【IT】2万5000年かかっても破られない究極パスワードの設定方法

1 ：わいせつ部隊所属φ ★：2013/02/18(月) 19:48:02.76 ID:???0

2万5000年かかっても破られない究極パスワードの設定方法
2月18日17時30分
提供：ウレぴあ総研

忘れないように誕生日で。いやいや、記念日で。パスワードは「Password」でしょ。なんて横着していませんか？　
そんな簡単なパスワードなんて一瞬で解析されてしまうんですよ？　
大事な個人情報を守るためにも、絶対に解読されないパスワードの設定方法を解説していきます。

「ウレぴあ総研」でこの記事の完全版を見る【動画・画像付き】

Gmail、ネット通販、クレジットカード、キャッシュカード、Twitter、Facebook、ブログ、携帯電話などなど。
身の回りはパスワードを求めるもので溢れています。
キャッシュカードが4ケタの数字なので、これと同じでみんな数字4ケタでいいんじゃない？　
とも思いますが、実際にカードが手元にないと効力を発揮しないキャッシュカードと違い、
インターネットのサービスはユーザーIDが比較的簡単に手に入ってしまいます。

よって最近ではどのインターネットサービスも、最低でも8ケタ以上のパスワード」を推奨しています。

ではなぜ8ケタ以上が安全とされるのでしょうか？　独立行政法人情報処理推進機構が検証したデータを見てみましょう。

パスワード解析に必要な時間をまとめた結果となりますが、なんと英字4ケタのパスワードは
僅か3秒で解析されてしまうという衝撃の結果が。英字＋数字と交えても4ケタなら2分。
6ケタになったとしても僅か5日で突破されてしまいます。

しかし、これが8ケタになると英字（大文字、小文字）＋数字の組み合わせで50年。
まさに桁違いに解析時間が伸びるのです。
国家機密ならいざしれず、個人のメールアカウントやSNSアカウントに50年も解析し続けるほどの暇人はいないでしょう。
（つづく）
http://news.ameba.jp/20130218-391/

2 ：わいせつ部隊所属φ ★：2013/02/18(月) 19:48:29.34 ID:???0

ところがどっこい。これは2008年のデータです。つまり5年前。
この5年間でパソコンの性能は飛躍的に向上しているため、もっと解析にかかる時間は短くなっていると予測されます。
では現在の具体的な数値を算出してみましょう。

「How Secure Is My Password?」では入力したパスワードに対する解析時間を算出することができます。
試しに英字（大文字、小文字）＋数字で作成した8桁のパスワードを入力してみると……。

8桁……15hours（15時間）という衝撃の時間が。コレは危機です。

10桁……6 years（6年）。まだ足りません。

12桁……25 thousand years（2万5000年）。十分！

さすがに現状で2万5000年耐えられる硬さを持っているなら、このままのペースでパソコンが進化していったとしても、
およそ寿命が尽きるまでは安心できるのではないでしょうか？

というわけで絶対に破られないパスワードは……。

英字（大文字・小文字を含む）＋数字で12桁以上

となります。もちろん、そこに規則性が無いことが条件ですよ。
もちろん、不安ならさらに増やして12桁とか14桁でもOKです。

かつてはパスワードの重要性がそれほど高く叫ばれていなかったため、
数字4ケタとかでも普通にパスワード登録が可能でした。
もし見に覚えのある方は、手遅れになる前に、かつてのパスワードをもう一度見なおしてみることをおすすめします。
出来れば早急に。今すぐに！

3 ：わいせつ部隊所属φ ★：2013/02/18(月) 19:48:52.35 ID:???0

また、せっかくパスワードを複雑なものに変えても、全て同じパスワードを利用するのは非常に危険です。
どこからか情報が漏れたら一網打尽となってしまいます。
なるべくサービスごとにパスワードを変更しておいたほうが良いのですが、
12桁以上のパスワードなんてそんなたくさん覚えてられませんよね。そこでパスワード管理ソフトを導入しておきましょう。

パスワード管理ソフトでは、起動時に求められる「マスターパスワード」さえ覚えておけば
全てのパスワードへとアクセスすることができます。

■WindowsPC向け

ID Manager ver.8.1

パスワードをツリー上に管理できるパスワード管理ソフト。
パスワードの自動生成機能を備えており、設定してあるパスワードはワンクリックでコピーすることができます。
また、データベースをFTPへアップロード/ダウンロードできるので、複数のPCで同期することができます。

