AIによるパスワードの解析時間をセキュリティ会社が公開。8桁なら7時間以内に解析完了

[defiant]

いまさら「3～6カ月ごとにパスワードを変更すること」とか言うなよ^_^;

[verda]

試行するパスワードリストを最適化するような感じか この方式なら乱数にしてると逆に安全性が増すな

[misomico]

“安全性の高いパスワードの要件として「15文字以上であること」、「アルファベットの大文字と小文字/数字/記号を含めること」、「3～6カ月ごとにパスワードを変更すること」…「パスワードを使い回さない」”厳しい

[nekomikenyan]

もうパスワード制は廃止してメッセージ認証や電話認証でいいんじゃないか。パスワード自体が欠陥に思える

[ockeghem]

これはパスワードのハッシュ値が漏れた後の話。AIでリモート越しの不正ログインができるわけではない。パスワードの保護方式が書いてないのでなんとも。

[cubed-l]

ランダム生成されたパスワードならブルートフォースと解析時間変わらんだろ。素直にパスワードマネージャでランダム生成して使っとけ

[causeless]

"@ichinose_iroha オフライン攻撃で辞書を使うよりAIの方が効率が良い。 それはそうだと思います以上の感想が無い。 AIによるパスワードの解析時間をセキュリティ会社が公開。8桁…" from https://twitter.com/i/web/status/1645934720138776576

[misshiki]

“PassGANは敵対的生成ネットワークによりパスワードの生成規則を学習するため、...「単語の連結」や「文字の置き換え」といった辞書拡張機能よりも現実的に採用されうるパスワードを生成できる確率が高いとされて”

[iqm]

乱数しか勝たん

[ya--mada]

パスワード攻撃の新たな脅威たり得るか？

[tacamula]

文字数制限厳しい、記号不可、ペースト入力禁止なパスワードマネージャーフレンドリーじゃないサイトをどうにかして欲しい

[en-en-ra]

連続試行してたらロックなり検出されるでしょ。暗号化ファイルの話？

[a1ue0]

おい、パスワード変更推奨は情弱って話どこ行ったんだ

[thekoruku]

パスワードの定期変更ってアンチパターンとされてた気がするが、もうその時代は終わったのか。

[mr_mayama]

どの文字集合で？2バイト文字使えるようにしたらこの限りじゃないだろ。

[deep_one]

帰ってきた定期変更…

[emt0]

Chromeの自動入力させてくれ、Googleアカウント自体は認証システム二段階認証するんで

[versatile]

7h か・・・やばいな

[karkwind]

マジか