6桁の英字パスワードなら家庭用PCでも1秒で解読。PPAPに警鐘

[leo2019mon]

以下「Pen-Pineapple-Apple-Penに警告 ！？」と思った情弱がコメントします。🍎☺️✏️

[hir_o]

日本なら日本語パスワードにすれば解読むずかしくなるんではないか。まぁあんまり意味ないとは思うけど

[kubecorn]

PPAPっていう名称がこの意味で一般化しちゃってる風潮、意味がわからない。まあ伝わるならなんでも良いと言えばそうなんだけど。ITメディアならちゃんとして欲しい。

[password1234]

ZIPにかけられたパスワードの解読が容易なことと、セキュアでない通信チャネルにデータとパスワードをほぼ同タイミングで流すことのリスクは別の話なので、あまり良い記事の組み立て方ではないなと思った

[bean_hero]

なるほど「ZIPファイルにかけたパスワードは、多くのログインパスワードと違い、何度でも入力試行できる。そのため、PCを使って総当たりで解読できる。」

[sorshi]

GPGが普及するのはいつなのか

[wepon]

『「PPAP」(Password付きZIPファイルを送ります、Passwordを送ります、Angoka Protocol)』

[asiamoth]

パスワードを「Pen-Pineapple-Apple-Pen」にすれば解決！（冗談抜きで けっこう使われてそう）

[IT_Help_jp]

“Core i5を搭載した一般家庭向けPCでも、6桁の英字パスワードなら1秒で解読できることから、多くの企業・団体で用いられている、機密情報をパスワード付きZIPファイルで運用する「PPAP」(Password付きZIPファイルを送ります、

[cess]

ごはんかいじゅうの名前をプパップと聞き間違ったまま覚えていたことに今日気づいた

[kz78]

"ZIPファイルにかけたパスワードは、多くのログインパスワードと違い、何度でも入力試行できる。そのため、PCを使って総当たりで解読できる"

[l_etranger]

本筋ではないですが，PC関連の記載が不正確。元記事見るとCPUは「Corei5-10210U」で5年前のそれではない。GPUについてのみ「5年ほど経過した古いモデル」とある。Uだし，新しいゲーミングノートか，NUC組んで外付けのGPUか。

[masaniisan]

意味ないのは分かるけど代わりにどうしたら良いんだろうね

[zkq]

みんなルールだから仕方なくそうしてるだけで、破られようがどうでもいいと思ってるよ

[fashi]

「Core i5を搭載した一般家庭向けPCでも」「5年前に購入した」その検証機についてる一般家庭向けとは思えないGeForceGTX1070が気になるんだけどGPUに仕事させたのでは / 文字種限定6桁ならGPUない10年前のPCでも一瞬だな

[iwanofsky]

半沢か

[punychan]

うちは20文字英数記号必須にしてるからPPAPでもヨシ

[yuyumomo999]

だからPPAPやめろって。

[rawwell]

うちやすさの観点で最近英数限定の長めにしてる。記号は強いけど打ちづらい

[paperot]

PPAPは自動車の生産関連かなんかの用語でもあるので、少なくともこっちのは忘れられるといいなあと思う

[iww]

『Core i5、メモリ32GB、SSD 500GB、GeForce GTX 1070というスペック』 家庭用のPCなら1秒で解読できても、会社支給の仕事用のPCなら1か月くらいかかると思うので大丈夫

[pptppc2]

1秒じゃ「よーし…良い子だ…ビンゴ！（ｶﾁｬｶﾁｬｶﾁｬｯﾀｰﾝ!!」する暇もないな。

[deep_one]

「ZIPファイルにかけたパスワードは、多くのログインパスワードと違い、何度でも入力試行できる」これが問題。／コメントを見て。「鍵長については96ビットしかない欠点を有する」https://www.wdic.org/w/WDIC/ZipCrypto