■Mac向け

KeePassX

Macでは「1Password」が定番だが、4300円もするので手軽に使いたいなら無料コチラ。
Windows版のKeePassとも同期もできますが、その場合Windows版は古いバージョン1.23を利用する必要があります。

4 ：名無しさん＠１３周年：2013/02/18(月) 19:48:56.15 ID:NkKlSr4i0

お、おう・・・（´･ω･｀）

5 ：わいせつ部隊所属φ ★：2013/02/18(月) 19:49:13.11 ID:???0

■iPhone向け

85円の有料アプリですが、簡単で直感的に使えるパスワードアプリ。
指定した回数、パスワード入力を間違えるとデータを消去するセキュリティ機能を搭載しています。

■Android向け

パスワード管理帳（パスメモ）

無料で使いやすいパスワード管理アプリ。
マッシュルームに対応しており、IDやパスワードを手軽にWebページに入力することができます。
当然マスターパスワードの入力ミスによるデータ消去にも対応。

と、これらのソフト/アプリを使えば複雑なパスワードを覚えておかなくても、
たったひとつのマスターパスワードさえ覚えておけばOKです。

では、ここで問題。マスターパスワードはどうやって管理するの？　
というと、これは結局。頭に叩きこんでおくしかないのですが、ド忘れしてしまう危険性もあります。
こうなると全てのパスワードにアクセスできなくなってしまうという最悪な状況に。これを防ぐには、

へそくりと共に。

なんだか本末転倒な気もしますが、これが一番安全かもしれません。
財布や定期入れなどに入れておくとスマホと一緒に紛失するおそれがあるので注意しましょう。
自宅で自分しかアクセスできない場所に隠しておくのがベストです。
非常にアナログですが、もう空き巣かガサ入れに入られない限り大丈夫。究極的に安全ですよ。

人間、お金の隠し場所は忘れないものですしね。くふふ。

というわけで、絶対に解析されないパスワード対策でした。
不正アクセスにあってからでは遅いので、ぜひ早急に対応しておきましょうね！

6 ：名無しさん＠１３周年：2013/02/18(月) 19:49:21.86 ID:KPzNmeSZ0

アホ

7 ：わいせつ部隊所属φ ★：2013/02/18(月) 19:49:26.01 ID:???0

こちらのレポートもどうぞ！
元探偵が明かす、個人情報の間違った守り方と正しい対処法【日常編】 [ http://ure.pia.co.jp/articles/-/10158 ]
元探偵が明かす、個人調査の実態と個人情報漏れの予防法 [ http://ure.pia.co.jp/articles/-/9303 ]
【LINE】なりすましに注意! 知らない人に会話を"盗み見"されないプライバシー設定 [ http://ure.pia.co.jp/articles/-/12201 ]
[ロック不要]iPhoneを彼氏・彼女にチェックされても、ヤバいメール・写真をバレなくする方法 [ http://ure.pia.co.jp/articles/-/8844 ]
【comm】いまどき電話はタダが常識！無料通話アプリ5種を徹底比較 [ http://ure.pia.co.jp/articles/-/10743 ]

（おわり）

8 ：名無しさん＠１３周年：2013/02/18(月) 19:49:56.43 ID:HNoMiZ0B0

本人が忘れていれば完璧だな

9 ：名無しさん＠１３周年：2013/02/18(月) 19:50:23.58 ID:3wA27Cn80

管理ソフトに抜かれるからいやです(´・ω・｀)

10 ：名無しさん＠１３周年：2013/02/18(月) 19:50:36.42 ID:AIsAcAZK0

これ30年後のPCで25秒で解析できるようになる、ってオチだろｗ

11 ：名無しさん＠１３周年：2013/02/18(月) 19:50:37.93 ID:a6AA8RPw0

もうID/パスワードの仕組みは無理

12 ：名無しさん＠１３周年：2013/02/18(月) 19:50:50.61 ID:1IKTptos0

25000秒で忘れそう

13 ：名無しさん＠１３周年：2013/02/18(月) 19:50:51.63 ID:Q8GFdxAz0

片山君の頭脳なら3分ってところか

14 ：名無しさん＠１３周年：2013/02/18(月) 19:51:01.10 ID:IkqjR/2w0

俺のエロ画像ＨＤＤのプロテクトは４０文字あるから宇宙が終わるまで計算しても無理だな！

15 ：名無しさん＠１３周年：2013/02/18(月) 19:51:06.67 ID:7kBAXnV60

パソコンの進化って一定じゃなくてどこかで加速度的に進みそうだがどうなの

16 ：名無しさん＠１３周年：2013/02/18(月) 19:51:13.15 ID:7eo686xK0

ttps://play.google.com/store/apps/details?id=jp.sisyou.kumikashi.mpassmgr

パスワード管理アプリはいくつかインスコしてみたが、
これが一番使いやすかった。

以前は「ぱすわ～ど帳」を使っていたが、
/data/data内のxmlファイルを見てみたら、
マスターパスワードが暗号化されずに記録されていたので
（このアプリの説明に該当していたとは・・・）
これに乗り換えたよ。５日使用して、今のところ快適。

