「三井住友銀行がワンタイムパスワード採用」記事へのコメント

そんなもの・・・

[Anonymous Coward]

USBか何かでSSLのクライアント認証した方が、簡単じゃないのかな。
パスワードの総当たりと、ワンタイムパスワードの総当たり、同じ桁数なら入れる確率は同じかも?

Re:そんなもの・・・

[yagawa (23710)]

多分、ワンタイムのほうが確率低いんじゃないですかねえ…。

　通常パスの総当り＝ハズレクジを戻さないクジ引き
　ワンタイムパスの総当り＝ハズレクジを戻すクジ引き

……という印象なんですけど。
60秒以内に総当り完了できたら一緒かな？

# 確率はずっと苦手分野;)

Re:そんなもの・・・

[bldbrrrw (20638)]

フツウはトークン使ったら60秒待って、次のトークンにならないと入力を
受け付けないようにして、総当りを回避すると思うんですが。
今回は違うんでしょうか？

＃ＡＴＭの待ち行列が長くなるからやりたくてもできない？

Re:そんなもの・・・

[aprilian (27887)]

私が持っているのは、
何回か認証に失敗するとロックがかかります。
この解除が面倒くさいのですよ・・・
RSA ACE/Serverがうんたらかんたら・・・

＃SecurID 520なのでID

--
We believe you can fly.

Re:そんなもの・・・

[Anonymous Coward]

つまり、手当たり次第にログインしまくってロック掛けまくるサイバーテロができると？

＃すげー迷惑

Re:そんなもの・・・

[Anonymous Coward]

すでに現状でも可能だと思いますが・・・

# .NetPassport(MSNメッセ)で一度やられた事があったのでAC