「三井住友銀行がワンタイムパスワード採用」記事へのコメント

暗記してるほうがよくない？

[Anonymous Cowboy (6205)]

「パスワードを書いたものを残すな」
ってのは鉄則の一つだと思うんだけどパスワードが記載されたトークンが配布されるわけで。

これはつまり、通帳と印鑑レベルまで認証システムを後退させるってことですよね

そうすると、泥棒やひったくりにあった場合にはむしろリスクが増すんじゃなかろうか？？

あとRSAのトークンは財布に入れるにはデカイ。

ぜひとも暗記してみてください

[Anonymous Coward]

>>「パスワードを書いたものを残すな」
>>ってのは鉄則の一つだと思うんだけど
>>パスワードが記載されたトークンが配布されるわけで。

もしかしてパスワードリストがトークン内に存在して
それが出力表示されてるとか思ってる？

Re:ぜひとも暗記してみてください

[futsu- (149)]

元コメントの人がどういう意味で言ったか分りませんが、この種のトークンって内部に一意のIDを持っていて、それと時刻を何らかのアルゴリズムでパスワードを生成しているのだと思います
じゃあ、その一意のIDとアルゴリズムを取り出せれば、実質パスワードのリストを取得できるのではないでしょうか

実際には、耐タンパー性があって難しいのでしょうけど