「暗証番号はやっぱり誕生日?」記事へのコメント

どの程度なら類推できるか？

[snd (14690)]

生年月日とどの程度無関係なら類推されないのでしょう？
例えば、生年月日1の位と10の位を足したもの+日の数字+好きな数字というのを並べかえたものはセキュリティ的にOKか？とか。
#私の暗証番号はこれと似た方法で生成することが多いです
それとも、それでも危ないので、完全ランダムにしないと安心はできないのか？
生年月日のいずれにも含まれな

Re:どの程度なら類推できるか？

[Anonymous Coward]

数字だけの組み合わせってところが、既にセキュリティー的に甘いって事ですよ。
覚えやすいという事なら、数字より、文章のほうがいいのかもよ。

Re:どの程度なら類推できるか？

[giggs (8330)]

たいていATMなら、3回間違えるとロックされ、解除するにはサービスセンターに電話して本人確認やらいろいろ面倒な手続きが必要になっている。
Webサイト上でも、たいていそうなっているはず。すくなくともみずほは3回間違えたらロックされた。
何回も試行できるパスワードと同列には論じられないのでは？

Re:どの程度なら類推できるか？

[Anonymous Coward]

銀行が提供している全てのサービスで三回しか試行できないと安易に考えない方がいいと思いますが。 プッシュホンを利用したサービスで何度でもトライできるようなものがあって、それを狙い撃ちされた犯罪の話を最近聞いたばかりなので。