アカウント名:
パスワード:
無知を承知で聞くのだけど「パスワードスキーム」とは何？
sを5,aを＠にして5r@d.jpにするとかそういうのじゃない？
だと思うんですけど、いちおう元記事を見てみると
a password scheme where disclosure on one site made it easy to guess passwords for unrelated webpages.
ということなので、解析するなら
a password scheme ( disclosure on one site made (to guess passwords for unrelated webpages) easy )
あるパスワードスキーム (あるサイトにおける公表が、無関係なWebページのパスワードを推測することを容易にした)
ですから、
あるサイトで公表されたパスワードスキームにより、無関係なWebページのパスワードを容易に推測できるようになっていた
というよりは
あるサイトで(パスワードが)公表されると無関係なWebページのパスワードを容易に推測できるようなパスワードスキーム
と考えられます。
ですから、password1234-srad5678 がバレたら password1234-gentoo5678 もバレるぜ、ということなのかなーと思います。
説明が分かりにくい！
もうちょっと勉強はしておきましょう
Yahooのログインパスワードを"Yahoo"にしてるやつがいたので「こいつひょっとしてAmazonのパスワードは"Amazon"じゃね？」→ビンゴ！
サイトごとに異なるパスワードを使えば、流出しても大丈夫！だけど、サーバー/サービス/ Web サイトごとに別のパスワードを使うのは覚えきれないよ...じゃ一定の規則（スキーム）でパスワードを「作ろう」
一番簡単なのは、メインパスワード "password1234" に対しsrad なら "password1234-srad"google なら "passeord1234-google"
確かに、対象ごとに「異なる」パスワードになったけど....これじゃ容易に「類推」できちゃうよね。
GitHub のパスワードは、おそらく... "password1234-github" かな.... あたり！！ってオチだったのでしょう
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
「パスワードスキーム」とは？ (スコア:0)
無知を承知で聞くのだけど
「パスワードスキーム」とは何？
Re:「パスワードスキーム」とは？ (スコア:0)
sを5,aを＠にして5r@d.jpにするとかそういうのじゃない？
Re:「パスワードスキーム」とは？ (スコア:3, 参考になる)
だと思うんですけど、いちおう元記事を見てみると
a password scheme where disclosure on one site made it easy to guess passwords for unrelated webpages.
ということなので、解析するなら
a password scheme ( disclosure on one site made (to guess passwords for unrelated webpages) easy )
あるパスワードスキーム (あるサイトにおける公表が、無関係なWebページのパスワードを推測することを容易にした)
ですから、
あるサイトで公表されたパスワードスキームにより、無関係なWebページのパスワードを容易に推測できるようになっていた
というよりは
あるサイトで(パスワードが)公表されると無関係なWebページのパスワードを容易に推測できるようなパスワードスキーム
と考えられます。
ですから、password1234-srad5678 がバレたら password1234-gentoo5678 もバレるぜ、ということなのかなーと思います。
Re:「パスワードスキーム」とは？ (スコア:1)
説明が分かりにくい！
Re: (スコア:0)
もうちょっと勉強はしておきましょう
Re: (スコア:0)
Yahooのログインパスワードを"Yahoo"にしてるやつがいたので「こいつひょっとしてAmazonのパスワードは"Amazon"じゃね？」→ビンゴ！
Re: (スコア:0)
サイトごとに異なるパスワードを使えば、流出しても大丈夫！
だけど、サーバー/サービス/ Web サイトごとに別のパスワードを使うのは覚えきれないよ...
じゃ一定の規則（スキーム）でパスワードを「作ろう」
一番簡単なのは、メインパスワード "password1234" に対し
srad なら "password1234-srad"
google なら "passeord1234-google"
確かに、対象ごとに「異なる」パスワードになったけど....
これじゃ容易に「類推」できちゃうよね。
GitHub のパスワードは、おそらく... "password1234-github" かな.... あたり！！
ってオチだったのでしょう