アカウント名:
パスワード:
毎回毎回独自の全くランダムな文字列にすればよい。
利用するときにどうしますか？全部おぼえているって大変じゃないですか？
そういうのはランダムとは言わない!って書こうかと思ったんですが、「メルセンヌツイスタ/種=0x73726164('srad')/2018個目」みたいに、乱数アルゴリズムの種類と種と何個目かを覚えるのならいいのか。
#定期的なパスワード変更で何個目か順番に変えてくようにすれば覚えやすくていいよな、とか、でも単調増加させると予測可能になるから単調減少させたほうがいいよな、とか、つらつらと考えて「それってS/Keyのことかー」と思い至ってしまった。
「よし、なら私は『Park & Miller [google.co.jp]/種=2147483647』の2018個目にしておこう。何個目かは忘れないように覚えておかないと……」
＞作成の時のパラメータとアルゴリズム覚えとけば大丈夫っしょ。
全くランダムな文字列を生成するアルゴリズム覚えておいて、全くランダムなパスワードと一致する確率ってどれくらいなんだろう。
元コメとは別の人だけれど、私はパスワード管理ツールで生成したパスワードをそのツールとログイン先にだけ憶えさせてる。私自身はツールのマスターパスワードしか知らない。
一部の銀行では、なぜかダメらしい。
ご利用のパソコンやスマートフォンなどにパスワードなどの重要な情報を保存しないでください。https://www.aeonbank.co.jp/security/0620_01.html [aeonbank.co.jp]
>ご利用のパソコンやスマートフォンなどにパスワードなどの重要な情報を保存しないでください。
ポストイット最強
しないで下さいと実際にできるかどうかは全然違うと思うよ!!
やらないよう警告していることをやっていて不正送金などの被害にあった場合、それが原因で不正送金されたのではないかという点でもめることがあります。結果、補償割合に影響することがあります。
パスワード管理ツールを正しく使用した場合が、警告の範囲外と銀行が考えているかどうかわかりませんが。
ネットバンキングで不正送金の被害に遭った場合、補償してくれるの?https://news.mynavi.jp/article/houritsumoney-14/ [mynavi.jp]
パスワードを全て暗記することが不可能っていう事実が法廷で認められるまでは揉めるしかないな。普通に生活していればアカウントの100や200はあるんだから、使い回すか管理ツールを使うしかない。そして使い回しは確実にアウトなのだから管理ツールを使うしかない。
そりゃ、すべて自己責任だよでも、自我はないのか？言われた通りやるなら、猿でもできるわ!!
>そして使い回しは確実にアウトなのだから
http://takagi-hiromitsu.jp/diary/20120527.html [takagi-hiromitsu.jp]>「同じパスワードの使い回しをする奴が悪い」という考えの人もいるだろうが、私はそれに同調しない。自己防衛策として「パスワードを使い回ししないようにすると良いですよ」とするアドバイスは結構だが、「パスワードの使い回しをしてはならない」ことを前提とした社会になるべきではない。同じパスワードを使い回す自由がある。
銀行はうるさい割にセキュリティが弱いから仕方ない
一般人はブラウザに入力した時に意識せずにブラウザに保存しちゃってるのでは……？
それなりの認証基盤がある組織なら、もうパスワードを覚えるやり方はやめるようにしよう。パスワードはログイン都度発行してもいい。
カジュアルに都度発行のdos攻撃をされない為の関門にクラスチェンジするのでは？ パスワードが。
> 全部おぼえているって大変じゃないですか？人間が覚えてる必要ないだろ
ランダムにした意味なし！
何言ってんだこいつガイジか?
