パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Adobeアカウントで最もよく使われていたパスワードは「123456」」記事へのコメント

  • by Anonymous Coward on 2013年11月09日 13時20分 (#2492545)

    許容される記号、数字、英字大文字小文字を交えた8ケタ以上のパスワードとか言われると、本当に困る時がある。

    記憶できないから、結局、テキストに保存する事になって本末転倒だし。

    お客が設定した緩いパスワードによる脆弱性を考えると、メールアドレス=IDってまずい気がするんだけど。
    それ以外のIDって不便なんだよねぇ…

    • > 記憶できないから、結局、テキストに保存する事になって本末転倒だし。

      むしろ積極的にテキストに保存して、そのテキストを強いパスワードと暗号で暗号化すべきだと思いますよ。

      # Adobe の件は「守るべき価値に相応わしい強度のパスワードが使われていた」に一票

      親コメント
    • アカウントの一覧は紙に作っておいた方がいいよ。書き出しておけば、パスワードの漏洩の際にはパスワードの変更漏れを防げるし、パスワードを記憶のみに頼ることが無謀ということに気が付くから

    • by Anonymous Coward

      辞書に乗ってる単語複数でいいよ、文字種かえんのはほぼ意味ない、辞書攻撃は単語一つにはまあ有効だけど、複数になるとほぼ無力、

      • by Anonymous Coward

        hashcat-plusには辞書単語結合攻撃標準搭載されてますぜ。結合は確かに基本単語を絞る必要はありますがね、悪いことは言いませんから3つ以上にしといた方がね、あんたのためですよ。

        • by Anonymous Coward

          実際「よく知られた単語の組み合わせとかばっかで解読余裕でした^^」ということのようだし。
          普通の人が思いつける単語なんてせいぜい数千語だからASCII文字のランダムな組み合わせ2文字程度のエントロピーしかない。2つ組み合わせて4文字、3つでも6文字。一般的な単語をどうしても使うなら「パスフレーズ」くらいには長くしないと話にならんわな。

    • by Anonymous Coward

      社内のシステムなんかだと、有効期限2ヶ月、過去10回分は再利用できない、10文字以上の英・数・記号の最低ひとつずつ入れる、みたいに強すぎるセキュリティポリシーがあって、正直うざい。ルールを満たすパスワードを10個作るエクセルシートを作っておいて、二ヶ月にいちど、10回のパスワード変更後に元のパスワードに戻す日があったりして…。パスワード変更が24時間とか一定時間内に1回しか出来ないシステムだとそれもダメけど…。

      • by Anonymous Coward

        そして使われる「Abcdefg!01」~「Abcdefg!99」ループ

長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds

処理中...