【ネット/セキュリティ】4桁の英字パスワードは3秒で破られる-IPAが注意を呼びかけ[08/10/03]

円周率を１万桁以上暗記している奴が
最強。

英数字8文字以上じゃないと弾くようにすりゃいい

俺のメインバンクは、ネット取引で
パスワード入力何回か間違えると電話かかってくるよ。

最初から電話認証にしろよ。

すいません教えて下さい
かわいい女子高中生とつきあいたんですが
4桁の英字パスワードは3秒で破られるという情報をつかって
うまくできませんかね？
他スレでは散々罵倒されてながらここを紹介されました
お願いします

ANA　USA（クレジットカード）会社のWeb　Passwordは、けっこうめんどくさい。
半角英字と大文字小文字,更に数字を混ぜ合わせないと、Passの設定ができない。
俺は、記号,英大文字,英小文字,数字の組み合わせで、設定している。

4桁の数字は？

1秒以内だろ

３回ミスったら使用禁止だろＪＫ　
総当りで突破しようとするなんて不可能

>>8
ここに載ってる
ttp://www.lockdown.co.uk/?pg=combi&s=articles
大文字＋小文字＋数字で4桁だと2秒以下
大文字＋小文字＋数字で5桁だと1分30秒
大文字＋小文字＋数字で6桁だと1時30分
大文字＋小文字＋数字で7桁だと4日

総当りでだから、実際は数分の一の時間で発見される可能性が高い

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!


までいれればな

２ｃｈのやつらに一瞬だが

パスワード管理ツール
ttp://keepass.info/

まー、面倒と言えば面倒なんだけど、こういうの使って最大長のパスワードを使用するように
している(Yahoo! なら 32 文字)。
これなら ポータブル版もあるから持ち歩けて便利だしね。

スルガ銀行って4桁だけど大丈夫？

最低8文字は欲しいな

>>53
銀行は3回とか間違えたらロック掛かるだろ、、
まぁ一日2回までなら大丈夫とかだから毎日トライされるかも知れんけど

これが便利

ID Manager
http://www.woodensoldier.info/soft/idm.htm

ビットキャッシュみたいにひらがなの羅列が最強なのか？

つーか総当り試したら普通はアカウント止まるだろ。

password:soka

- error - okotowari shimasu!

好きな単語、数字、+ランダム英数字列の組み合わせで良し

>>55
0.3％の確率でまぐれ当たりするんだけど
それでも銀行は保証してくれない、ふざけすぎだろｗ

４桁の英字パスワード

FUKC
KILL
FOOL
PAIN
SHIT
BOMB

総当たり試す前に辞書アタックすることもあるから
辞書に載っている単語はもっと速く破られるかもよ

FUKC YOU!

>>63
> 辞書アタックすることもあるから
でも

>>62
> FUKC
これは大丈夫そうだ。w

ごほごほ、タイプミス。設定したら、再入力できない。

･ﾟ･(ﾉД`)ヽ(ﾟДﾟ )ﾖｼﾖｼ　←　こんなﾊﾟｽﾜｰﾄﾞ使えると楽しいかも

>>50
いやに早いと思えば
それは10character=数字10字の総当たりじゃねーか
大文字＋小文字＋数字で4桁だと24分
大文字＋小文字＋数字で5桁だと1日
大文字＋小文字＋数字で6桁だと66日
大文字＋小文字＋数字で7桁だと11年
が正解だろう

イソプロピルアルコール

これからはすべてバイオ認証だな

っつーか、まともなシステムなら、
3回ミスっただけでロックかかるようにとかしてるだろ。

システムによっては、いったん間違えると、フェイクプラスとかいう
機能が働いて、正しいパスワードを2回入れないと認証できないのもある。
しかも、2回のうち最初の1回目は、パスワードが間違っているという偽の
エラーが出る。

もっと凝ったところだと、フェイクエクステンドとかいって、
一度認証エラーが起きると、正しいパスワードを2回、さらに各桁がすべて
正しいパスワードとは異なる間違ったパスワードを2回いれて、最後に
もういちど正しいパスワードを2回いれることで認証パスするとかいうのもある。
計6回パスワード入れるわけだが、5回目までは、すべて偽のエラーが返ってくる。
ちなみに、3回認証エラーが起これば、それ以降はずっとエラー。
(偽のエラーと同じ応答なので、全然分からない。)

いろはにほへと　使えば英語ベースのハッカーには対応できないのでは？

パスワードに日本語が使えればそれだけで安全なんだ。
日本人がクラックしようとしない限りは

>>6
全世界共通なシステム

>>68

>A. 10,000 Passwords/sec
>Typical for recovery of Microsoft Office passwords on a Pentium 100

>>71
・・・どんなレベルのシステムだとそこまで要求されるんだ？
自治体のシステムじゃ見た事無いから、国機関や銀行の入室管理とかかな？

>>61
預金の不正引き出し被害は、法改正がされて被害者側に過失が無ければ銀行が全額補償する様になった。

車内にキャッシュカードを置きっぱなしにしてたり等の過失があれば減額されるけどな。
あと被害者の故意や著しい過失による場合は当然補償されない。

失敗したときのリトライ可能時間をもっと多く取れば良いんだよ。
3回失敗したら1時間とか

うちのパスワードはだーれもしらないような超マイナー漫画のキャラクター名にしてありますから大丈夫です。
しかも２回リピートして１０文字以上になってるから完璧。

１００００通りだまってアタックさせるシステムがバカだろ

一回ミスったら3秒入力できないにすればいいんでない？

世の中パスワードだらけで、自分で設定して忘れてしまってるものが・・・

ゆうちょダイレクトの１３桁は多すぎだと思う。

ネット上では応答時間が数秒あるだろうから、
３秒というのは現実的ではないね。
注意を呼びかけるにしろ、最低限の現実性は必要だ。

password : penis

エラー:そのパスワードは短すぎます。

誕生日だなぁ。・・・・・・アニメキャラの。

政府がOpenIDサイトを運用して社会インフラとして公開しろよ。パスワード1万桁くらいで。

　自分の出身校の校歌の出だしとかだと、
20文字オーバーの国家機密級パスワードが
簡単に作れる。

>>71
フェイクエクステンドは意味なさそうだな
なんでわざわざ間違ったパスワードを
いれなければならないんだ？

パスワードの条件が
4文字以上
8文字以上
数字も入っていないといけない
の3パターンを使ってる