アカウント名:
パスワード:
単語+数字みたいなアホアホパスワードを仮定して辞書攻撃するとしたら、桁数分かったことで1/8くらいに絞り込めるかもしれないけれど（どんぶり勘定）それでもGPUを8台連結といったお金の力で解決できるレベルたかだかその程度で危険になる強度は、最初から危険
逆に辞書攻撃も推測も成立しない程度に複雑なパスワードを設定できていたとしたら、総当たりでやるしかないが12桁以下の可能性というのは要するに13桁の可能性よりオーダーが1つ下がることになるから、桁数では大して絞り込むことはできない12桁の可能性は13桁の可能性の1/62 つまり1.6%しかないわけだし
そもそも USB 差したら パスワード入力ウインドウが出てくるモンでもないし。週刊誌の作文屋さんに「USBやるからお前解いてみろ（暗号方式は秘密）」といいたい。
最近は (というか、かなり前から)、Windowsに接続したらパスワード入力ウィンドウが表示されるUSBメモリがあります。
例えば、Buffaloの法人向け商品 [buffalo.jp]や個人向け商品 [buffalo.jp]とか…。
CD-ROM として認識される仕掛けのやつですね。使い勝手がいいのは分かるけど、安全性が反比例。
bitlockerなら出るのでは。。。揚げ足取りはいいとして、何で暗号化してたんでしょうね？
bitlocker, truecrypt/veracrypt, mac標準イメージ, GnuPG他になにかあったかな？
パスワード＋別のUSBに入ったパスワードファイル とかだと現状なら絶対安全と言えそうだけど。
ぶっちゃけ、Excelファイル + zip かもしれませんなぁ。
と、憶測で叩くのは 週刊誌の記者さんと巨大掲示板の人に任せます。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー
桁数開示は本当に大失態なのか (スコア:1)
単語+数字みたいなアホアホパスワードを仮定して辞書攻撃するとしたら、桁数分かったことで1/8くらいに絞り込めるかもしれないけれど（どんぶり勘定）
それでもGPUを8台連結といったお金の力で解決できるレベル
たかだかその程度で危険になる強度は、最初から危険
逆に辞書攻撃も推測も成立しない程度に複雑なパスワードを設定できていたとしたら、総当たりでやるしかないが
12桁以下の可能性というのは要するに13桁の可能性よりオーダーが1つ下がることになるから、桁数では大して絞り込むことはできない
12桁の可能性は13桁の可能性の1/62 つまり1.6%しかないわけだし
Re:桁数開示は本当に大失態なのか (スコア:1)
そもそも USB 差したら パスワード入力ウインドウが出てくるモンでもないし。
週刊誌の作文屋さんに「USBやるからお前解いてみろ（暗号方式は秘密）」といいたい。
Re: (スコア:0)
最近は (というか、かなり前から)、Windowsに接続したらパスワード入力ウィンドウが表示されるUSBメモリがあります。
例えば、Buffaloの法人向け商品 [buffalo.jp]や個人向け商品 [buffalo.jp]とか…。
Re:桁数開示は本当に大失態なのか (スコア:1)
CD-ROM として認識される仕掛けのやつですね。
使い勝手がいいのは分かるけど、安全性が反比例。
Re: (スコア:0)
bitlockerなら出るのでは。。。揚げ足取りはいいとして、何で暗号化してたんでしょうね？
bitlocker, truecrypt/veracrypt, mac標準イメージ, GnuPG
他になにかあったかな？
パスワード＋別のUSBに入ったパスワードファイル とかだと現状なら絶対安全と言えそうだけど。
Re:桁数開示は本当に大失態なのか (スコア:1)
ぶっちゃけ、Excelファイル + zip かもしれませんなぁ。
と、憶測で叩くのは 週刊誌の記者さんと巨大掲示板の人に任せます。