「IPA、パスワード強化を訴える「胸キュン」ポスターをJR原宿駅の大型看板に展示」記事へのコメント

逆に危険

[Anonymous Coward]

アルファベットの大文字と小文字、更に数字と記号を含めた8文字以上のパスワードなら安全、という古からの安全神話。
その安全神話によって思考停止しているので、最小8文字以上としながらも最大パスワード長は20文字以下しか認めないサイトのなんと多いことか・・・。
20文字以下どころか、12文字以下しか認めない所の方が大半という体たらく。

パスワードは複雑度よりもむしろ長さの方が重要だと、一体何時になったら周知徹底されるのか。
10代の若者に「パスワードを複雑化しろ」と要請するよりも、パスワードとして認められる最大長が20文字以下のクソサイトを吊るしあげる方が遥

IPAは、パスワードの文字数制限を緩和するよう啓蒙すべき

[Printable is bad. (38668)]

パスワードの文字数制限が厳しいサイトって、いまだに DES ベースのアルゴリズムでハッシュ化しているんじゃないですかね？　「動いているシステムには触るな」を信じ続けて……。大手クレジットカード会社も、MUFGカード(4～8桁) とか NICOSカード (6～8桁) とか、酷い状況です。

前にもスラドで話題になりましたが [security.srad.jp]、「ランダムな英数記号8文字」 よりも 「ランダムな英単語4個」 の方が安全で覚えやすいのですから、こういったくだらないキャンペーンをやる前に、IPAにはシステム管理者にパスワードの文字数制限を緩和するよう啓蒙していただきたいです。

ランダムな英数記号8文字 : p$9hFh%E
ランダムな英

Re:IPAは、パスワードの文字数制限を緩和するよう啓蒙すべき

[pochi-p (37116)]

パスワードの最大文字数を増やそうって主張には同意なのですが、/.JにはまずSSL対応して欲しいです。 Let's Encrypt開始したら/.Jもさすがに対応してくれるのかな－？

Re:IPAは、パスワードの文字数制限を緩和するよう啓蒙すべき

[upken (38225)]

クライアント証明書に…いやなんでもない

Re:

[Anonymous Coward]

SSL v2に…いやなんでもない

Re:

[Anonymous Coward]

> パスワードの最大文字数を増やそうって主張には同意なのですが、/.JにはまずSSL対応して欲しいです。

なんのために？って思ったけど、ログインするときセキュアじゃないのですね。
なんで、セキュアじゃないのにログインしようとするのかわからない。

セキュアじゃないのにログインしておいて SSL対応して欲しいとかおかしいです。

Re:IPAは、パスワードの文字数制限を緩和するよう啓蒙すべき

[pochi-p (37116)]

盗聴されうるだろうな、というのは想定しています。それでもあえてログインしている理由は

• /.Jの初期スコアが違う
• アカウント削除くらいならされてもそんなにダメージが無い（なりすましは嫌だが…）

…とかですかね。
気分的には「httpな掲示板で再編集用のパスワードを設定」しているような感じです。
全然セキュアでないけどまあ使うかみたいな。

どのみちSSL対応してもらった方が

• アカウント乗っ取り＆なりすまし投稿の心配が減る
• 日記を書く気になるかもしれない
• 出先の回線からでもログインする気になれるかもしれない

とかメリットのが確実に多いので気長にSSL対応を待っているのです。