【海外セキュリティ】第78回：パスワードは長ければいいというわけではない ほか

[fashi]

「「o」（オー）を「0」に、「e」を「3」に置き換えるなどもすでに一般化しているため、必ずしも十分な複雑化とは言えないようです」

[AmaiSaeta]

パスワードを記憶しようとするとどうしてもわかりやすいフレーズになるし、認証プロバイダやパスワードマネージャだとそれ1つで全部漏れる事になるし、物理トークンは失くしたら終いだし。うまくいかんね。

[deep_one]

それ、パスフレーズとしては「十分に長い」とは言えないような…本当に強くしたいという意味なら文章一つ分放り込もうよ。動詞も目的語も必要よ？

[Listlessness]

パスワードを16文字以内に制限したり、秘密の質問とかしてくるサイトは絶滅してください。/KeePassで生成した瞬間から伏字にしてあるから、覚える覚えない以前にどんなパスワードで登録したか私は「知らない」という。

[kuronama2404]

そもそも辞書攻撃が有効なパスワードを設定してたら長さなんて関係無いわな…。

[lordnoesis]

辞書攻撃を回避するために黒歴史の力を使うんだ！　思い出せ、お前だけの名や呪文を！　――あるいはLastPassなどのパスワード管理ツール。

[nkawai]

｢逮捕前の容疑者の私生活を隠し撮りした映像が放送｣ それは、犯罪ではないの? パスワード、記号が使えないところがあまりに多くて、この国は、セキュリティよりユーザビリティなんだなぁと思う。