PlayStation Networkのパスワードを短くした話 | 水無月ばけらのえび日記

公開: 2011年6月1日23時45分頃 PlayStation Networkが復旧したという噂を聞いたので、アクセスしてみることに。 PS3 (www.amazon.co.jp)に記憶させていたパスワードでログインすると、「お客様のパスワードはご利用いただけなくなりました。パスワードを変更する必要があります」と言われて、新パスワード入力画面に。パスワード入力とパスワード確認入力の欄はあるものの、旧パスワードの同時入力がないのが気になりました……が、機器認証済みのPS3からのパスワード変更ならCSRFも関係ないはずです。そこは気にせずにパスワードを入力することにしました。 パスワードの要件は、「英数字を含む8文字以上」と表示されています。8文字あれば良いとはいえ、PlayStation Networkはまだ攻撃者から注目を浴びている状態です。新しいパスワードは、できるだけ長くて強力なもの

[cubed-l]

更に、要件は入力画面に表示しろと言いたい

[ys0000]

なるほど。その発想はなかった。AIUEOよりもAAAIIIUUUEEEOOOのが覚える内容はほぼ同じで、辞書アタックなどに強い。PSNには使えないかも知れないけど、TIPSとしては覚えておきたい。

[Kil]

やりたかったこと→「AAAAA」みたいなのを防ぎたい　実装→「3文字以上同じ文字連続したらダメチェック」　プログラムは意図したように動くのではなく、実装したとおりに動くんですよね。

[hasegawayosuke]

https://twitter.com/masa141421356/status/75776615103209473 https://twitter.com/masa141421356/status/75776682463723521

[youichirou]

ただでさえソフトウェアキーボードは入力が面倒なんだから、パスワードの複雑さのチェックは1つめの入力欄に入れた段階でやってほしい気もするがそれはそれでいろいろ大変か。うーん。

[pochi-p]

本当理由が謎ですね。「UUUUUUUIIIOOOOOOOO」とか*だけ*なら「猫対策」と言えなくもないけどw (←どのみちあまり意味は無い)

[ockeghem]

パスワードポリシーには時々意図をはかりかねるものがありますね。なぜそうするのか文章にしてみると、強制すべきものかが分かると思います

[dekaino]

何が当然なのかまったく理解できないよ! →「文字の連続を禁止されれば当然こういう対応(連続部分を削ってパスワードを短くする)になるわけで」 手動ランレングス圧縮でもすれば?

[tsupo]

「同じ文字は3文字以上連続させないでください」の謎 → aaa000111 というようなパスワードを設定する人が多かったから、こういう風にしたとか、かなぁ。

[mas-higa]

パスワードを長くする冴えたやり方。

[ardarim]

『「同じ文字は3文字以上連続させないでください。」という部分だけが赤文字で表示されています。つまり、そういうことなのでしょう。』

[tarchan]

PS3の実装は意味不明すぎる。ウザイことこの上ない。

[tukanana]

まぁ、PSN＆sonyの言ってることはわからなくもない。だからって短くするのはどうなのよ。

[kmachu]

PSNで3文字以上の連続入力が禁止されてる。「aaaabbbb」を防ぎたい意図なんだろうけど、意外と難しい問題。

[sugimo2]

[][SONY]

[gikazigo]

PlayStation Networkのパスワードを短くした話 | 水無月ばけらのえび日記

[houyhnhm]

ブルートフォースが主体なら強度は上がりそうだけど・・・・・・

[juner]

確かになんでやろ。QT:PlayStation Networkのパスワードを短くした話