人間が覚える必要がないものだからこそランダムな自動生成にするんですよ。
一般的なセキュリティリテラシーの利用者に対してサービスを提供しているところ向けのアナウンスですね。変更を求めると多くの利用者はパターン化した変更や、使いまわしをすることがわかっているので。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
パスワード作成をパターン化しなければよい (スコア:0)
毎回毎回独自の全くランダムな文字列にすればよい。
Re:パスワード作成をパターン化しなければよい (スコア:2)
利用するときにどうしますか？
全部おぼえているって大変じゃないですか？
Re: (スコア:0)
Re:パスワード作成をパターン化しなければよい (スコア:1)
そういうのはランダムとは言わない!って書こうかと思ったんですが、
「メルセンヌツイスタ/種=0x73726164('srad')/2018個目」みたいに、乱数アルゴリズムの種類と種と何個目かを覚えるのならいいのか。
#定期的なパスワード変更で何個目か順番に変えてくようにすれば覚えやすくていいよな、とか、でも単調増加させると予測可能になるから単調減少させたほうがいいよな、とか、つらつらと考えて「それってS/Keyのことかー」と思い至ってしまった。
Re: (スコア:0)
「よし、なら私は『Park & Miller [google.co.jp]/種=2147483647』の2018個目にしておこう。何個目かは忘れないように覚えておかないと……」
Re:パスワード作成をパターン化しなければよい (スコア:1)
＞作成の時のパラメータとアルゴリズム覚えとけば大丈夫っしょ。
全くランダムな文字列を生成するアルゴリズム覚えておいて、全くランダムなパスワードと一致する確率ってどれくらいなんだろう。
Re:パスワード作成をパターン化しなければよい (スコア:1)
Re: (スコア:0)
元コメとは別の人だけれど、私はパスワード管理ツールで生成したパスワードをそのツールとログイン先にだけ憶えさせてる。
私自身はツールのマスターパスワードしか知らない。
Re:パスワード作成をパターン化しなければよい (スコア:1)
元コメとは別の人だけれど、私はパスワード管理ツールで生成したパスワードをそのツールとログイン先にだけ憶えさせてる。
私自身はツールのマスターパスワードしか知らない。
一部の銀行では、なぜかダメらしい。
ご利用のパソコンやスマートフォンなどにパスワードなどの重要な情報を保存しないでください。
https://www.aeonbank.co.jp/security/0620_01.html [aeonbank.co.jp]
Re:パスワード作成をパターン化しなければよい (スコア:1)
>ご利用のパソコンやスマートフォンなどにパスワードなどの重要な情報を保存しないでください。
ポストイット最強
Re: (スコア:0)
しないで下さいと実際にできるかどうかは全然違うと思うよ!!
Re: (スコア:0)
しないで下さいと実際にできるかどうかは全然違うと思うよ!!
やらないよう警告していることをやっていて不正送金などの被害にあった場合、
それが原因で不正送金されたのではないかという点でもめることがあります。
結果、補償割合に影響することがあります。
パスワード管理ツールを正しく使用した場合が、警告の範囲外と銀行が考えているかどうかわかりませんが。
ネットバンキングで不正送金の被害に遭った場合、補償してくれるの?
https://news.mynavi.jp/article/houritsumoney-14/ [mynavi.jp]
Re: (スコア:0)
パスワードを全て暗記することが不可能っていう事実が法廷で認められるまでは揉めるしかないな。普通に生活していればアカウントの100や200はあるんだから、使い回すか管理ツールを使うしかない。そして使い回しは確実にアウトなのだから管理ツールを使うしかない。
Re: (スコア:0)
そりゃ、すべて自己責任だよ
でも、自我はないのか？
言われた通りやるなら、猿でもできるわ!!
Re: (スコア:0)
>そして使い回しは確実にアウトなのだから
http://takagi-hiromitsu.jp/diary/20120527.html [takagi-hiromitsu.jp]
>「同じパスワードの使い回しをする奴が悪い」という考えの人もいるだろうが、私はそれに同調しない。自己防衛策として「パスワードを使い回ししないようにすると良いですよ」とするアドバイスは結構だが、「パスワードの使い回しをしてはならない」ことを前提とした社会になるべきではない。同じパスワードを使い回す自由がある。
Re: (スコア:0)
銀行はうるさい割にセキュリティが弱いから仕方ない
Re: (スコア:0)
一般人はブラウザに入力した時に意識せずにブラウザに保存しちゃってるのでは……？
Re: (スコア:0)
それなりの認証基盤がある組織なら、もうパスワードを覚えるやり方はやめるようにしよう。
パスワードはログイン都度発行してもいい。
Re: (スコア:0)
カジュアルに都度発行のdos攻撃をされない為の関門に
クラスチェンジするのでは？ パスワードが。
Re: (スコア:0)
> 全部おぼえているって大変じゃないですか？
人間が覚えてる必要ないだろ
Re: (スコア:0)
> 全部おぼえているって大変じゃないですか？
人間が覚えてる必要ないだろ
ランダムにした意味なし！
Re: (スコア:0)
何言ってんだこいつ
ガイジか?
Re: (スコア:0)
人間が覚える必要がないものだからこそランダムな自動生成にするんですよ。
Re:パスワード作成をパターン化しなければよい (スコア:1)
毎回毎回独自の全くランダムな文字列にすればよい。
一般的なセキュリティリテラシーの利用者に対してサービスを提供しているところ向けのアナウンスですね。
変更を求めると多くの利用者はパターン化した変更や、使いまわしをすることがわかっているので。