【セキュリティー】ネットで使うパスワード、海外ハッカーが苦手な「ローマ字」使うと効果的--女性セブン [03/17]

ビットコインで数百億円が流出したり、国家機密がハッキングで盗まれたり…。
実は私たちも日々、問題に直面している。ネットで使う際のパスワードは
どうやったら忘れずにすみ、盗まれないのだろうか。

「パスワードは、趣味や得意なジャンルで作ると忘れにくい」

と、女性のネットセキュリティーに詳しい、セコム広報の齋藤明日香さん。
野球好きならmeikyuukai、歴史好きならshinsengumiなど、利用するジャンルは
何でもOK。

「花が好きなかたなら“ひまわりが咲いた（himawarigasaita）”を基本形にしたら
“a”を記号の＠や大文字のA、“i”を数字の1にするだけでセキュリティー度がぐんと
上がります。さらに、季節によってひまわりを“さくら”“コスモス”などに変えるのも
いいでしょう。海外のハッカーに狙われても解読されにくくするためには日本語を
ローマ字にしたものを使うほうがいいのです」（齋藤さん）

名前に誕生日などの数字をつける一般的なパスワードはおすすめではないが、
tanaka23を2tanaka3に変えたり、記号を入れるだけでぐんと安全になる。

使い方にもポイントがある。

「よく“ログイン（入室）”したまま、放置している人がいますが、そうするとインター
ネット上に一定時間、認証情報（入室を許可する情報）が残ってしまい危険です。
こまめに“ログアウト（退室）”する習慣をつけるだけで、安全対策になりますよ」
（齋藤さん）

◎女性セブン2014年3月27日号
http://news.livedoor.com/article/detail/8640276/

セコム広報ってアホなのか。
ハッカーは手動でパスワードを入れてるとでも思ったのか。

辞書ファイルを使ってるに決まってる。その辞書ファイルはどうやって作るかというと、ほかのどっかの会員サイトから流出したりしたものを使っている。

ひまわりhimawari、そんな文字列、１００％辞書ファイルに載ってる。

この広報の人解雇したほうがいいぞ。セコムの信用問題になるぞ。

ソリソリ、なんて使ってそう、女性だけに無駄毛処理音で

2narakyotooosaka3

pasuwaado

会話調ならどうだろ、sokonone-cyanippatudo-yo?的なの。

buriDaikon

>>2
忘れにくいパスワードの紹介とそれに大文字や数字や記号混ぜろって話。
文盲且つ、物事を一つのことしか考えられないお前にはわからないんだろうがね。
要は、お前みたいな辞書ファイル使うクラッカー程良い対策になるって話だよｗｗ

個人のパスをハッキングするハッカーっているんかいな
そういう事件とかあったっけ？

そもそも盗られて困る情報をもっていなかった！

p@suw@@do

日本語パスワード最強って事。漢字かなカタカナまぜて、方言つかえば外国からは解けまいて
戦時中かよ

一度、無意味な文字列にしたけど。

nlsern93nnbajer8998
みたいに。

それ、ちゃんとメモったつもりだったのに、間違ってて。
酷い目にあったｗ

専門家がこんなことを流布してしまうのはどうかと思うわ。
いくら文字を置き換えても他のサービスで同じものを使っていれば
流出した時には何の防御にもならない。
パスワードは全てのサイトで変える、ランダムな英数字にするのが基本。

ながさきになのはながさく

>>15
うん、わかった。
じゃ、早速、あれしてくる。

>>10
ルータのパスワードとか
踏み台とかに使われないように

OmannkoNametaidesu

アトランダムに決めたほうがいいよ　マジで

俺のはこれだな
chonsine
これなら忘れにくいしカンタンシンプル

正論珍しくいいこといったわ
1番は老害と38歳以下ゆとり世代はネットつかうな！
これが1番よ

長いパスワードをロボフォームに登録

方言とか

クレジットカードのサインも漢字で書くと盗まれてもサイン真似できないので安心、
って油断してるとアジア人に盗まれて似てない漢字で書かれても欧米人は
漢字の整合性なんて分らないからそれほど安心じゃない！って聞いた事ある

