「PCやネットのセキュリティ対策、一般ユーザーとセキュリティ専門家との違いとは」記事へのコメント

パスワード管理ポリシー

[nemui4 (20313)]

セキュリティのエキスパートは個人情報を公開しちゃうんすかね。
「知っているウェブサイトしか利用しない」ってのは、「普段利用しているサイトしか利用しない」ってコトに近いのかな。
パスワード管理ツール自体から情報流出っての無かったっけ。
暗号化されてるからほぼ安心だよってオチだった気もするけど。
二段階認証も対応していないところのほうが多いし、一般層にはまだまだ認知されて無い気がする。

一般ユーザの2,3とセキュリティのエキスパートの2,4,5はまとめてパスワード管理ポリシーレベルとしておけば良さそう。
今の会社内のサービスで要求されているのは「一般ユーザ」レベルのパスワード管理ポリシーでした。

Re:パスワード管理ポリシー

[Anonymous Coward]

＞二段階認証も対応していないところのほうが多いし

個人的には、パスワード設定に記号類が対応していないサイトにゲンナリする。

Re:パスワード管理ポリシー

[nemui4 (20313)]

数字四桁もあちこちでまだまだ健在ですし。

Re:

[Anonymous Coward]

64文字が可能なら英数字だけでも気にならないけどなあ。

Re:

[Anonymous Coward]

A君「パンがなければケーキを食えばいい」というのはおかしい
B君「ケーキがパンよりも安いならケーキ食えと言われても気にならないけどなあ。」

なお、B君のBは「馬鹿」のB

Re:

[Anonymous Coward]

実際のところ「パンがなければケーキを食べればいい」的なニュアンスは「パンよりケーキ（菓子）用の小麦のほうが安かった」当時のシステムの問題であり、本質的には「パンと称して売るには高級な小麦を使わざるを得なかった（ので高かった）のを撤廃すればいい」というだけの話だったから、別に何ら誤用でも間違いでもないんだがな

一番馬鹿なのはお前だよってことで。

Re:パスワード管理ポリシー

[nim (10479)]

しかもブリオッシュはどう見てもパン。

Re:

[Anonymous Coward]

ブリオッシュがないなら鰤の洗いを食べれば良いじゃない

＃そりゃブリウォッシュ

Re:

[Anonymous Coward]

「記号類」って書いてる時点でお察し。
「記号類」の定義が人によってバラバラで、結局は個別対応するしかない。
それを実装するのが面倒なのよ。

別にセキュリティ上、必要なことでもないしね。

Re:パスワード管理ポリシー

[Anonymous Coward]

定義もくそもなく、どの文字でもOKにすればいいだけでしょう。どうせハッシュするんだし。
マルチバイト文字でもいいじゃん。