アカウント名:
パスワード:
パターンＡ：数字のみパターンＢ：英数字のみ、'.'や'-'や'_'を含め記号不可パターンＣ：英数字と記号が使用可パターンＤ：英字・数字・記号を全種最低一文字含める必要ありパターンＥ：英字大文字・英字小文字・数字を全種最低一文字含める必要ありパターンＦ：パターンＤまたはＥに加え、過去に一度でも使用したパスワードに戻すことも禁止、パスワード変更も一文字だけの変更は禁止（パスワードのハッシュでそこまでわかるの？それとも平文をサーバで持ってる？）
上記パターンを考慮しながらサイト毎に別々のパスワードを設定するとしても、個々のサイトが上記パターンのどれに該当するかは忘れがち。そしてパターンＦのサイトは、パスワードリセットのたびにパスワードがだんだん覚えづらくカオスになっていく……
全サーバー管理者で格闘トーナメントを行ってもらって優勝したサーバー管理者のポリシーに統一しよう
おれはパターンＣの管理者に優勝してほしいなんで数字や記号を最低１文字使用しろとか命令されなきゃならんのだ
パスワード変更も一文字だけの変更は禁止（パスワードのハッシュでそこまでわかるの？
（パスワードの文字数）×（英字数字記号の種類の数）のパターンでハッシュを計算し比較するだけなら，ほぼ一瞬で可能かも。
パスワードに自身のユーザーIDを含めるのが禁止なのは当然ですが、（組織内の）他人のユーザーIDを含めるのも禁止されてるのはどうかと思ったことがあります。ユーザーIDが氏名から生成されていると、パスワードに例えば自分の好きな芸能人の名前を使おうとすると引っ掛かる可能性があります。
ただ攻撃者の総当たり用の辞書には主な姓名が含まれているだろうと考えると、当然のポリシーなんでしょう。
パターンFのサイトで64^8回パスワード変更かけようずwwwwww
# パスワードマネージャで自動生成すればハネられた時に禁止文字と字数削るだけだぞ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
パスワードポリシーがサイトにより異なるので困る (スコア:0)
パターンＡ：数字のみ
パターンＢ：英数字のみ、'.'や'-'や'_'を含め記号不可
パターンＣ：英数字と記号が使用可
パターンＤ：英字・数字・記号を全種最低一文字含める必要あり
パターンＥ：英字大文字・英字小文字・数字を全種最低一文字含める必要あり
パターンＦ：パターンＤまたはＥに加え、過去に一度でも使用したパスワードに戻すことも禁止、パスワード変更も一文字だけの変更は禁止（パスワードのハッシュでそこまでわかるの？それとも平文をサーバで持ってる？）
上記パターンを考慮しながらサイト毎に別々のパスワードを設定するとしても、個々のサイトが上記パターンのどれに該当するかは忘れがち。
そしてパターンＦのサイトは、パスワードリセットのたびにパスワードがだんだん覚えづらくカオスになっていく……
Re:パスワードポリシーがサイトにより異なるので困る (スコア:2)
パターンＡ：数字のみ
パターンＢ：英数字のみ、'.'や'-'や'_'を含め記号不可
パターンＣ：英数字と記号が使用可
パターンＤ：英字・数字・記号を全種最低一文字含める必要あり
パターンＥ：英字大文字・英字小文字・数字を全種最低一文字含める必要あり
パターンＦ：パターンＤまたはＥに加え、過去に一度でも使用したパスワードに戻すことも禁止、パスワード変更も一文字だけの変更は禁止（パスワードのハッシュでそこまでわかるの？それとも平文をサーバで持ってる？）
全サーバー管理者で格闘トーナメントを行ってもらって
優勝したサーバー管理者のポリシーに統一しよう
おれはパターンＣの管理者に優勝してほしい
なんで数字や記号を最低１文字使用しろとか命令されなきゃならんのだ
Re:パスワードポリシーがサイトにより異なるので困る (スコア:1)
パスワード変更も一文字だけの変更は禁止（パスワードのハッシュでそこまでわかるの？
（パスワードの文字数）×（英字数字記号の種類の数）のパターンでハッシュを計算し比較するだけなら，ほぼ一瞬で可能かも。
Re:パスワードポリシーがサイトにより異なるので困る (スコア:1)
パスワードに自身のユーザーIDを含めるのが禁止なのは当然ですが、（組織内の）他人の
ユーザーIDを含めるのも禁止されてるのはどうかと思ったことがあります。
ユーザーIDが氏名から生成されていると、パスワードに例えば自分の好きな芸能人の
名前を使おうとすると引っ掛かる可能性があります。
ただ攻撃者の総当たり用の辞書には主な姓名が含まれているだろうと考えると、当然のポリシー
なんでしょう。
-- う～ん、バッドノウハウ？
Re: (スコア:0)
パターンFのサイトで64^8回パスワード変更かけようずwwwwww
# パスワードマネージャで自動生成すればハネられた時に禁止文字と字数削るだけだぞ