「「w6!j38?pa7J」と「CanYouCelebrate?」ではどっちが強力なパスワードか？」記事へのコメント

パスワードは長くさせろ

[simon (1336)]

1.大文字小文字を混在させることよりもパスワードは長くすることで強度が上がる

2.数字を入れさせることよりもパスワードは長くすることで強度が上がる

3.記号を入れさせることよりもパスワードは長くすることで強度が上がる

以上の理由から「パスワードには必ず大文字小文字混在で。数字は必ず使ってください」みたいなポリシーよりも「パスワードは何百文字でもひたすら長くしてくださって構いません。短いパスワードを設定した結果起きた不法ログイン事案は短いパスワードを設定したユーザーご本人の責任ですので責任を負いかねます」としてくれればいい

Re:

[Anonymous Coward]

愚痴でも入れたらいいのかな。
NagaiPasuwa-dowoIrerunohaMendokusai

Re:

[Anonymous Coward]

実際、カナを単純にアルファベットにしたものは辞書攻撃にも強いからオススメだね
攻撃側がこの人のパスワードがこの法則（子音＋母音の法則性）で入力されているのを知っている場合に限ってはクラック速度も上がるけど、そんなことはないだろうし
とはいえ使いまわしの懸念があるから、パスワードマネージャでサイト毎個別に設定しておいた方がいいのは確か

Re:

[Anonymous Coward]

日本人のアタッカーなら普通にローマ字単語辞書ぐらい使うんじゃないかな

Re:

[Anonymous Coward]

使うとして、文章に何処まで対応できるのかね

Re:パスワードは長くさせろ

[Anonymous Coward]

それはどの言語でも同じだろうに