17 ：名無しさん＠１３周年：2013/02/18(月) 19:51:17.05 ID:JNC74/tzO

サマーウォーズの簡単に破られたやん

18 ：名無しさん＠１３周年：2013/02/18(月) 19:51:21.48 ID:QDkBYTF80

電子証明書普及させろよ
10年後には500文字くらいのパスワード覚えさせる気か？

19 ：青：2013/02/18(月) 19:51:21.87 ID:rW8TpcoC0

めんどくたいなー。

20 ：名無しさん＠１３周年：2013/02/18(月) 19:51:27.59 ID:+YMs0lWY0

俺は自分の名前をパスワードにしてる　もちろん１２桁だ

masaru kawano

完璧だろｗ

21 ：名無しさん＠１３周年：2013/02/18(月) 19:51:38.55 ID:9VWNGxc20

1万年と2000年前から愛してる～

22 ：名無しさん＠１３周年：2013/02/18(月) 19:51:45.13 ID:5nIk/kP70

物理的に長ければ強いからな。

俺のパスワードの一つは40桁超だ。
ここまで想定して仕掛けてくる奴もいないだろうから
安心感はかなり違う。

23 ：名無しさん＠１３周年：2013/02/18(月) 19:51:47.75 ID:UK50QVkc0

パソコンを25000台揃えて分散処理を行えば、1年で解析できるかな？

24 ：名無しさん＠１３周年：2013/02/18(月) 19:51:58.59 ID:AKByFqdZ0

パスワードをプリントアウトして隠してある紙が
いざというとき一番役に立つという事実

25 ：名無しさん＠１３周年：2013/02/18(月) 19:52:07.18 ID:ChBYRIVP0

これが、量子コンピュータが出てくると8文字パスでもたったの10分ぐらいで
クリアされちゃう。
なので、最近は2段階パスワードになってんだよ。

26 ：名無しさん＠１３周年：2013/02/18(月) 19:52:29.37 ID:bJ7lEVzi0

生体認証システムが基本だろ・・・　ハードウェアが一番硬い

27 ：名無しさん＠１３周年：2013/02/18(月) 19:52:39.97 ID:tatNlwv70

解析ったって、実際にログインしてみてダメって帰ってくるまでの時間と３回エラーでパスワードロックが
かかるんだから、計算速度だけで語っても意味ないじゃん

28 ：名無しさん＠１３周年：2013/02/18(月) 19:53:02.01 ID:1FWeRaIp0

俺のパスワード
password4649
password1234
password0000
password1111
４桁はよくつかう４桁といつもの８桁文字

29 ：名無しさん＠１３周年：2013/02/18(月) 19:53:04.78 ID:1il6tozs0

覚えやすいパスの定期的な変更の仕方

仮に確実に暗記したパス 12345678 とする
↓
1$2345678 と適当な置に記号を一個入れる
↓
これを定期的に!#%&と変更する

30 ：名無しさん＠１３周年：2013/02/18(月) 19:53:23.04 ID:mG48fhd90

トーラー

31 ：名無しさん＠１３周年：2013/02/18(月) 19:53:40.95 ID:JRFHsjkk0

ところが偶然に破られるのであった。

32 ：名無しさん＠１３周年：2013/02/18(月) 19:53:45.51 ID:oCFbLSNS0

英語数字ひらがなカタカナ漢字併用できるパスつくるのが一番だろ？
IMEに入ってるすべての言葉をつかえるようにすればいい

33 ：名無しさん＠１３周年：2013/02/18(月) 19:54:09.96 ID:GBHJPs8p0

本当に大事なものは一定数間違ったらロックしろ
キャッシュカードはそうだ
なんで総当りを許すんだよ

34 ：名無しさん＠１３周年：2013/02/18(月) 19:54:31.35 ID:p3INZiv+0

F5R6I5D1A3XY

35 ：名無しさん＠１３周年：2013/02/18(月) 19:54:35.32 ID:U4gNfzYf0

肝心のキャッシュカードやらクレジットカードやらが4桁暗証番号ってのもおかしな話だよな。

36 ：名無しさん＠１３周年：2013/02/18(月) 19:54:46.46 ID:xhGmBQul0

５桁以上は忘れる・・・('A`)

