「暗証番号はやっぱり誕生日?」記事へのコメント

大学時代の学籍番号

[giggs (8330)]

私は大学時代の学籍番号をキーに使っています。4年間も使っていたので頭に染み付いているし、大学の方針で数字は乱数だったので私を知っていても覚えている人はいないでしょう。 その数字に、キャッシュカードもしくはクレジットカード上のある部分の数字に対応して、

Re:大学時代の学籍番号

[Joppy (23879)]

アルゴリズムが公開されていないことを根拠に暗号の
強度を確信するのは危険かと・・・。

そもそもたった4桁で安全性もへったくれもないと思いますが。

Re:大学時代の学籍番号

[giggs (8330)]

「確信している」とはどこにも書いていませんが。
ほかのツリーにコメントしましたが、銀行系なら3回以内に見破られなければいいわけで（実質2回？）。
一番安全なのは完全なランダムなのはいうまでもありませんが、そこまでする必要ないでしょう。私のコメントは利便性と安全性のトレードオフの中で、ひとつの案です。

少なくとも、下記の2点を満たしていれば直接手元を見るのでない限り安全（見破られる確率がランダムに近い）といっていいんじゃないでしょうか。
・誕生日でない
・どのカードの番号も違う

Re:大学時代の学籍番号

[Anonymous Coward]

そういえば、カードが盗まれたときって、
1回トライごとにATMを変えたりとか
他銀行やコンビニでトライされ続けたりとかするんですかね。
それともカード自身がトライ回数を憶えてて3回でほんとうに
終るんでしょうか