Bizコンパス -ITによるビジネス課題解決事例満載！

【お客さま各位】 Bizコンパスは2021年9月30日（木）をもちましてサービスを終了致しました。 2021年10月20日（水）より、Smart Worldの未来を探求するメディア「OPEN HUB Journal」としてリニューアルオープンしました。 本ページは、5秒後に「OPEN HUB Journal」サイトへ自動的に遷移します。 自動的に遷移しない場合は、こちらをクリックしてください

[delphinus35]

銀行みたいな一番大事なところが一番弱いパスワードに制限してるのはホント謎。どうでもいいWebサービスに限って文字数にも文字種にも制限ないんだよな。

[azzr]

上限ありのシステムは生パスワードを保存しているんじゃないかと疑ってる。https://www.topcard.co.jp/ とか怪しい。

[towerman]

相変わらず実のない話しかしない人。開発、ユーザーから乖離してる。セキュリティ界のセルジオ越後。

[tsutsumi154]

ハッシュにするんだから関係ないよな

[nilnil]

「一度広まったルールはなかなか改まらないものです」＜ほんに。パブコメで撃破できるのはマシな方。

[causeless]

"@esumii 本当にこれ。 12文字制限とか数字・大文字・記号必須とか意味ないとガイドライン出て何年も経つのでいいかげんやめてほしい。" from https://twitter.com/i/web/status/1309629609059573761

[elim]

Bizコンパスの会員登録ページには「半角英数のみ、8字以上16字以内」とあるのですが、それは。

[KoshianX]

ログインせずに読めるところしか読んでないがまったくそのとおりでいまだパスワードの文字数制限や文字種制限をしてるところがあるの本当に意味がわからない。移行が難しいならうちに持ってきたら直してあげますよ。

[kz78]

「パスワードを変えたくない」「パスワードの変更じゃなくて元のパスワードを教えてほしい」と思ってるユーザーが多数派なので変わらんのじゃね。

[vismaxima]

文字数制限は不要っていうか有害なんじゃと思った。逆に最低文字数制限はいいと思うけど

[junglejungle]

個人的にイライラするのはコピペ禁止なところかな。単純化せざるを得ない。

[Lat]

同意／生パスワードをDB内に保存していなければ出来る話だ。文字列を元にハッシュ値を生成するだけなので、入力欄の文字数制限と、プログラム内の文字数制限を外せば良いだけ。上限を外すだけなのでユーザ影響もない

[hatomugicha]

ハッシュ化すれば桁も関係なくていいじゃんみたいな

[fumisan]

パスワードポリシーの要件変更だからね。運用も変えないといけない。企業内であれば周知ですむが、B2Cは相当大変なはず。そこまで配慮してあげてよ。

[theatrical]

文字列の最大長が短すぎると言う話だけど、タイトルが悪いよね。長い必要は無いって読める。てっきりロックかけてブルートフォースアタック不可能にするから関係ないって主張かと思った。俺はその主張なら反対だった

[fukumura]

“前編のパスワードの例「yokubanmoujuyakuyoke」は安全” これはうちの推奨パスワードでもNG側で引っかかってしまうかも。

[urashimasan]

”　21世紀の今日、8文字までしか使えない理由はないのですから、数字・記号を混ぜる必要性もなくなりました。 ”