「中１少女が不正アクセス。でも、パスワードも安易だった。」記事へのコメント

パスワードが安易ってどのレベル？

[harumomo (30313)]

IDから推測されるくらいだから、宝石の名前とかだったのだろうか。
安易と言われても人それぞれ基準が違うので、こういう報道を見るたびに考えてしまう。
アレゲな人にしてみれば、giq1dmg9というパスワードでも、記号が入ってないから安易だとか言うかもしれないし。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

>giq1dmg9

geek１体に９ポイントのダメージを与えた！
なんておぼえやすいパスワードなんだ。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

giq1dmg9 は私のパスワードです。
こんなところに書かないでくださいよ。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

人に反論するときは、名前を名乗るものですよ。 正確なIDと、住所電話番号、趣味家族構成、できれば銀行の口座番号を書き添えるといいでしょう。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

一瞬「返事を書く」が「反論を書く」に空目した(--;

しかし

[Anonymous Coward]

口座のパスワードでないことだけは確かですね。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

こちら [microsoft.com]でご確認ください。

Re:パスワードが安易ってどのレベル？

[Ying (4319)]

こんなページに安易に打ち込んでしまうようでは、どれだけ長くて複雑なパスワードでも脆弱ですね。 :)

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

ページに打ち込んだからって、自分のパソコン範囲内に漏れるだけですよ。

Re:パスワードが安易ってどのレベル？

[Magicat (12918)]

このパスワードチェッカーがどういう判定方法を採用しているのか判りませんが、
辞書に乗っているような単語はどれだけ長くつなげても安全とみなしてくれませんね。

おもしろいのは、"くぁｗせｄｒｆｔｇｙふじこｌｐ" と入力しても脆弱と判定されること。
もしかしてMSの辞書には収録されてるのか？

# パスワードは大文字、小文字、記号を適当に織り交ぜて作りましょう

--
-- 環境負荷に配慮して言葉のオブラートを少なめにしています --

Re:パスワードが安易ってどのレベル？

[docile-jp (16652)]

一般的にかどうかはわからないけど、キーボードの(QWERTY)配列に依存したパスワードは「脆弱である」と判定されるようなので、それでじゃないかなぁ。

身近にある安易なパスワード [slashdot.jp]とか、
SSH サービスに対する攻撃について （PDF） [cyberpolice.go.jp]の6ページ「(イ) キーボードの配列パターンを列挙したパスワード辞書」も参照

Re:パスワードが安易ってどのレベル？

[Magicat (12918)]

ゴメン。このチェッカーの辞書登録云々はネタです。

実際には、大文字、小文字、数字、記号が適度に含まれているかどうかということを重要視するようですね。

キーボードの配列パターンを利用した攻撃も実際にあるというのは、参考になりました。
うむむ、無料のサービスだけど、安易なパスワード設定なのがあったな…、あとで変えとこう。

--
-- 環境負荷に配慮して言葉のオブラートを少なめにしています --

Re:パスワードが安易ってどのレベル？

[Shidho (5649)]

>辞書に乗っているような単語はどれだけ長くつなげても安全とみなしてくれませんね。

どの辺の辞書に載ってるかは別にして、
HTTP://www.microsoft.com
なんてのを入れると"最強"と判断してくれます。

大文字小文字と記号が混ざると
こんなパスワードでも強度が格段に上がるらしい。

Re:パスワードが安易ってどのレベル？

[Anonymous Coward]

ぐーぐる先生に問い合わせてみて5件以下なら最強。
# MSが