「パスワードは12文字以上でより強固に」、不正ログイン防ぐための設定・管理方法をJPCERT/CCが解説

[chimerast]

パスワード管理ツールは当然として、マスターパスワードも文字種ではなく長さが重要なので、単語を並べ立てた30文字ぐらいが良い。DB上にはハッシュ化したものを入れるので、入力上限て基本必要ないはずなんだけどね

[monmon225197810]

今問題になっているのってパスワード自体の強固さよりもその管理方法なんだと思います。そろそろパスワードを使わないアカウント管理を標準化したほうがいいかと。

[enemyoffreedom]

8文字超のパスワードを設定できないサービスもいまだに結構あるんだよね

[b-wind]

“8文字で英大小文字＋数字＋記号（94種0.6京通り）を全て使った場合よりも、記号を使わない12文字以上の英小文字＋数字だけ（36種473京通り）”

[ume-y]

パスワードに使える文字種が多いよりも、長いほうが強固だと推測されている。

[JULY]

今も某所で使わされている、「上限８文字」のシステムをなんとかして欲しい。

[fumisan]

これはもう、文字列以外でやらんとだめなのでは パスワード

[theatrical]

俺が最近ムカついてるのは、Androidのパスワードが16文字までしか設定できないこと。そんな制限をかける理由がわからない。俺は文章的な感じにしてるので、40文字くらいは使いたい。