０は4桁の数字でログインするのだよ。 総当たりさせない仕組みでおｋ パスワード作成 で検索して記号 数字 アルファベット大文字小文字 俺も銀行のパスワードかえろって出るけど一度も変えてないw 今年からノートン使っているので、パスワード作成しているけど 端末の場所（IPアドレス・GPS）とサイトの重要性で2段階認証、3段階認証と分ける仕組みがいいよ 総当たり攻撃なんて同じIDからのパスワード認証間隔を1秒以上にすれば簡単に防げるだろ。 >>3 >>1 で言ってるけど？ パスワードとかいらなくない？ 大文字小文字数字記号で10文字以上の総当りはどのぐらいで破られる？ 今日も 現在はパスワードの頻繁な変更よりも 規則があろうがなかろうが、機械的な処理ならヒット率は変わらないだろ >>1 出来ればパスワードの形式だけでも統一して欲しいわ てか、最近のpc自動で銀行とかもインできるんだけど、 >>3 総当たり攻撃をスルーするサイトなら、何やってもだめ 何度も間違えればロックアウトされるから、十分有効と思うが アメリカの核ミサイル発射の暗号は、「00000000」だったらしい（０の数は忘れた） >>1 数回エラーだしたら数時間おいて正しいパスワード入れるか再設定申請しないと 銀行や証券会社のパスワード確認画面で、 一応…小文字、大文字、数字、記号を使って10桁以上にしているけど… http://imgur.com/opxzjwP.png >>86 そういえば、免許の更新時にパスワード入れないといけないんじゃなかったっけ。 passwordの組み合わせの多さにUPUPしています つまりインターネット上でパスワードが必要となるような情報のやりとりはすべきでないということ どうせアホでも覚えられる単語で少ない文字数なんだろ >>86 パスワード ８文字で 今時少なー 可哀想に、こんな馬鹿の意見を聞いてパスワード考えたり変更してたやつら・・・ 結局人間が覚えやすいものは機械にとっても破り易いんだろう >>32 >>99 大文字小文字記号は勘弁してほしい。 ていうか、何度か間違ったらエラーにしてしばらく再アクセスできないようにするだけでいい。 >>8 一番の問題は安全と思ってるパスワード1つを 俺のＡＴＭは0001だからな >>6 >>20 アルファベットだからダメなんだよ。 >>1 大文字も数字もそれ自身は無意味だが 銀行口座とか5回間違えると凍結だから、総当りなんかできねえよな >>118 質問に一々真っ正直に答える必要はない。 質問の意図した回答にする必要ないだろう 情シスから自社開発した生体認証システムより ＞I want to go out and eat some ramen 長いパス使ってるわ。 >>125 記号が無意味なんじゃなくて、覚えづらくて短くしてしまうこと、辞書攻撃されそうな簡単な記号入り単語を使うのがよくないだけ >>1 の長いパスワードの適当な場所を記号や大文字にすればよりよいのは言うまでもない ダメダメ言ってるばかりで、ズバリどうしろって言えないのが一番ダメなんだろうね。 パスワードじゃなくてメアドだけど >>64 >>73 >>1 >>133 人間の行いに意味もくそもあるかよ！！！ 3回間違えたらアウトでいいじゃん？ >>82 >>139 ＞複数の単語をつなげて一つの文字列にする >>113 >>2 >>79 ゆうちょダイレクトなんかトークンを配っておきながら パスワードありきでワンタイムパスワードが来るから 総当たり攻撃とか機械を使うやつはいろんなパターンを物凄いスピードで入力するんだろ？ 今まで、かなり難解なパスワードを幾度となく設定してきたが、 ＞「パスワードには少なくとも大文字アルファベットを1文字入れてください」などと強制されることも >>75 専門家の意見は尊重しないとな。覚えられないのメモに残したり、落したりもあるから・・・ >>149 >>1 は理由が書かれてない糞記事だけど、それが理由なのかな？ >>144 https://xkcd.com/936/ セキュリティの世界は実はこの手の「因襲」や「信仰」だらけ。 漢字と平仮名片仮名使えるだけでかなり強度上がりそうといつも思ってる >>158 >>156 >>1 のgigazineの記事がおかしいんだよ https://www.wsj.com/articles/the-man-who-wrote-those-password-rules-has-a-new-tip-n3v-r-m1-d-1502124118 一番やっかいなのはサイトの管理者とかは全て丸わかりだろ 「定期的にパスワードを変更すること」 定期的な変更は無意味どころか害だって昔から思っていたわ。 昔と違って今は小文字だけアタックとか簡単な辞書で探索とかしないだろうからな >>164 パスワードなんて個人レベルだと破られるよりサービス側から流出することの方が多いからな 木っ端個人のパスワードなんて流出しても大した価値はない クレカは破られたらカード再発行＋保険で損害をカバーという考え方なので甘くていいんだよ かつては合ってた。 >>118 どんな複雑なパスワードも、時間をかければ破られる可能性がある。 >>126 >>111 >>142 頻繁に変える事を安易なパスの理由にしなければ良いんだが、凡人には難しいんだろうな 俺のパスワードはいつでもどこでもona454519 爺さんばかりの職場とかIDとパスワードが壁にデカデカと貼ってあったりする >>180 >>166 可能ならIDもサービスごとに変えておけばさらに安心。 >>167 サイトによってパスワードが十数文字しか登録できなかったりしてて（有名どころでも） 一番ムカつくのは、パスワード登録の時にコピペ禁止、手打ち強制のとこ。 chinkounkomanko 量子コンピュータやDNAコンピュータが開発されれば、 >>155 疑似乱数というのは予想されるからセキュリティとしては弱い パスワードなんて電話番号の下4桁とか車のナンバーとかそんなのでいいんだよ パスフレーズによる長文パスワードこそ最強ってマイクロソフトも言ってたな とりあえず1234567890から始めておけば良いんですね ドトールコーヒーは悪の結社、創価学会の 今頃わかったのか ウェブ上には見られても困らんものしか放流しない パスワード再入力まで時間制限設けるか、 >>205 銀行や証券会社ならパスワードに大文字小文字数字記号をすべて使えとか許せるが パスワードハングルのしたらいいですニダ。 passwordを 以前この手のスレで >>31 >>207 >pa$$w0rD パスワードに日本語が使えるようにならないのがダメ。 >>209 あらゆるパスワードは全部Evernoteに記入してクラウドで管理してる >>220 いい加減、生体認証に移行しろよ。 >>222 >>222 総当たりで解析するにしても、常に一番最後の組み合わせが正解とは限らないので、解析に 様々な所で使う長いパスワードを覚えきれなくなって パスワードを共通にするのが一番危険でしょ パスワードなんかなくてもいいんだよ その前に、クラッカーを捕まえて裁判して社会復帰を絶てよ >>225 >>225 >>233 >>2 SHA1-RSAとか秘密鍵ハッシュ署名方式ですら総当たり攻撃に弱いってこと？ なんか昔イーバンクバンク銀行だっけ？ 寿限無とか般若心経なら破られんだろ >>241 >>242 安全なパスワードは、 >>3 こいつのせいで世界的にどれだけの経済損失を被ったんだろな >>45 結局のところ、同じパスワードを使いまわすのが駄目なだけ 結局、どんなPWを使っても単純な確率と使用者に関する知識の問題。 >>242 >>1 UTF-8の3バイト文字を受け付けるだけでだいぶ難読性上がりそう つかユーザー側からしたら、１００文字とか２００文字とか長いパスワードを登録できるようにしてもらいたくね？ >>255 >>255 放 射 能 に 感 謝 の 気 持 ち を 送 り ま す https://twitter.com/HON5437/status/882117283757178880 http://www.asahi.com/articles/ASK8656TGK86UOHB00S.html https://twitter.com/onodekita/status/857915526609117185 https://twitter.com/ 東海アマ/status/856617404234846208 バーク送りの商人に般若の面を装備させても >>258 >>1 あと 関係ないけどそのページのカタカナだけ拾い読みすると放送禁止用語になる小説とか小松左京ほか数名が書いていた アメリカＴＶドラマではどんな暗号でも解析ソフトにかけられてすぐ暗号解読できたりする 自 分 の 手 は 汚 さ な い ん で し ょ ？ https://www.youtube.com/watch?v=idErOfCwAIQ >>264 >>270 日本語の他に、ヘブライ語、タイ語、アラビア語みたいな解読が難解な文字もOKにすればいい バイクの名前とかだと >>1 >>271 >>278 >>279 連続10回間違えたら12時間ぐらいログオン禁止にすればいい。 パスワードとか、もう時代遅れ。 >>283 夏期休暇の後出社したらログイン出来なくなってたりして >>283 >>284 >>277 >>1 と元の記事 https://www.wsj.com/articles/the-man-who-wrote-those-password-rules-has-a-new-tip-n3v-r-m1-d-1502124118 https://xkcd.com/936/ http://www.distributed.net/DES/ja >>288 >>277 は>>1 を踏まえた話じゃないんだ >>291 ■ このスレッドは過去ログ倉庫に格納されています
