パスワード心理学

本家より: "最新の調査によると一般的にパスワードは四個のカテゴリに分類できるそうだ。家族、ファン、 自己中、そして意味不明。ここの読者はみんな、意味不明な良いパスワードを使っているに違いないが、俺のユーザが家族の名前を使うのさえやめてくれれば..."

パスワード変更時に破られそうなのは受け付けないようになっているとユーザは文句たらたら。おまけに、覚えにくいから是正しろ、と上司が言い出す始末。ああっ。

パスワードの重要性

[kitaj (186)]

普段はセキュリティがどうのこうのって口うるさく言っているようなおっさん達が一番破られやすいパスワード使ってたりするんですよね．辞書総当りですぐにばれちゃうようなやつ．

でも実際はそういう人達のアカウントって結構権限高かったりするから，第三者にのっとられた場合の被害もそれなりにあるはずなんだけど，その辺が理解できていない．こういうパスワードに無頓着なユーザって，一回痛い目に遭わないといつまでたってもパスワードの重要性が理解できないんじゃないかな．

OS Xだと固有の問題が、、、

[nidak (2008)]

OS XのrootパスワードはOSのCDさえあれば、簡単にリセットされてしまう。こうなると、自分のコンピュータに簡単に触れる身内が恐い。

--

There is no spoon.

Re:OS Xだと固有の問題が、、、

[kitaj (186)]

それって大抵のUNIX系OSでは同じですよね． CDでブートして，ハードディスクをマウントしてパスワード書き換えればいい．

そういう話ではない?

おろ？

[nidak (2008)]

Unixってパスワード忘れたらHDDをフォーマットする以外に手がないくらいセキュアじゃないのか？本人以外が触って、簡単にパスワード変えられちゃうのは嫌だなぁ。
Win2kって、パスワード忘れたら最後とか、そんな風になっていなかったかな？記憶違いかも、、、

--

There is no spoon.

Re:おろ？

[crouton (9)]

いくらOSがセキュアに作ってあっても物理的アクセスが できるのであればあまり意味がありません。極端な話、盗んだり、ブッ壊すことだってできるんですから。

安全にするためには、鍵のかかる部屋にいれておかなきゃね。

で、ネットワークにも繋がないことです(とかいう)

--
"Quidquid latine dictum sit, altum videtur."

Re:すばらしいパスワード

[kitaj (186)]

そんな人いっぱいいますよ． さらにrootのパスワードがマシン名と同じだったり，パスワードも"root"だったり．

もっとも私も評価用のマシンとかだとそういうパスワードにしてしまいますが． どうせ外部からアクセスできないし， 外部にもアクセスできないので．

Re:おろ？

[kitaj (186)]

SunOS5以降ではないでしょうか．

でも，たとえシングルユーザモードでパスワードを要求されるようになっても，Solarisのインストールメディアって簡単に入手できてしまうのであまり意味がないですよね．

んにゃ

[nidak (2008)]

これはAppleの技術文章（Tech Info Library）でもちゃんとOS XのCDはカギをかけて、他の人の手の届かないところに保存して下さいと呼び掛けているぞ。
それが良い事なのか悪い事なのかは良く知らぬが。

--

There is no spoon.

パスワードの問題点

[tmasui (3621)]

認証にパスワードなんか使うのが一番の問題であって、 運用がうまくいかないのは ユーザが悪いのではなく システムの責任でしょう。
Unix Magazineの新しい号に、 パスワードを使わない「なぞなぞ認証」方式について 書いてますので読んでやって下さい。 ここで試してみることができます。

NTだと特有の問題が

[youkan (3208)]

　ドメインユーザの管理画面で、パスワードの長さなど以外に、前回、前々回など何回前に利用したのを使えないようにすることが設定できる。
　2週間で更新するような設定にしておくと、頻度が多いので、いちいち新しい文字列なんか考えられなくなる。
　慣れてくると、だんだん、とても問題になるパスワードを設定するようになる。どういうのかというと、たとえば変更時に最後の数字だけをインクリメントする、というもの。

やたらに作るパスワード

[nobuo (263)]

職場でもようやく各部署が発信する情報をWebに掲載できるような仕組みができてきた。いままで回覧を使っていたことを考えるとものすごい進歩なんだろうけど、各部署の担当者（いや、管理者か？）が、やたらと.htaccessを使ったユーザのアクセス制限をしている。そこで使うパスワードの覚えやすさといったら...

