「NISTの「パスワードには記号や数字を加え定期的に変更する」ルール策定者、間違っていたと後悔」記事へのコメント

いいよいいよ

[Anonymous Coward]

反省してんなら許してあげるよ

Re:

[Anonymous Coward]

10年以上前に発表されたルールだと言うことを考えたら、そこまで反省するほどのものかな、という気はする。

2003年、って事は、64ビットCPUがようやく市場に出回り始めた辺り、
マルチコアやマルチスレッディングも黎明期(でintelとAMDが繰り広げてたクロック競争の末期と記憶している)だった訳で、
当時のマシンリソース考えたら辞書アタック可能な実在する単語の組み合わせより、
ブルートフォースに頼らざるを得ないランダム文字列かつ一桁あたりの文字種別が多い組み合わせのほうが、
と考えるのはそこまでおかしい話でもないんじゃないかな。
「複数の単語」って言ってもシステム側に8文字とか16文字とかの制限あるのが当たり前だった訳だし、
その状況で単語を組み合わせたところでせいぜい2つか3つがいいところだった訳だし。

問題はルールの内容そのものじゃなくて、10年前のルールを実情に照らし合わせる事もせずに掲げ続ける運用の方にあって、
そこが変わらない限りどんなルールを決めたところで10年後には同じ事言ってる、になるだけでしょう。

Re:

[Anonymous Coward]

ネットもセキュリティもリテラシーも、今よりよほど貧弱でしたからね。
文字数制限もろもろ当時の環境に巻き戻ったとしたら、
ユーザの自衛手段としてやはり妥当なものだろうと思います。

問題なのは、サービスを提供し管理する側の意識更新ですね。

大昔の定石を考えも検証もなしに権威として守り続ける。
ソケットオプションはこうしたほうがいいに決まってる、
ヒジキには鉄分が豊富に含まれているに決まってる、…
フェイクニュースとまでは言いませんが
情報技術が乗り越えるべきハードルのひとつですね。

Re:

[qem_morioka (30932)]

ヒジキには鉄分が豊富に含まれているに決まってる、…

え? 鉄分は豊富だろ? 何言ってるんだー (鉄鍋でヒジキを煮ながら

# 目からうろこだよほんとに

Re:

[Anonymous Coward]

確かにヒジキは栄養豊富であるが同時にヒ素が多く含まれているので、小皿1杯食べると約1時間寿命が縮むって聞いたよ。食べるのやめたほうがいいんじゃない？

Re:いいよいいよ

[qem_morioka (30932)]

確かにヒジキは栄養豊富であるが同時にヒ素が多く含まれているので、小皿1杯食べると約1時間寿命が縮むって聞いたよ。食べるのやめたほうがいいんじゃない？

それぐらいなら免疫がつくってもンよ! (ﾊﾟｸﾊﾟｸｰ

Re:いいよいいよ

[eru (12367)]

忍者の修行だかなんだったかフィクションで毒を微量取り込み続けることで耐性が！みたいなのがあったな。
人体は不完全なのだから、そんなわけがない。

だが、浪漫としてはアリだ。
# 体は大人！頭脳は少年！