「PPTPのパスワード解析ツール」記事へのコメント

弱いパスワードの利用により

[Anonymous Coward]

複雑さが低いパスワードにおいて解析されうる可能性があるという
のは既知の事実であり今日になって判明したわけではないと思いま
す。

どの程度複雑なパスワードを持っていれば、どの程度の脅威からの
攻撃に耐えうるかを示さないと全く意味を持たないのではないでし
ょうか?

例えば私はMS Chap version 2を利用しています。これは安全?

Re:弱いパスワードの利用により

[shibaten (4263)]

補足します。

Anonymous Coward (#672513) wrote:
> 複雑さが低いパスワードにおいて解析されうる可能性があるという
> のは既知の事実であり今日になって判明したわけではないと思いま
> す。

はい。飽くまでも「解析ツールが公開された」という記事です。

作者から Microsoft へ、顧客に注意を促すようにと、ツールを
送ったにも係わらず、返事が芳しくなく、公開に踏み切った、
ということのようです。

> どの程度複雑なパスワードを持っていれば、どの程度の脅威からの
> 攻撃に耐えうるかを示さないと全く意味を持たないのではないでし
> ょうか?

論文等があった気もするのですが、すぐには見付かりませんでした。
実際に Asleap に解析させてみるのはいかがでしょうか？ :-)

> 例えば私はMS Chap version 2を利用しています。これは安全?

その MSCHAPv2 こそ、まさにターゲットです。

George Ou 氏のブログのエントリ [zdnet.com] によれば、
PPTP の認証を MS-CHAv2 から EAP-TLS へ移行するか、
L2TP/IPSEC ベースの VPN へ移行するのがよさげです。

Re:弱いパスワードの利用により

[Anonymous Coward]

作者から Microsoft へ、顧客に注意を促すようにと、ツールを
送ったにも係わらず、返事が芳しくなく、公開に踏み切った、
ということのようです。

どこかで聞いたような・・・著作権関係で・・・

強いパスワードの利用により

[maimi09 (20395)]

本人もログオンできない。

＃　複雑なパスワードを「自分で考えた」としてもすぐ忘れるの(T_T）およよ。

--
大槻昌弥（♀） http://www.ne.jp/asahi/pursuits/ootsuki/