　キーロガーについての言及ない件

なわけないだろ。馬鹿。総当りでそもそもこられたらどうすんだ

>>1
なるほど

今、さっそく俺のネットバンキングのパスワードを
shinsengumi
に変更したぜ！これで安心

John the Ripperってパスワードを破るツールがあってだな・・・
日本語辞書＋乱数の組み合わせ、なんてこともできるんで>>1はやめとけ。

ちなみに女の子の名前辞書は相当外れるｗ

自分専用の暗号化方式を定めて別々のノートに記録して付箋で管理

漢字を使えるようにしてくれ

自宅でLinuxサーバーたてて
sshサーバー動かして
デフォ設定のままポート22を開けて
しばらく放置して、
アクセスログを見てると
総当たり攻撃の様子を見られる

adomin
pasuwaado

こいつが言ってるの、ある程度パスワードの予想をつけてくる身内や友人同僚対策だろ
海外対策とは思えん

名前が「斉藤」だったら、英数文字が混じるように語呂合わせで"sai10"とか、
更に変化を加えて"s@i10"とかするだけでも比較的安全になるのは確かだね。

パスワードの安全性は「桁数で稼ぐ」のが基本だから、斉藤さんなら"s@i10"
のような「短いが類推しにくい基礎文字列」に「類推しやすい単語や数列」
を連結して「桁数を水増し」すると、かなり安全性が高まる。例えば

"himawari123s@i10"

のように、本人には単純で覚えやすく、桁数水増しで16文字はあると良い。
16文字のような「キリの良い2のn乗文字数」は狙われやすいと考えるなら、

"himawari1234s@i10"

とか、ちょっと足して17文字にしてみたりすると、より安全。

ちなみにオレは、とっくの昔に亡くなった両親の名前と
自分の名前を複雑に組み合わせている。もちろん意味などない。

ふーん
こうやって公表しちゃったら意味ないじゃん

>>31
そいうのってさ、意図的にウェイト5秒くらい挟んでおけたりしないの？
認証時に

スループット下げれば難攻不落になりそうな

>>2
バーカｗ

セコムは中国、韓国の手先か？

そいつらならローマ字くらい余裕だろ

なんで海外クラッカーー＝ローマ字苦手になるんだ？

大多数のクラッカーが中国、韓国ということから
意識をそらそうとしている、悪意のあるミスリーディングな記事

好きな歌（詩）の歌詞の一部とかがいいんでね？

まあ、俺はお経の一節だけどｗ

自分が絶対に忘れない言葉のアナグラムがいいよ
変換法則だけ覚えていれば時間は掛かっても復号できる

そうだ、AAをパスワードにすればいい！

やる夫とか、ｶﾞｸﾌﾞﾙとかｺﾞｶﾞｷﾞｰﾝとか
今ならオボコとか

>>39
あんまり詳しくない人なんだろ
ハッカー=　白人の外人　みたいなイメージ

もし日本人を狙うと決めたら
日本語の辞書ファイルを用意するだろうし
それに数字をつけたりした組み合わせで
総当りでいくだろうな

そういう力技の検知すらできないレベルの会社なんて
たくさんありそうだしな

nanashisann

私はひとつの事象の言い方変えてるわ
花が咲いたが基本形なら、花めっちゃ咲いてるとか
花が咲いているでおじゃる、とかのバリエーションで数字記号を混ぜる

スーパーハカーの俺から言わせると
ローマ字でもいいし、英語スペルでもいいんだけど
混ぜて使うんだよ。
あと、Ｌを7使ってみたりＩを1使ってみたり、わざとスペルミスしたり

ＰＡＳＳWAADＯとかね

>>8
いや、もうその程度の置き換えぐらいはやられるよ。
まあ、パスワードをながーくすればたぶん大丈夫だけど、長さ制限つきサービスが多いよね、特に国内は。

>>40
俺は「ある単語」を多国語で連結してパスワードにしてる。
ひまわりの例で言うと、

"himawariSunflowerHelianthus..."

