「大学パスワード管理の現状」記事へのコメント

厳しすぎ…かどうか判断つきかねますが

[Kanji (8729)]

もう八年も前の話なのでいまはどうか分かりませんが、私のいた大学では、パスワードについて講習を受けたときに担当教官が「単純なやつにすると解析したら分かっちゃうよ。あとで解析してみようかな。でもって、分かっちゃったヤツにメール送るの。バーカ、って」昔の話なので細かいことは覚えていませんが、その教官がヤケに軽いノリで説明するものだか

Re:厳しすぎ…かどうか判断つきかねますが

[hajimetyan (3875)]

＞でも、シャドウパスワードとかあるのですから、
＞解析なんてされるものなのでしょうか。

なんせ、教官はroot権限を持っているんですから/etc/shadowの読み込み権限持っているじゃないですか。
/etc/shadowに書き込まれる文字列の計算式は公開されているものだし。
大学はマシンが多いから並列処理すれば比較的早く発見できます。

--


.::.:... .::....: .::...:: .::.:.:: .::..:.: .:::..:.
I 1 2 B H4[keR. :-)