37 ：名無しさん＠１３周年：2013/02/18(月) 19:54:49.22 ID:4CDcANkh0

ところがどっこい。これは2013年のデータです。
更なる飛躍を遂げたパソコンの性能では、もっと短くなっています。

12桁・・・2秒

20桁・・・2時間

30桁・・・200年

パスワードは30桁にすれば、安全になります。しかも紙等に残しては、そこから
露呈するでしょう。がんばって、暗記しましょう。

38 ：名無しさん＠１３周年：2013/02/18(月) 19:54:53.28 ID:N5N03uhZ0

>>20
おいマサル！

39 ：名無しさん＠１３周年：2013/02/18(月) 19:54:53.58 ID:sDxBVJHi0

でも覚えられるパスだと結局どれだけ文字数増やしても単語とか数字で特定検索されて
意味ないんだよね
結局ランダムパスじゃないと

40 ：名無しさん＠１３周年：2013/02/18(月) 19:55:20.17 ID:AgZ7UXGq0

>>25
そんな将来の事を心配しても始まらん。
今、使っているサービスがのっとられないようにしないとな。

WinもAndroidもKeepassで統一してる。
今度買うIphoneもその予定だ。
どの環境でも統一できると捗るぞ。

41 ：名無しさん＠１３周年：2013/02/18(月) 19:55:35.06 ID:bKUR+DFc0

量子コンピューターが実用化されれば１３ケタでも一瞬だよ

42 ：名無しさん＠１３周年：2013/02/18(月) 19:55:39.34 ID:SNTD+KMGP

複雑なパスワードにしたり頻繁に変更したりすればするほど憶えられなくなって、メモが必要になる。

総当たり方式の所要時間ばかり考えてると、ソーシャルハックであっさりやられてしまう。

43 ：名無しさん＠１３周年：2013/02/18(月) 19:55:39.52 ID:oYQ061pW0

最近は、電話番号さえ覚えられないのに１２桁？

44 ：名無しさん＠１３周年：2013/02/18(月) 19:55:57.70 ID:W9h4lTnB0

!"#$%&7890-^
でどうよ。

45 ：名無しさん＠１３周年：2013/02/18(月) 19:56:45.73 ID:pR3jgQ3f0

なんという糞記事
パスワード盗まれる危険よりパスワード忘れてややこしい手続きする羽目になるリスクに払うコストのほうがよっぽど高いわ

46 ：名無しさん＠１３周年：2013/02/18(月) 19:56:54.86 ID:xhGmBQul0

何故、漢字パスワードが無いのか？？？

亜卯蛇毛藻逗愛濡瀬　・・・なんてどうよ？

47 ：名無しさん＠１３周年：2013/02/18(月) 19:56:55.06 ID:+VK9LCoJ0

>>34
G13型トラクター買いたいんだけど

48 ：名無しさん＠１３周年：2013/02/18(月) 19:57:07.87 ID:SXUsN61T0

俺のパスワード
d

49 ：名無しさん＠１３周年：2013/02/18(月) 19:57:48.33 ID:sUGUcAhBO

童貞パスワードは鉄壁の護り

50 ：名無しさん＠１３周年：2013/02/18(月) 19:57:56.19 ID:6eJ5m3S5O

正直キャッシュカードは誕生日で入れさせて欲しい
それか逆に八桁以上にさせてくれるならパスワードパターン化してるから覚えるの楽なんだが

51 ：名無しさん＠１３周年：2013/02/18(月) 19:58:03.75 ID:7m7yzyEA0

>>1
よくわかった。
これからは1qaz2wsxに3edcを足して１２桁にするよ。

52 ：名無しさん＠１３周年：2013/02/18(月) 19:58:14.01 ID:O1bCntZVP

8桁が5年で50年(=438000時間)→15時間ということは、
5年で29200倍のペースでパスワード解析できてるのね。
１年あたまおおよそ7.818倍ペースで解析スピードが上がってるってこと。

12桁だと現在25000年(=2億1900万時間)だから、
1年で7.818倍ペースでこれからも上がっていくとすると、
8年でおよそ16時間になるんだけど、安心できるの？

