「覚えられない」を前提にしたパスワード管理術とは？

SPREAD（セキュリティ対策推進協議会）が2013年10月19日に開催した勉強会「もう覚えられない！どうする、パスワード管理？」では、1つの解として「パスワード管理ソフト」を挙げ、その利点と注意点に踏み込んで議論が交わされた。SPREADでは、家族や友人など、周囲の人がITで困った時にサポートできる人材を育成することを目的に、身近な情報セキュリティの問題を参加者全員で考える勉強会を開催している。 パスワードという仕組みは本当に崩壊したのか？ 最初に辻伸弘氏（NTTデータ先端技術株式会社セキュリティ事業部）が、「パスワードという仕組みの崩壊？」というテーマで講演を行った。 辻氏はまず、2013年に入って頻繁に発生しているリスト型攻撃についてあらためて説明した。同氏は元々、社内システムのセキュリティを検査する侵入テスト（ペネトレーションテスト）の一環で、業務システムに対するパスワードリスト攻

[skyxbc]

俺はWebサービスごとにパスワードを変えているけど全部覚えているよ。さっき数えたら100個ぐらい。パスワード管理ソフトは怖いと思うよ。例：マスターパスワードを忘れた、サービス停止、パスワード流出。

[moroyowa]

パスワードマネージャーはオープンソースなのがいいんじゃないかな（震え声 / ランク付けではリアルにクリティカルな情報はパスワードマネージャーに入力しないほうがいいじゃないかな、って撫子に言ってほしい

[longroof]

パスワードはオワコンヽ(´ー｀)ノ

[JULY]

マスターパスワードは十分に長いパスワードを設定する事が重要、って書かれてないなぁ。会場からの「ワンタイムパスワードで...」は筋違い。用意されていれば良いが、汎用的ではない。

[spiral]

で，パスワード管理ソフトのマスターパスワードはどうするのさ? セキュリティベンダが作ろうと安心できないって意見のほうがまっとうに聞こえる．情報技術で特定のベンダをかつぐやつは信用できない．

[poppun1940]

SPREAD（セキュリティ対策推進協議会）が2013年10月19日に開催した勉強会「もう覚えられない！どうする、パスワード管理？」では、1つの解として「パスワード管理ソフト」を挙げ、その利点と注意点に踏み込んで議論が交

[diet55]

１つの選択肢がパスワード管理ソフト。「セキュリティベンダが作ったものが安心」「いったん使い始めると、ほかのツールに乗り換えるのが難しい」等/ パスワードは崩壊したのか？ …「覚えられない」を前提にしたパス

[jt_noSke]

ほ(そ)うかい

[rti7743]

それならば、サイト側は超絶複雑で長寿cookieで、ユーザ側はパスワードではなくて、パスワード忘れのメールと同じフローでログインでいいんじゃないかなあ