アカウント名:
パスワード:
無意味（というか有害）なのは、「定期的なパスワード変更を（システム側で）強制すること」です。
うちのシステムがそれだ。三ヶ月に一回変更しないとログインできなくなる。パスワードに単語らしきものが入っていると弾かれる。変更履歴を持っていて一度使ったパスワードは二度と使えない。パスワードを忘れた場合の再設定は書類を書いて対面認証。
そりゃ、ポストイットに書いてディスプレイに貼り付けが横行するわ。
＞マイクロソフト のコーマック・ハーリー主任研究員は、人類が1日にパスワード入力に費やす時間が計1300年相当を超えていると話す。
日本の貢献度は高いと思う
確かに高そうだ。毎日数十回もパスワードを入力させられてる弊社だけでも、会社全体では一日あたりで延べ40日分パスワード入力に時間を費やしてるって試算があった。ちなみにこれはセキュリティ委員会で「いくらなんでも無駄すぎないか」という主張の補強に使われたのだが、「セキュリティは全てに優先する」ということで流されてた。・・・ところで、同じパスワードを毎日数十回も打ち込むのって、それはそれでセキュリティリスクないのかなあ？
全てに優先するわりに効果の定量的な測定とかする気もなさそうなあたりがいかにもジャパニーズ
> ・・・ところで、同じパスワードを毎日数十回も打ち込むのって、それはそれでセキュリティリスクないのかなあ？
キーロガーとかしかけられたら脆弱極まりないね
ロガーなしでも、数字をあまり入力しない業務なのに一部の数字キートップだけ擦り減っていたりすると危険かも。
キートップを綺麗に掃除します。誰かがパスワードを入力します。指紋のあるキーを記録します。
入力時の動作の観察と組み合わせて、特定します。
みたいな。
なるほど俺の彼女がキーボードまで掃除してくれる理由……
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
よくある勘違い (スコア:5, すばらしい洞察)
無意味（というか有害）なのは、「定期的なパスワード変更を（システム側で）強制すること」です。
Re: (スコア:4, 興味深い)
うちのシステムがそれだ。
三ヶ月に一回変更しないとログインできなくなる。
パスワードに単語らしきものが入っていると弾かれる。
変更履歴を持っていて一度使ったパスワードは二度と使えない。
パスワードを忘れた場合の再設定は書類を書いて対面認証。
そりゃ、ポストイットに書いてディスプレイに貼り付けが横行するわ。
Re: (スコア:0)
＞マイクロソフト のコーマック・ハーリー主任研究員は、人類が1日にパスワード入力に費やす時間が計1300年相当を超えていると話す。
日本の貢献度は高いと思う
弊社の場合 (スコア:3, 興味深い)
確かに高そうだ。毎日数十回もパスワードを入力させられてる弊社だけでも、会社全体では一日あたりで延べ40日分パスワード入力に時間を費やしてるって試算があった。
ちなみにこれはセキュリティ委員会で「いくらなんでも無駄すぎないか」という主張の補強に使われたのだが、「セキュリティは全てに優先する」ということで流されてた。
・・・ところで、同じパスワードを毎日数十回も打ち込むのって、それはそれでセキュリティリスクないのかなあ？
Re: (スコア:0)
全てに優先するわりに効果の定量的な測定とかする気もなさそうなあたりがいかにもジャパニーズ
> ・・・ところで、同じパスワードを毎日数十回も打ち込むのって、それはそれでセキュリティリスクないのかなあ？
キーロガーとかしかけられたら脆弱極まりないね
Re: (スコア:1)
ロガーなしでも、
数字をあまり入力しない業務なのに一部の数字キートップだけ擦り減っていたりすると危険かも。
Re: (スコア:0)
キートップを綺麗に掃除します。
誰かがパスワードを入力します。
指紋のあるキーを記録します。
入力時の動作の観察と組み合わせて、特定します。
みたいな。
Re:弊社の場合 (スコア:1)
なるほど俺の彼女がキーボードまで掃除してくれる理由……