パスワードクライシス・前編 パスワードって何だ？

パスワードクライシス・前編 パスワードって何だ？：萩原栄幸の情報セキュリティ相談室（1/2 ページ） SNSやオンラインサービスで相次ぐ不正ログイン事件の背景に、パスワードの使い回しを指摘する声が少なくない。厳格なパスワード管理も声高に叫ばれるが、すでにパスワードは終えんを迎えている。その理由と今後を掘り下げてみたい。 情報処理推進機構（IPA）が、8月1日に多くのパスワードを安全に管理するための具体策として「全てのインターネットサービスで異なるパスワードを！」と呼び掛けた。IPAに出向している知人もいるので申し訳ないのだが、この内容をみて思わず噴き出してしまった。それと同時に、「パスワードの仕組みが崩壊した」という感触を持ったのである。 筆者は16年前から金融機関向けに、情報セキュリティ管理者を養成する講演を手掛けている。そこで「パスワードの限界」というテーマで解説を行っているが、これを

[nimius]

確かに半年も使わないパスワードを覚えてられるかと言われれば、そうだけど…。Lastpassみたいのを使えばいいんじゃないのかな。

[sho]

パスワード管理ツールに触れないのはフェアじゃないと思うが。持論を成立させるためにわざと触れないのかな?

[JULY]

２ページ目の喩え話が微妙。毎秒 1000 万通りのブルートフォースは、オフラインクラッキングの話。その時点で、ハッシュ値が取得可能が特権が盗られている。キーロガーしかける方がもっと簡単じゃないかなぁ。

[myitnews]

パスワードクライシス・前編　パスワードって何だ？

[diet55]

萩原栄幸の情報セキュリティ相談室：パスワードクライシス・前編　パスワードって何だ？ (1/2) - ITmedia エンタープライズ