「中１少女が不正アクセス。でも、パスワードも安易だった。」記事へのコメント

パスワードが安易ってどのレベル？

[harumomo (30313)]

IDから推測されるくらいだから、宝石の名前とかだったのだろうか。
安易と言われても人それぞれ基準が違うので、こういう報道を見るたびに考えてしまう。
アレゲな人にしてみれば、giq1dmg9というパスワードでも、記号が入ってないから安易だとか言うかもしれないし。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

こちら [microsoft.com]でご確認ください。

Re:パスワードが安易ってどのレベル？

[Magicat (12918)]

このパスワードチェッカーがどういう判定方法を採用しているのか判りませんが、
辞書に乗っているような単語はどれだけ長くつなげても安全とみなしてくれませんね。

おもしろいのは、"くぁｗせｄｒｆｔｇｙふじこｌｐ" と入力しても脆弱と判定されること。
もしかしてMSの辞書には収録されてるのか？

# パスワードは大文字、小文字、記号を適当に織り交ぜて作りましょう

--
-- 環境負荷に配慮して言葉のオブラートを少なめにしています --

Re:パスワードが安易ってどのレベル？

[docile-jp (16652)]

一般的にかどうかはわからないけど、キーボードの(QWERTY)配列に依存したパスワードは「脆弱である」と判定されるようなので、それでじゃないかなぁ。

身近にある安易なパスワード [slashdot.jp]とか、
SSH サービスに対する攻撃について （PDF） [cyberpolice.go.jp]の6ページ「(イ) キーボードの配列パターンを列挙したパスワード辞書」も参照

Re:パスワードが安易ってどのレベル？

[Magicat (12918)]

ゴメン。このチェッカーの辞書登録云々はネタです。

実際には、大文字、小文字、数字、記号が適度に含まれているかどうかということを重要視するようですね。

キーボードの配列パターンを利用した攻撃も実際にあるというのは、参考になりました。
うむむ、無料のサービスだけど、安易なパスワード設定なのがあったな…、あとで変えとこう。

--
-- 環境負荷に配慮して言葉のオブラートを少なめにしています --