覚えやすいけど強固なパスワード文字列を考えるコツ

Computer Security Photo by IntelFreePress ここ最近のOpen SSLのHeart Bleedバグなどで、セキュリティについて考えさせられることが多くなってきました。 更新：OpenSSL の脆弱性対策について(CVE-2014-0160)：IPA 独立行政法人 情報処理推進機構 例えばパスワードを強固なものに変えたいとか..でも複雑な文字列にすると、覚えるのが大変ですよね。 そこで今回は、覚えやすいけど強固なパスワード文字列を考えるコツについて紹介します。 スポンサーリンク 概要 今回解説する手順はこんな感じです。 覚えやすいフレーズを考える フレーズをローマ字に変える 語呂合わせで数字に変える 英単語と同じ音のローマ字を変える アルファベットを記号に変える フレーズの一部を大文字に変える 完成したパスワードの強度をチェックする ※この方法、５年以

[anoworl]

最初の"ikuze!kaitousyoujo"は解析に千億年以上かかるそうなので、変に文字を置換するより文字列長が長いほうが良いっぽいですね・・・。

[htnmiki]

こうして作ったパスワードが桁数文字種制限で弾かれて無力感から「0721」あたりに落ち着くんですね！

[agathon]

むしろ難問はアカウントを作るたびに増えるパスワードをいかに使い回さずにしのぐかだと思う。

[nikkatsu]

変更するとわかるんだけど、記号を使わせてくれない大手サイトが多いこと多いこと。しかも高いセキュリティが求められるサイトに限って記号使えないんだな（特にクレカ系）

[als_uz]

学内のアカウントがパスワード8文字制限だし、三井住友VISAのVpassもそうだし、JALは6文字だし、結構制限がひどいから"ikz!ktsj"ぐらいにしかできなくなるんだよね

[hate_flag]

問題はそこじゃねえ。「このサイトでどのパスワード使ってたっけ？」ってのが思い出せねえから困ってんの。記号が使えないとこ記号を必ず使わせるとこ数字入れろ入れるな大文字小文字混ぜろだのもうみんな死ね

[blueboy]

ここに書いてあることは嘘。この番号が強固なのは ! を含むから。それをなくせばたちまち普通になる。 ! を含むのは普通の番号制度では無理だから実用性がない。実用的なのは http://j.mp/1i5X1v5 で、桁数を上げることだよ。

[kijtra]

syouだっけshouだっけ$howだっけと試す間に入力禁止になるパターン

[naokey7]

使い回すとか、サイト毎に考えるとか言ってないのに、そんなコメ多いねー。ただ、1password最高なんだが、マスター破られると確実に終わるよね。

[Listlessness]

KeePassを使うようになってからというもの、パスワードは覚えないどころか「知らない」。普通に使ってると最初から最後までマスクされた状態だから(もちろんマスクを外して確認はできる)。

[takigawa401]

オレも似たようなルールでパスワード作ってるけど、ここまで徹底してなかった。参考になる。

[kunipon]

覚えやすいけど強固なパスワード文字列を考えるコツ 例えばパスワードを強固なものに変えたいとか..でも複雑な文字列にすると、覚えるのが大変ですよね。 Tags: feedly, ifttt, recently read, saved for later via Pocket April 22, 2014 at 03:42

[sangokushipuzzle]

なるほどー、ためになるー

[bloominfeeling]

割と似たことやってるけど使い回ししてたら意味ねーよ！って思いました。

[kujoo]

１パスのマスターパスの話か

[skrt2y]

覚えやすいけど強固なパスワード文字列を考えるコツ - tarのブログるっ by @tarVolcano ← ぜ、全然覚えやすくない。

[youichirou]

変換規則を覚えられる気がしない…

[amamiya1224]

そうそう、こういうテクってあんま共有されてないんすよねー。 / 覚えやすいけど強固なパスワード文字列を考えるコツ

[SasakiTakahiro]

まあ、コンピュータも日々進化してるので、あっという間に解析される日が来るかもしれませんけど。

[ikd9684]

面倒なこと考えるより、パスワード管理ソフト使いましょう。ここはお金ケチるとこじゃないよ。

[ikurazu]

ちょ。私、これ、５年前に知りたかった！！！！！みんな覚えよう！！！！！

[nisezen]

もし使い回すなら、これにはまちちゃんの方法を加えればいいんじゃないかと　http://d.hatena.ne.jp/Hamachiya2/20091118/password

[sgo2]

みかか変換や、キーを打つ位置をずらす、更に捻って1文字毎にずらす方向を時計回りに変える、最上列の記号に変換する、等のキーボードを利用した変換方法もおすすめ。

[haruten]

強度としては申し分なさそうだけど、使い回しの対策しておかないと片手落ちになりそう

[MeijiMori]

パスワード

[longroof]

桁を増やせよ桁をヽ(´ー｀)ノ

[magi00]

パスワード管理ソフトも不具合とか怖いし、何か一つに依存する事自体がどうしてもリスクなる。どのみち完璧は無いのでリスク管理の問題なんだろうけど。

[gabugabu3500]

こんな基本的なことも知らない人からしたら画期的大発見だから拡散だ

[rgfx]

このIntelのサイト、辞書攻撃試してくれるのかな。単語を数字で挟むすると年数増えるっぽい?

[tohima]

そして文字数が合わず途方にくれる

[sisya]

一見覚えやすそうだが、「どこを置き換えたのか」という情報を忘れてしまうとパスワードを忘れてしまったのと同じ状態になるので、実践するには少々怖い。

[merio39]

おお、これは使える!

[hanchouyoroshiku]

参考になる

[msyk710513]

インテルのチェックサイトまであるのか。提案された方法はひとつ「あり」だが、僕にはちょっと…。例えば酔った拍子などに洩らしたら意味無し。