本当にアクセス制限する気があるのかねぇ？

--
nobuo * Who's gonna die first? *

暗証番号

[Hebikuzure (489)]

いくら「パスワードは破られにくい物に」って言っても、命の次ぎに大事なお金を管理するキャッシュカードの暗証番号が数字４ケタだからなあ....。その程度で十分って思う人が多いんじゃなかろうか。

Re:OS Xだと固有の問題が、、、

[youkan (3208)]

　これって、どこかのMacのサイトに書いてあった受け売りですね。
　さらにそこには、MacOS9で入ったら、MacOSXのファイルの内様も変更できるってあったけど。

　直後に、某日記サイトで、マシンはカギのかかる部屋に。。。

Re:おろ？

[ysano (1028)]

物理的いじれるところに侵入してしまえば、
電源ボタンなりでリブートさせて、
シングルユーザーモードでうりゃ！と一発。

Win2kとかでも、NTFSよめちゃうドライバとかありませんでしたっけ？

Re:おろ？

[kemo (3205)]

物理的にアクセスされればほとんどの防護措置は無力ですね。
重要な情報には物理的にも近づけなくしておかないと危険です。

共有になるかもしれない場合

[ysano (1028)]

以前の職場で、進捗の〆日に休んでしまい、
電話でパスワードを教えて、処理をしてもらったことがあります。
それ以来、「教えざるを得ない状況になりうる」パスワードという概念が頭に出来ちゃったりして。なんだかなぁ。

Re:おろ？

[tma20 (3064)]

Solaris はシングルユーザモードでもパスワードが必要
ちょっとバージョンいくつからの話かは忘れたけど
少なくとも SunOS4.1.x では要求してなかったなあ。

WinNT はダレでもシャットダウンできて安全だね。:-P
あれ？　NT Server だと違ったっけ？

Re:暗証番号

[haku416 (3394)]

しかも、その暗証番号も誕生日の数字にしてるし・・・

Re:NTだと特有の問題が

[char (1245)]

ドメインユーザの管理画面で、パスワードのさなど以外に、前回、前々回など何回前に利用したのを使えないようにすることが設定できる。

３つ作っておいて、それをローテーションさせなさい。と先輩に指導された覚えがある。

＃よい子はまねをしないように

--
char *A;
モータースポーツ部 [slashdot.jp]

linux -s

[deleted user (1544)]

lilo だったら、シングルユーザモードで起動すればいい
ＣＤなんかいらん

Re:すばらしいパスワード

[Ryu-TK (1420)]

紙に書いて張り付けておいたり…。
某所では、管理者のパスワードが空っぽです。

Re:おろ？

[BAK (1020)]

物理的にアクセスできる場合，

1. HDD を取り出して
2. ルート権限のある別のマシンに接続して読み出す

ということが可能です．

というわけで，物理的セキュリティは，パスワード以前にクリアしておく問題ですね．

Re:んにゃ

[youkan (3208)]

　お店で買えるんだから、意味ないと思うけど。

　だから、もともとシングルユーザー用OSを使っていたユーザーが、ネットワークユーザーを扱うOSに変わったのだから、基準が変わっていることを学ばないと。

#それが嫌な人はいっぱいいるけど。

Re:すばらしいパスワード

[indy (3349)]

#紙に書いて張り付けておいたり…。 ディスプレイに張りつけはよくありますね。 あまりにも意味がないので、それならパスフレーズなしの公開鍵の方がまだましかも。

--
- indy

失敗する可能性のあるものは失敗する？

[aki01 (734)]

IDと同じをポスワードに設定する人、パスワードを付箋に書いてディスプレイの隅に張っておく人、などなど。パスワードのセキュリティに関して皆さんが直面してる頭痛のタネは、管理者的なことをやってる人はみんな共通の悩みかと思います。
でも、自分自身も含めて、推定しにくい（憶えにくい）パスワードを設定して、一定期間で切り替えていくってのは、結構苦痛なのも確か。
悪いのは、完璧に実行することが難しいことを常に要求してるシステム？　それとも、完璧に実行できない人？
どうもシステムとかより、心理学とかの領域の話のような気がしないでもないです。 でも指紋認証みたいに、新たなデバイスを一斉導入して解決するってのも面倒な気もするし、なんか良い手はないんでしょうかね。

Re:すばらしいパスワード

[kemo (3205)]

ディスプレイにパスワードが張ってあるのはよく見かけますよね。
某お役所では課員全員が課長のパスワード知ってたし。
最近よくみかけるのは「123456」「987654」とかね。

ま、判子借りて決済出したりしてる国だしな。

Re:おろ？

[Takosan (2656)]

