紙だけでサイトごとに異なるパスワードを生成する暗号、米研究者が考案

[pogemutaBN]

こうやってルールベースで生成できるようにした場合、「必ず数字を混ぜる」「大文字と小文字が混じってないとダメ」「8文字以内」などパスワードに変な制限を課すようなサイトが混じってると非常に困る。

[mcgomez]

紙に方陣が描かれてて、それを解読しながら手の平サイズの板切れから無限の情報にアクセスしたり交信したり呪文を組み立てて目に見えないbotを操ったり、昔の人から見たら完全に魔術師だよね_φ(･_･

[mame-tanuki]

持ち歩くラテン方陣を紛失すると色々アウトでは？（盗んだ他人には簡単にパスワードがバレるし、自分はパスワードが分からなくなるし）

[TOKOROTEN]

つまり、短いドメインのパスワードは弱くなると・・・。

[noroneko7]

理屈はわかったけど実際使うにはめんどくさいわ

[dmutaguchi]

パスワードを紙に書いておくのと何が違うのか分からない。だってこの紙があればドメイン名からパスワードが一意に求まるわけでしょ？なんか誤解してるかな私。

[TakamoriTarou]

わざわざこれを使おうとするようなセキュリティ意識が高い人には普段派ここまでは必要なく、これ以上必要な人は生体認証などが必要で、やって欲しい人には届かない気がする…。方法としては興味深いけれど…。

[n-styles]

大文字小文字区別がない、アルファベットだけで数字や記号がないと指摘している人はリンクにでかでかと掲載されている表を見てもいないということが分かった。

[kdaiba]

AHA! Gocha

[yamakaz]

おもしろー / でもめんどくさそー

[bearide]

『「Off the Grid」では、26×26マスの表にアルファベットの文字』 『表を作り出すページはJavaScriptで記述』 「ラテン方陣」「有限オートマトン」 『作成可能な表の種類は9.337×10の426乗個以上』

[nantan]

これに近いことを考えたことがあるけど、結局覚えられるものにしてしまっているなぁ "紙だけでサイトごとに異なるパスワードを生成する暗号、米研究者が考案 -INTERNET Watch"

[daisuke-m]

実用的には微妙。数学的には興味ある。ラテン方陣、調べてみよう。

[mashori]

おもしろいな

[nilab]

Off the Grid: ラテン方陣、有限オートマトン。「紙の上に印刷された文字の表を使用するだけで、安全なパスワードを生成できるシステム」紙だけでサイトごとに異なるパスワードを生成する暗号、米研究者が考案 -INTERNET Watch

[kotaponx]

実用上はいろいろ課題があるのだけど、発想が非常に面白い。

[mongrelP]

ある程度ドメイン長くないと意味ないなこれ。

[asiamoth]

これだけ手の込んだことをやって、得られるパスワードが「アルファベット*だけ*の 12 文字」て！ どんだけ弱いパスワードなんだよ……。 “多くのセキュリティ研究者によって検証される必要”なんて、ない。

[electrica666]

ベタ書きしてるよりは時間稼ぎになるのと同じPW使い回しを防げるってところか。実PW自体はこのグリッドで一意的に決まってしまうのでその候補が増える程度と。もう一ひねり！ってのは同意するところ。

[deg84]

これ面白いけど、26×26って結構な大きさになると思うんだ。絶対バレるよね。それが表だって。

[sivadselim]

紙だけでサイトごとに異なるパスワードを生成する暗号、米研究者が考案 -INTERNET Watch

[randomreading]

面白いけど、やはりみんな違和感持ってるのね…

[tiadeen2]

へー、これ面白す。利用者は暗号化したいドメイン名と(紙上に複数のアルファベットがあるから)どこから始めたかとどっち向きで始めたかと何文字かを覚えておく必要があるのかな。ちょっと大変ｗ

[rtoya]

キモは「26×26の魔方陣なので(例えばAmazonなら)スタートのaは26ヶ所から任意に選べる」「(例では2文字だが)移動した先で何文字使うかは任意」というところか。FAQには「あまり長すぎても大変だよ」と書いてあるが。

[Nagatani]

理屈は理解できたし、理にかなっていると思う。紙をなくす、もしくは盗まれる等の物理的要因を除けば。

[vid]

ナンバープレース？（ｗ

[madtradejp]

この紙を見ながらパスワードを入力していると「あれはパスワード生成表なんだ」と思われると思うｗ。

[luccafort]

あとで読む

[Kil]

で、これをどう読むかを忘れないように、ルールを書いた紙を一緒に持ち歩いて、一緒に落とすと……。

[harajune]

乱数表を使った暗号と似たようなものかな。

[mazz_ht]

結局紙盗られたらアウトなんだから生成ルールを頭に入れるとかにしないとダメなんじゃないの？RSAほどは強くなさそう

[AmaiSaeta]

解説文の3ページ目("How It Works")だけ斜め読みした。 | しかし、対象ドメインの文字列長でパスワード文字列長が決定されるし、ある程度総当たり攻撃に脆弱になるんじゃないかね? | 英語を訳したような記事だな……

[ngsw]

さて、僕はむしろアカウント名相当のメールアドレスを覚えられないのだがな。

[ElizaAcolyte]

確かに実用レベルの強度はあるかもしれないが、実質PW書いた紙を持ち歩いているわけで。 / PW生成はオリジナルで無ければ意味が無い。同じ表を使うとしても読み取り方にもう少し幅がなくては駄目なのでは・・・

[K-Ono]

セキュリティひろ☆ひろ待ち。

[warriorking]

紙だけでサイトごとに異なるパスワードを生成する暗号、米研究者が考案 -INTERNET Watch

[nGokMsK]

これに数字とか記号を入れて拡張していける、とはいかないのかな…

[tengo1985]

こういうのを相当簡易化した暗号表を頭の中につくってるけど、暗号強度は高くないんだろうなぁ