パスワードは全て異なるものにするしかない : akiyan.com

パスワードは全て異なるものにするしかない 2012-05-14 目次 共通パスワードは恐ろしい 1年くらい前から、全てのウェブサービスのパスワードをユニークな(=全て異なる)パスワードにしました。100以上の利用サービスがあるので、達成するまでは手間でしたが、達成後はかなりの安心感を得ることができました。 どうやったのかは後で説明しますが、なぜそうしたかというと、あるとき、同じパスワードを使い回すのが恐ろしくなったんですよね。 どういうことかというと、「サービスA」「サービスB」があるとします。パスワードが同じだと、サービスAのパスワードが流出したときに、サービスBにまで被害が広がる恐れがあります。流出しなくても、サービスAの管理者が悪意を持っていれば、サービスBにアクセスできてしまします。 これを現実世界の鍵に例えると、「家の鍵と、貸しロッカーの鍵が同じ」みたいなものです。こう思うとヤバ

[lovecall]

（https://twitter.com/#!/lovecall/statuses/162777659389124608 の人に読んでほしい・・・！）

[TakamoriTarou]

KeePassのDBをオンラインのストレージに保存するときは、パスワードだけじゃ無くてキーファイルも同時に併用するのがいいと思う。おそらくパスワードよりより強固に暗号化されるはず。

[oka_mailer]

俺はこの方式 http://d.hatena.ne.jp/Hamachiya2/20091118/password　銀行とか証券とかお金に関するとこだけ乱数でkp。

[yomik]

私もPSNの漏洩のときに、1 Password Proの導入に踏み切ったんだった。一度痛い目を見ないとなかなか動くきっかけがなかった。

[ono_matope]

keepassにした

[griefworker]

究極的には、ランダムなパスワードを生成して、ツールで一元管理するしかないな。

[wasai]

勉強会でも指摘があったので、1システム1パスワード派ですね。全部違うパスワードにしました。

[n2s]

究極的にはそうなるねぇ…

[harupong]

重い腰をあげてみた｡iPhoneアプリに設定してる各種サービスのパスワードを変更するのが面倒だったけど､この安心感はうれしい / パスワードは全て異なるものにするしかない

[tmatsuu]

できる限り異なるものにしてるけど、俺も徹底するかな。

[ra1gawa]

ふーん。

[ysync]

MacOSにキーチェーン機能がついたときは感動したな。／KeePassはOSSなのも嬉しいね。

[pmint]

セキュリティの要件には可用性も含まれていることを忘れずに。複数のOpenIDやOAuthの組み合わせでログイン、なんてのもいいかも知れない

[JULY]

正論。なんだけど、KeePass を使うと、何らかの形で、KeePass を実行させる必要がある。オンライン上で、KeePass に保存した中身が見られるようなサービスがあると、良いんだけどなぁ。

[akiyan]

id:Magicant 辞書引いたらその通りでした！一意を「ユニーク」に言い換えたり削除したりしましたー。

[Magicant]

本題とは違うけど「一意」という言葉の使い方が変。

[rhyaosh]

パスワード管理はサービス使ってるけど、分散させた方がいいのかな

[mixvox-j]

どこでリスクをテイクするか，という話。

[araishi]

dropboxの中の人に悪意があった場合や、スマホやPCに他人がアクセスできた場合は大丈夫なんだろうか

[itochan]

openid的な（oauthのTwitterなども含むから…）的な「おまとめ一元管理」でもいいんだけど、そのidp自体が信用できないという…。

[jackson24]

未だに非可逆でパスワードを管理してないところは多いとおもう。パスワードを問い合わせてパスワードの変更URLが送られて来なければおかしい。パスワードが送られてくるということはそういうこと。

[NOV1975]

技術でカバーできるところは技術でカバーするべきだよな。

[kmachu]

PSNの情報流出をキッカケに、1PASSWORDを使ってパスワードを全部異なるものに変えた。（当初はパスワードが流出したかどうかハッキリしなかったので）

[atsushifx]

すでにID＋パスワードによる認証によるセキュリティは破綻しているとみるべき。WebだけじゃなくPC、スマフォふくめて安全で暗号化した認証システムをつくれということなんだろう

[al001]

KeePassはFirefox用のアドオンKeeFoxが出て乗り換えた。まだ保存されてないIDとパスワードでログインしようとするとそれらを保存するかどうかを聞いてくれたり、オートフィルしてくれたりして超便利。ロボフォ→1Pass→LP→KP

[moronbee]

自分も1password &Dropbox派。Family license買ったけど使ってるのはまだ自分だけｗ

[tmurakam]

自分は 1Password 派。ほぼ全部違うパスワードにした。あと SuperGenPass や LastPass も必要に応じて使っている。

[hokusin]

あとで読んでしっかりやるかな。。。