みたいな感じで。

こんな情報ながしてもらって、ありがたいｑｑｑ

ＩＤとパスワード同じにしておいたら
何者かにハッキングされた。

自分自身は被害なかったが、
自分の偽者に暴言吐かれた人がいた。

>>1
的外れで関係なくね？
辞書やら、総当たりでプログラム的にやる以上関係無いと思うが

ここで公表されてる手はもう使えないね(´・ω・｀)
手口を教えて何しとんじゃ

全角使うって必殺技あるんだがちゃんと使えるか不安があるなw
日本人以外にはバイナリコード並の絶望感を味わせられるのだが…

>>52
外国人はここ見てないだろ。

>>18
パスワードの入力ボックスじゃなくって、IDボックの方に入力しちゃって、それをオカンに見られるというパターンだな(´・ω・｀)

>>52
「公開された文字列そのもの」は使えないが、実際に使用するパスワードが

「桁数が多くて独自のユニークな文字列」

であれば「その作り方の傾向」がわかったとしても、候補が膨大過ぎて特定
するのは極めて困難。

どんな長大難解なパスワードも
預けてあるサーバーがハクられたら無意味です

2バイト入力を強制してアスキーコードで判別すりゃあいいのに。
みんな母語で打てるし各国語を混ぜるのも容易。

>>9
昔一度やられたよ、個人のサーバでFedoraでApachTomcat開放してたら
クラックされてSendMail起動させられてた、多分スパムメールの踏み台にされる予定だったんだろうが
ルータのクラックに失敗して通信がブロックされてたから、サーバが繋がらん状態になったことがある

>>48
それだと辞書にありそうだけどね。

あとは、harasanni1000ten（原さんに1000点）とか、辞書にないヤツがいいかな？

p@suw@-d0

2channeru owata

reisenn52gatahei

素人考えだけど、普通のパスワードなんか解析されないわけがないわけで、
iPhoneのパスみたいに、10回連続で失敗したらデータ初期化、みたいな対策を
被入力側がとっとけばいいだけの話なんじゃないの？

>>51
総当りなんて桁数によっては何年かかるやら…
辞書アタックしてダメなら次のIDって感じだと思うよ

どうしてもそいつのIDでなければダメとなればまた別だが
一般人ならそんな人は少ないかと思われ

>>64
管理機器にその機能を設定すると、わざと間違えて破壊してくる奴が出てくる

>>2

>>66
あぁ、なるほど。
そしたら、その入力側からのアクセスを一定期間拒絶する、とかはどう？

まぁ、こんなことはえらい人はとうにいろいろ考えているんだろうけれどね。

administrator

日本語が日本人を守る

tian_an_men64

>>68
それはもうあるかな、PC用のファイアウォールでもDoS攻撃のパケット量閾値設定はある
けどちゃんと計測して設定しないと、最近クラウドアプリとかで通信量が増大してるから、正常なアプリも遮断しちゃう

そもそもネット経由で他人のPCハッキングとか
どうやったらできるんだよ
何か特殊なツールでも使うのか？

>>73
普通はウイルスをあの手この手で仕込む。

クラッキングが何たるか全く理解していない記事

素人の自称クラッカーでもやらないだろ

nurupo

ハナガサイタヨ

全部pasuward0だよ

2channel

cyonshine

chomoranma

himawarisaitaだめさだろ
英語をローマ字で書かないと
duuyuuanndaasutanndo?

p@$$w0rd!

