パスワード使い回しの危険を避ける便利な方法――Websenseが紹介

パスワードが盗まれたり流出したりする事件が相次ぐ中、セキュリティ企業の米Websenseが改めてパスワード使い回しの危険性を説き、覚えやすく破られにくいパスワードを各サイトごとに作成する方法を紹介している。 Websenseによれば、パスワードを盗もうとする側は、偽のメーリングリストやフォーラム、SNSにユーザーを登録させる手口を使い、簡単にログイン情報を収集できてしまっているという。各種サイトで同じパスワードを使い回しているユーザーが依然として多いことから、この手口で集めたパスワードは、TwitterやFacebookなどの正規サイト、さらにはオンラインバンキングへのアクセスにも利用される恐れがある。 こうした事態を防ぐために覚えやすく破られにくいパスワードを作成するには、すべてのサイトに共通のパスフレーズを利用し、それに一定の変更を加えるやり方があるとWebsenseは解説する。例えば

[h-hirai]

もしかして、と思ったら、やっぱり http://d.hatena.ne.jp/Hamachiya2/20091118/password とほとんど同じだった。via http://www.kt.rim.or.jp/~kbk/zakkicho/10/zakkicho1002c.html#D20100225-4

[TakamoriTarou]

最近の大きな身に覚えの無い請求だとか、そういう系統の事件のうちかなりの部分がパスワード使い回しが原因と思われるものが含まれているみたいだし、クラック犯がbot等ツールを使っている場合はこの程度でも有効と

[hounavi]

"すべてのサイトに共通のパスフレーズを利用し、それに一定の変更を加える" - パスワード使い回しの危険を避ける便利な方法――Websenseが紹介 - ITmedia News