「英国家サイバーセキュリティセンター、繰り返し使われているパスワード上位10万件のリストを公開」記事へのコメント

人間の能力の限界

[Anonymous Coward]

良いパスワードの条件（大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc.）を満たすような文字列の記憶など非現実的で、だからパスワード管理ツールを使うのだが、するとそのパスワード管理ツールがcrackの対象になって･･･

どーすりゃいいのさ

Re:人間の能力の限界

[Spinnaker (48489)]

パスワード管理ツールを使っていますが、クラッキングされたら諦めます。

メインのネットバンクはパスワードだけわかっても残高や取引履歴がわかるだけ(振込には、セキュリティトークンに表示されるワンタイムパスワードが必要)なので、なんとかなる。
個人情報は別にどーでも良いし、性癖についてはしばらく死にたくなるくらいのダメージで済むものと信じたい。
問題は仕事関係だが、パスワードだけでセキュリティを保証するのが間違っているといえるでしょう。

Re:

[Anonymous Coward]

1passwordは、1レコードごとにストレッチ＆ソルト付きで暗号化してくれていると信じている

Re:

[Anonymous Coward]

信じるな

検証しろ

Re:

[Anonymous Coward]

OSSじゃないし仮にそうだとしても提供されているバイナリが同一という保証はないしどう検証しろと