辞書アタックされたら一発だろ




馬鹿かよ？

総当りでiと１や大文字と小文字の組み合わせも試みないと思ってるアホがいるなｗ

2バイトコード対応すればいいと思うんだけどな。

セコム広報はバカ

これが情報弱者か・・・

>>84
海外ハッカーの総当たり攻撃辞書に日本の文章なんてあまり載ってない。

JishoaTaKkusarEtarAippatSudaro

こういうのはまず解けないと思うｗ

128bitの組み合わせは確保したいなあ
8文字は総当たりできちゃう
20-24文字欲しいねえ

さすがに広報や営業の素人が言ってるんだろ。
特にスーパーハッカーとかでなく
並みのＳＥレベルでも書かない文書。

hiir@gis@it@

>>82
そして、最初の文字を「dwu」と間違えて覚えてしまい、
二度とパスワード解除が出来なくなるんですね。
分かりますよ、分かります。

似た文字の置き換えもいいけど、数字の語呂合わせも結構有効

ひ　→　１
ふ　→　２
み　→　３

とか、よく使ってる

tennannmonn

ネットショップとか8バイトまでと制限してるところがあるよな
バレバレになるだろw

>>18
愛知県豊川市出身のなかじまかおる乙。

>>84　そうだよね〜　

自分が覚えやすくて、無意味な文字の羅列の方がいい。

サイトによちゃ15文字までとか制限あるからな

2dafabyoruEratobideru

ドヤ顔で辞書アタックとか言ってるやつw

文字数制限あるところは長さ＝DB上の設定になってるところがほとんど
つまり暗号化をしていない（ハッシュ暗号化をするとどんな長さの文字列でも同じ長さになるので長さ制限する必要がない）

なのでそういうサイトは個人情報漏らした時にパスワードが漏れるリスクがある

豆な

パスワードに漢字使えるようにしてよ
あと平仮名とカタカナ

毎回いい加減にダカダカダンダンダンと打ち込んだのをパスワードにしてるから
自分でもさっぱり覚えてないわ

1208ニイタカヤマノボレ

パスは基本

pathmesolto

1234

p@suw@@do

根底は破られたい 犯されたいだからな人なんて

存在するかぎり

>>109
p@4w@/do

そもそも流出するし

パスワードってみんな暗記しているんだ。へぇ〜。

童貞のお前らには関係ないかもしれないが、元カノの名前をパスワードに
すれば忘れないし、結構長いパスワード作成できるよ。あとは自分なりに
語尾に数字や記号入れてばおｋ。

もう文字列はやめませんか
覚えられねーよ

>>114
人名＋数字か
AAAAAA２の方が未だ堅固そうだな

omaeokoros

aiamuzapanizu

最低でも30文字は使いたい
aragakiyui-sasakinozomi-isiharamarikoくらいなら覚えられるだろ

日本語が登録された辞書使われたら同じ。

> “a”を記号の＠や大文字のA、“i”を数字の1に
そんな入れ替えは当然パターンに登録されている。

> tanaka23を2tanaka3に変えたり
これもパターンに登録されている。

アルファベットなんか使わずに漢字を使えるようにすればいい
表音文字みたいな愚民文字を女子供でもあるまいしい大人が使っているとか
阿呆としか思えん。

abc(^^ゞ123

これってパスワードにできるん？

>>1こんな記事書いたら今後ある連中らからねわれるだろうが
それを誘ってんだろ

女性セブンだろ
パーマで暇なお母ちゃんが、私も名前をローマ字にするか
美容室で会話

覆面警察官・公務員の皆さん、民間に出入りして交際関係や結婚の
工作しかけるのやめてください 民間会社にも在籍してます。
みんな迷惑してます。こういうメディアも使ってますよね。相談所もコンパも
仕掛け人てバレてますよ　
点数稼ぎは本業でしてください。無駄に多すぎるでしょ。公務員の数も
俸給も。綺麗な奥さんもらって片手うちわで、貧民の結婚すすめるのやめてください。
公務員のメディア支配は恐ろしい

アクセスログとって、国がストーカーのように工作してます。
税収の７０％が公務員の俸給に毎年消えていながら、いままで赤字
国債・消費税アップとしてきました。

みんな、盗みにくいんでローマ字(の名前)をパスワードにして盗みやすくしてね

by 女性セブン

tyowwWADAgaNARUTOni!?ww

なんじゃこりゃあ･･･

>>1
大事な財産や個人情報を守りたいなら詰らんこと考えない方がいい。
完全にランダムなパスワードにして手書きのメモにしておくのが良い。

キラキラネーム大勝利

どうせなら2バイト文字とかぶっ飛ばした
内容にしてくれればよかったのに

himawari -> irawamih

せめてこんな感じにしとけ。

>>18
もしもし、18君のローカルにある書類を大至急印刷局したいんだけど、パスワード教えてくれるかな？

津軽弁なら日本人でもわからんだろうな。

>>9
Twitterのアカウントをハックして売り飛ばすとかあったらしい
いい名前は高く売れるんだと

リバースブルートフォースはパスワードを固定にしてアカウント名を変えてく手法
ログイン名が固定桁数で通番になってたりすると危険

四月以降になっても、XPのまま使い続けるのが出て来るから、
コンピューターウィルスにやられた！ってニュースが増えそうだな。
また、誤認逮捕が次々でてくるとか。
こうなると、パスワード以前の問題。

