「STOP!! パスワード使い回し!!」について考えました。 – (n)

JPCERT/CCとIPAが「STOP!! パスワード使い回し!!」というキャンペーンを開始しました。 JPCERT/CCのプレス IPAのプレス JPCERT/CCが 「STOP!パスワード使い回し!」キャンペーンにご賛同頂ける企業の募集 を出しているところを見るとJPCERT/CC主導のキャンペーンなのでしょうか。 複数のサイトでパスワードの使い回しがあり、その現状に狙いを定めてリスト型攻撃が多く発生し、不正ログインの被害に遭っている方が増えていることを考えるとこのようなキャンペーンを行うことはとてもいいことだと思います。しかし、一方でボクはこのキャンペーンに薄らと違和感を覚えていました。その違和感というのはこの不正ログインを防止する上でどのような対策を誰が行うのかということとこのキャンペーンを照らし合わせたときに不十分に感じたからです。 「不正ログインを防止する」ということをボクは交

[mkusunok]

これは辻さんの力作。ちなみにYJは電子メールアドレスや携帯電話番号もログインハンドルに使うこともできます

[yife]

そろそろ12文字のパスワードは弱いと見なされてもしょうがない時期だと思う / d"o"wango