「16文字以内で最強のパスワード」は本当に最強のパスワードなのか？

2023年4月21日にActiveTK.さんがツイートした「16文字以内で最強のパスワード」が、記事作成時点で1万2000件のリツイート、7万件のいいねを集めています。この「16文字以内で最強のパスワード」は果たして本当に最強のパスワードなのか、エンジニアに聞いてみました。 「16文字以内で最強のパスワード」を考えてみた。 ';--\t：․\n,"\0}`|@ ここが凄い！ ・エクスポート時の流失防止機能 SQL→ ';--によるDB破壊 CSV→ \t\n,によるファイル破壊 コマンド→ |による構文破壊 ・総当たり防止機能 2byte文字や特殊文字を混在 ここがダメ！ ・Twitterで公開してしまった— ActiveTK․ (@ActiveTK5929) April 21, 2023 ActiveTK.さんがツイートした「16文字以内で最強のパスワード」が以下。 ';--\t：․\n

[confi]

“ハッカーが盗み出すのもこの「ハッシュ化されたパスワード」であるため、ハッカー側がパスワードを扱う上で◆1～4のような効果に出くわすことはほとんどありえない