「「パスワードの強度を判定」するツールにご注意を」記事へのコメント

それ以前に

[Anonymous Coward]

そいつらが集めたパスワードで辞書作って悪いことしてないって思うのはなぜ?

Re:それ以前に

[ymasa (31598)]

> そいつらが集めたパスワードで辞書作って悪いことしてないって思うのはなぜ?

ソース読みました？

そいつら

> 調査の対象となったウェブサイトには、
> アップル、Dropbox、Drupal、グーグル、eBay、マイクロソフト、PayPal、Skype、
> Tencent QQ、Twitter、ヤフー 、ロシアのメールプロバイダYandex Mailなど
> が含まれる。

が悪いことするならもっと別の方法があると思うけどね。

Re:

[Anonymous Coward]

パスワード判定させることで候補になりやすいものを得て悪用するって懸念があるって指摘でしょう。
それに対象サイトは利用者の多いのを選んだとされてるだけで、信頼されてるということを意味しない。

Re:

[Anonymous Coward]

それ判定しないでも実際に格納されたパスワードの中から多いもの選ぶだけでいいやん

Re:

[Anonymous Coward]

> 実際に格納されたパスワード

はぁ？しゅしゅ

Re:

[Anonymous Coward]

＞　> 実際に格納されたパスワード
＞　
＞　はぁ？しゅしゅ

そいつらが悪いことするならハッシュしないで置くと思うよ。

#そうか！まだ春休みか！！

Re:

[Anonymous Coward]

ソース読みました？

Re:

[Anonymous Coward]

ソースはよんでないけど「そいつら」ってのは
> アップル、Dropbox、Drupal、グーグル、eBay、マイクロソフト、PayPal、Skype、
> Tencent QQ、Twitter、ヤフー 、ロシアのメールプロバイダYandex Mailなど
のことで、パスワード判定なんてしないでもいくらでもパスワード集められるし、マイクロソフトに至ってはパスワードなんて必要なくせるし。
まあ、中の人が悪い事する可能性あるし、使い回しせず毎回ランダム生成が良いと思うけどね。
＃あと流出・消失しても諦められる態勢作りと。

Re:

[Anonymous Coward]

そいつらはサービスのみで元記事に書いてあるツールが除かれてるし
調査に使用したものが挙がってるだけ
安全云々とは関係ない

Re:

[Anonymous Coward]

もしそういうことが起きたとしても、その時には自分だけが被害を受けるのではなくもっと大きな枠で社会問題になると思うし、その時には自分以外のもっと有能で敏腕な人が先頭に立って戦うだろうと思っているから。

#抗う力が無い者は長いモノには巻かれとけばいい説