マイクロソフトは犯罪者の味方しているようなもんだな

choosenjinshine
あぁ、これだとshineが英語か
駄目だな

Oは0にすればおｋ

また新たな都市伝説が生まれるのか

>>132
だな

文字数多くするとか

俺はこれぐらいじゃないと不安だ

+I$n-UXg`\zv

俺のパスワードはバカチョン

俺なんか過去の女の子の名前と特徴。

頭悪い

だから前から言ってるようにパスワードにひらがなカタカナ漢字使わせろと
それだけで組み合わせの数天文学的になって総当たり諦めるし外人ハッカー排除できるんだから

iを1に
aを@に
yを4に変えてるから絶対大丈夫

>>14
実践してるんですか
すごいなあ

ネットで使うパスワードは、毎回自作パスワードジェネレータで生成されたものを使ってる
基本12桁のランダム文字で、英大文字・英小文字・数字を各2文字以上含んで、かつ3文字以上同じ文字が使われない
パターン
たとえばこんなやつ

R7BnR8jq8NH2

12文字非対応のサイトは、10文字とか8文字とかで

omekoshitai69

めんどくさいし自分の名前をパスワードにしてるわ

パスワードに漢字やかなも使えればいいのにな。

複雑なパスワードつくったが
自分すら思いだせんのがある

個人だから仮に情報漏れても何も困らんけど
企業とかはどう対応してるんだろうな　情報流出ニュース毎年あるけど

sengoku38

パスワードは漢字かな混じりにするといいんだがな〜。
漢字、かなが使えるキーボードは日本だけだし、それだけでもセキュリティーは上がるわな。
ある暗号化ソフトでは暗号化⇔復元化するためのパスワードは漢字かな混じりが
使えるので重宝している。
「おまン子見たいが樹の寝っこが見ぇない。。ＡＡ＝ムジョウ」
こんな事も出来るぞ。
せめて日本国内のパスワードを必要とするサイトは取り入れてほしいものだ。
三字・四字熟語の組み合わせでもかなり複雑にはなるぞ。

パスワード入力するサイトが多すぎて
定期的に変更するのが非常に面倒くさい

ログイン時にパスワードとは別に合言葉を求めるサイトがあるがあれはいい方法だ。
日本語がそのまま使えるからね。
むしろ、下手なパスワードより強力だろう。
例えば
質問：初恋の人の名前？
回答：一糸乱舞桜が咲いた
くそまじめに名前を書くのもいいが、こんな合言葉ならほぼ他人は分らないだろう。

今だにパスワードは8文字以内とかいうサイトがあるのも凄いけどな

>>151
ジェネレータ解析それたらやばいんじゃ

>>24
カード扱う仕事してるけど、サインなんて漢字だろうがローマ字だろうが一切見ない
盗まれたカードだったとしても、それを追求することはできない
もし間違ったら大変に失礼な事をしてしまうことになるから
承認得た時点で店側の損害は100%ないしね

さらに[ ]とかで括るとさらにセキュリティ強くなるぞ。忘れにくいし

昔買ったOSのプロダクトコードの一部を使ってる
数字のみならの受験番号

>>160
ソニー銀行がそんな感じだな。
3つ、自分で質問と答えを考えて登録する。

>>165
同じパスワードを複数サービスで使いまわすのは危険。

完全に安全なインターネットシステムつくるべき。たとえばいったんひらがなに全部変換するとか
なんかあるとおもうんだけどね。

ｻｰﾊﾞｰがｈｔｍｌをいったん画像にしてあらためてｈｔｍｌに変換してウイルス除去するとか
いっぱいアイデアはあるはず。

アップローダやZIPファイルのパスに2バイト文字がよく使われてた