「ユーザー名とパスワードを含む大量のTwitterアカウント情報が流出？」記事へのコメント

まともなパスワードが多い

[johntheripper (21505)]

自分のやつが漏れていないか調べたのですが皆さんけっこうまともな（複雑な）パスワード使っているんですね。

自分のやつはもっと単純なのではずかしい。

Re:まともなパスワードが多い

[renable (33361)]

自分のやつはもっと単純なのではずかしい。

紺屋の白袴ってヤツでしょうかｗ

パスワードが安全か調べるには（John the Ripper編） [atmarkit.co.jp]

Re:

[Anonymous Coward]

自分のやつが漏れていないか調べたのですが皆さんけっこうまともな（複雑な）パスワード使っているんですね。

自分のやつはもっと単純なのではずかしい。

あそこに載っているのって素のパスワードじゃないんでは？

Re:

[Anonymous Coward]

＞あそこに載っているのって素のパスワードじゃないんでは？

自分もそうだろうなと思ったんですが、

Twitterの広報担当によると、このリストには2万件以上の重複があり、またすでに停止されているスパムアカウントや正しくないパスワード情報も多く含まれているとのこと。

ということなので、正しいパスワード情報も含まれていたのかな？
8文字でアルファベットと数字のみ、一見ハッシュ値のように見えますけど、
そういうパスワードのアカウントが選択的に抜かれたのかもしれません。

Re:まともなパスワードが多い

[s02222 (20350)]

どこかに、認証を高速に無限にリトライ出来る、みたいな脆弱性が残っていて、総当たりで抜かれちゃった・・・とか?

Re:

[Anonymous Coward]

それなら、有名人のアカウントを最優先で抜くでしょう。抜いて公表してないだけかもしれないが。