パスワードは億劫がらずにパスワードは億劫がらずに

| | トラックバック(0)

4桁の英字パスワードは3秒で破られる--IPAが注意を呼びかけ - CNET

脆弱なパスワードを使ってると危ないよ、というお話。
4 桁英字のみのパスワードだと、そこらへんに転がってるツールでも 3 秒で破られちゃうそうで。
264 = 456,976 通りじゃね...
大文字小文字ありの英数字 4 桁だと 14,776,336 通り
英数字 8 桁で 218,340,105,584,896 通り
重要なパスワードはせめて英数字+記号 (!#$%&()*+-./:;<=>[email protected][]^_`{|}~ とスペース) 込みで 10 桁は欲しいところ。これで 38,941,611,811,810,745,401 通り

でも「月に一回は変更を」というのは、逆効果なんじゃないかと。しょっちゅう変更しなきゃいけなくなると、必然的に簡単なパスワードしか作れなくなるのが人というもので。強力なのを一つ作ってそれを保持するほうがいいと思う。

クレジットカードのオンラインサービスなんかで、カード番号と暗証番号(もちろん数字 4 桁 = 10,000 通り)でログイン可、とかいうのを見ると、呆れるを通り越して笑うしかなくなる...

トラックバック(0)

このブログ記事を参照しているブログ一覧: パスワードは億劫がらずに

このブログ記事に対するトラックバックURL: http://www.chaoticshore.org/cgi-bin/mt/mt-tb.cgi/166

いろいろ

あわせて読みたいブログパーツ
フィードメーター - 徒然なる記録 - Chaotic Shore

プロフィール

ハンドル:Cai
有機化学を専攻する駆け出しアカデミック。
無秩序な浜辺に生息。
Mozilla 界にも出没。MozillaZine.jp 管理人。Mozilla 日本語ローカライズ。
詳細は不確実な報告書を。

Skype/twitter/はてな/mixi
Facebook, Google+ は実名

フィード