エフセキュアブログ : Amazonのお粗末なパスワードポリシー

Amazonのお粗末なパスワードポリシー 2011年03月30日04:10 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 親愛なるジェフ・ベゾス殿 長年のAmazonカスタマとして、非常に期待しながら、Amazon Cloud Driveを利用した新しいAmazon Cloud Playerを試してみました。 そして正直なところ — かなり良いと思います。 「全カスタマは、5GBの無料Cloud Driveストレージが利用できる。期間限定で、MP3アルバムの購入により20GBに無料アップデート可能だ。」 わあ、5GBを20GBに無料アップデート？ すごい。 ただ一つ、大きな問題が… Amazonのパスワードポリシーが、大いに不足している点です。 以下は、誰かが自分のパスワードを「password」あるいは「123456」と設定しようとした時に示されるメッセ

[wasai]

こういうパスワードが通るポリシーであること、アカウントロックしないのが問題かな

[ockeghem]

パスワード「123456」が許可されるのは利用者が気をつければよいので脆弱性とまではいえない。アカウントロックがないことが問題。続きは徳丸本の5章で

[setagayatagayase]

こりゃひどいな Amazonのお粗末なパスワードポリシー

[rtoya]

ひどすぐるｗｗ

[naoki0311]

(´・ω・｀)…パスワードが"123456"とかシンプルなので行けちゃう。間違ったパスワードを10回入力してもペナルティ発動しない！12回目位で入力しても普通にログイン出来ちゃった。　(´・ω・)…