「予測されやすいパスワード」有名サイト75％で許可 米プリンストン大が警鐘

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米プリンストン大学の研究チームが発表した「Password policies of most top websites fail to follow best practices」は、Webサイトで新しくパスワードを設定する際にユーザーが保護される仕様になっているかを調査し考察した論文だ。世界で最も人気のある英語圏のWebサイト120のパスワードポリシーを調査した。 結果は、120サイト中13％しかベストプラクティスではなかった。具体的には、75％のWebサイトが「abc123456」や「P@$$w0rd」のような最も推測されやすいパスワードの選択を許可しはじかなかった。 また45％が数字

[fedelini]

“ブロックリスト、強度計、Password Composition rules／Policies（PCP）という3種類”

[dollarss]

サービスサイドは、向こうがそうするように最新の辞書をいつも手入れして弾くようにしていかないとダメだよね。それと、ログインIDをメールアドレスに設定出来るのはセキュリティ半分捨ててるよね。IDがモロバレ

[masatomo-m]

パスワードの安全基準が今後も更新されていくであろうことを考えると、この辺はもうブラウザ側で対応する方向に倒してもいいんじゃないかと思ったりはするなあ

[csal8040]

“結果は、120サイト中13％しかベストプラクティスではなかった。具体的には、75％のWebサイトが「abc123456」や「P@$$w0rd」のような最も推測されやすいパスワードの選択を許可しはじかなかった”

[Seamless]

ユーザが良いPWを新規設定できる仕様かサイト120を調査。予測されやすいPWを拒否するか,最低7文字以上要求してるか,強度パラメータあるか,数字や特殊文字を要求してないか。記事内に120サイトのリストあり(優良サイトは緑