>WinNT はダレでもシャットダウンできて安全だね。:-P
>あれ？　NT Server だと違ったっけ？

レジストリで Shutdown Without Logon ってキーをいぢれば、どちらでも。
NT 4.0 Workstationはdefaultで有効
NT 4.0 Serverはdefaultで無効になってます。
このあたりはWin2Kでも一緒だと思いま～っす。

--
＊＊たこさん＊＊・・・

Re:おろ？

[minz (3213)]

ま、それ向け？に暗号化ファイルシステムなんてのが あるわけですが、 マトモに、かつ、シームレスに使えるモノってのは 出回ってないよなあ。

--
みんつ

Re:失敗する可能性のあるものは失敗する？

[reso_o (3620)]

指紋認証って疑問を感じませんか？
鍵をばらまいて歩いているようなものではないのかと。
話しがそれますが。

Re:失敗する可能性のあるものは失敗する？

[youkan (3208)]

　指紋は複製する技術が簡単で、実行されやすい。
　網膜は、古い映画でもあったけど、指を突っ込まれてもぎ取られ、運ばれ、センサーの前に示せば認証されてしまう。

　どうしてスタティックなデータで認証するのか。

　銀行の預金通帳にはんこを押すと、その陰影からはんこを複製されて引き出される事故が増えている。
　->更新時、判子は押さなくなった。
　->自動更新機で新しい通帳を作れるようになったので、待たなくてすむようになった。
　が、なにか釈然としない気持ちが残る。

　といいながら、ICカード。
#たんに新しもの好き

パスワードを盗みたくなくなるように

[goubu (3245)]

tcpdump を仕込んでおくとばれちゃうというのもありますね。 権限高い程ばれるようなメールの読み方しています。
ちょっと知っていれば、 パスワードは内部からアタックされるとヒントに事欠きません。 パスワードをバレないようにするのも大事ですが、 待遇や意欲を汲み取って、 モチベーションを高くし、 そんなことをする気がないようにするのが根本的な対処でしょう。
権限高い人達がこれを分かってないとね。

Re:すばらしいパスワード

[Ryu-TK (1420)]

キーボードの配列そのまんまとか。
asdfghjkl や zxcvbnmみたいな…。

Re:linux -s

[kota (2142)]

いちおう、lilo.confに対して
password=PASS
restricted
とか追加しておけば、linux -s に対しては強くなる。
物理的にアクセスされた時の脆弱さはあまり変わらず。
FDやCD-ROM boot制限しとけば「短時間に,簡単に」
やられることは減るね。それだけでも意味はあるか。
# で、lilo.confが -rw-r--r--だったり...(わ

Re:指紋も

[kensama (2552)]

指紋の認証も、
手首あたりでチョン切って使うシーンがあったような。
なんの映画だったっけ、、、

Re:パスワードの問題点

[mad-p (1491)]

面白いですね。 でも傘をなくす度に正答を修正しないといけないの?

Re: 指紋、網膜、声帯

[kamuy (1690)]

指紋とか網膜とかによる認証って、生体振動(細動?電気信号?)も利用することで、
生きているものにくっついてないと有効にならないってのもあるみたいですね。
この場合、指とか眼球とかを単体で強奪してもちゃんと生きてないと利用できないとか。
声帯(声紋)を利用する場合も、テレコからの再生では認証できない様になってはいますし。
まあ、身柄ごと確保して、認証突破後、キーは処理すれば問題ないのか?

--
-+- 想像力を超え｢創造力｣をも凌駕する、それが『妄想力』!! -+-

Re:おろ？

[amorita (2702)]

昔、FreeBSD用の暗号化ファイルシステムの
試験実装を見た気がする...

でも、暗号化ファイルシステムを使用しても
物理侵入された場合、kernelに細工をされれば
終わりだし、/ File Systemを暗号化しても
Boot時の手間が増えるという問題もある
それに、PCI Busモニタや ICEを仕組まれればそれまで
さすがに、Main Memoryと Busの暗号化は施されて
いないので、丸裸にされてしまう

すばらしいパスワード

[Anonymous Coward]

IDと同じにしている人がいたのでちょっと怖かった。

Re:すばらしいパスワード

[Anonymous Coward]

やばいから名前出して書かないけど、ついインターネットの他人の掲示板で「まっさかなんこたぁねぇ～だろな」って、IDと同じにパスワードを打ったらadminモードに入っちゃってびびった。危険性を教えてやるにもなぁ・・。

Re:すばらしいパスワード

[Anonymous Coward]

マンションの玄関なんかは「呼1234」とかが多いな。

Re:linux -s

[Anonymous Coward]

LILO:linux init=/bin/sh
としたときは？