「暗証番号はやっぱり誕生日?」記事へのコメント

どの程度なら類推できるか？

[snd (14690)]

生年月日とどの程度無関係なら類推されないのでしょう？
例えば、生年月日1の位と10の位を足したもの+日の数字+好きな数字というのを並べかえたものはセキュリティ的にOKか？とか。
#私の暗証番号はこれと似た方法で生成することが多いです
それとも、それでも危ないので、完全ランダムにしないと安心はできないのか？
生年月日のいずれにも含まれな

Re:どの程度なら類推できるか？

[Anonymous Coward]

数字だけの組み合わせってところが、既にセキュリティー的に甘いって事ですよ。
覚えやすいという事なら、数字より、文章のほうがいいのかもよ。

Re:どの程度なら類推できるか？

[giggs (8330)]

たいていATMなら、3回間違えるとロックされ、解除するにはサービスセンターに電話して本人確認やらいろいろ面倒な手続きが必要になっている。
Webサイト上でも、たいていそうなっているはず。すくなくともみずほは3回間違えたらロックされた。
何回も試行できるパスワードと同列には論じられないのでは？

Re:どの程度なら類推できるか？

[Anonymous Coward]

銀行が提供している全てのサービスで三回しか試行できないと安易に考えない方がいいと思いますが。 プッシュホンを利用したサービスで何度でもトライできるようなものがあって、それを狙い撃ちされた犯罪の話を最近聞いたばかりなので。

Re:どの程度なら類推できるか？

[Lpenguin (19629)]

「数字４ケタなんてパスワードとしては甘すぎない？」って話題で話をしてたら、

「あれはpasswdじゃなくてpass phraseだから」

って意見が出ました。よーするに秘密鍵(=カード)を盗まれるなってことらしいです。

# もっともpass phraseだからって簡単なものでいいってわけはないけど

Re:どの程度なら類推できるか？

[snd (14690)]

今の御時世、秘密鍵のほうを偽造するやつらがいたりしますからねぇ....

Re:どの程度なら類推できるか？

[Anonymous Coward]

> 覚えやすいという事なら、数字より、文章のほうがいいのかもよ。

入力方法があれば…カメラに向かって声を出さずに口をパクパクさせると唇の動きからパスフレーズを読み取ってくれる、とかできないもんでしょうか。

# むかしむかしあるところにおじいさんとおばあさんがすんでいました