53 ：名無しさん＠１３周年：2013/02/18(月) 19:58:19.60 ID:5xXbo3+50

もう勘弁してくれ。長いし多いんじゃ。

54 ：名無しさん＠１３周年：2013/02/18(月) 19:58:48.65 ID:GaHZnEpk0

>>20
sを$にすればより良いかもな
とマジレス

55 ：名無しさん＠１３周年：2013/02/18(月) 19:58:55.55 ID:AIsAcAZK0

パスワードは一般性のない自分しかわからないような造語が最強
なんせ自分に染み付いてるから、なかなかわすれないっていう
あとは適当な数字と組み合わせて長ったらしくすればいい

56 ：名無しさん＠１３周年：2013/02/18(月) 19:59:00.83 ID:Z/vlb28G0

どんなに強力なパスワードも、本気の詐欺の前には無効
最強といえば、狙われないのが最強といえる

>>35
保護強度よりも、使いやすさ、誰でも確実に使えることが優先されてるからさ

十分に安全でないと思えば、預金額、決済額を縮小すればいい

57 ：名無しさん＠１３周年：2013/02/18(月) 19:59:14.57 ID:c9WCqPwSP

トリップ大丈夫なん？

58 ：名無しさん＠１３周年：2013/02/18(月) 19:59:40.09 ID:GBHJPs8p0

ぶっちゃけ免許証の暗証番号何にしてたか忘れた
たかが４桁２つだけなんだが、控え見ないと思いだせん
普段から使ってないと、短くても脈絡の無い番号は覚えられんな

59 ：青：2013/02/18(月) 20:00:15.74 ID:rW8TpcoC0

特定の画像ファイルをドロップしたら解除とか・・・。

60 ：名無しさん＠１３周年：2013/02/18(月) 20:00:49.04 ID:IkqjR/2w0

>>39
例えば
watashi no namae ha nanashi san desu

これから母音を抜いて
wtshnnmhnnshsnds

末尾に
my name is nanashi san
をつける

wtshnnmhnnshsndsmynameisnanashisan

こういう作り方すれば、割と覚えやすく辞書式で破るのも困難になる。

61 ：名無しさん＠１３周年：2013/02/18(月) 20:01:07.99 ID:zjxkDrr30

DCカードのサイトではパスワードは8文字までに制限されてます!

62 ：名無しさん＠１３周年：2013/02/18(月) 20:01:39.95 ID:6acNh4sO0

>>20
すごいよマサルさん

63 ：名無しさん＠１３周年：2013/02/18(月) 20:01:41.68 ID:rGsAdpiM0

おいらのみ重要なパスワードは16桁で英数記号の組み合わせですな。
前に聞いた話だけどパスワードは絶対解かれそうにない奴を
使い続けた方が安全だとか。

64 ：名無しさん＠１３周年：2013/02/18(月) 20:02:00.56 ID:p3INZiv+0

nekodaisukifurisuki-
nekomassigurakarukanndorainimassigura

65 ：名無しさん＠１３周年：2013/02/18(月) 20:02:08.14 ID:ChBYRIVP0

パスワードは6文字でも問題無いんだよ。
要は、間違ったパスワードを入れたら、数秒間の待機時間を作れば良いだけ。
どんだけ、早くパスワードを解けるコンピュータがあっても、この待機時間があること
アタック数X待機時間になるから、ほぼ一生解けないといっても良い。

66 ：トリップ分かる？ ◆KK4LCUjSnI ：2013/02/18(月) 20:03:07.92 ID:c9WCqPwSP

これ、すぐばれるん？

67 ：名無しさん＠１３周年：2013/02/18(月) 20:03:09.06 ID:ylJtt5VR0

明日になれば半分
明後日になればその半分

68 ：名無しさん＠１３周年：2013/02/18(月) 20:04:27.32 ID:afTakaGM0

マスターパスワードが4桁とかw

69 ：名無しさん＠１３周年：2013/02/18(月) 20:04:37.42 ID:tYBB9uOB0

パスをどんなに長くしてもキーロガーで一発なのを
エロい人は分かっとらんのです。

70 ：名無しさん＠１３周年：2013/02/18(月) 20:04:50.24 ID:o0c0SRWk0

この中にnumlockしたままパスワード登録したやつが一人はいるはず

71 ：名無しさん＠１３周年：2013/02/18(月) 20:04:57.01 ID:tqVVKapa0

>>1
普通は、数回入力を誤るとロックされます。
一般的にロボによる連続入力なんか出来ません。

72 ：名無しさん＠１３周年：2013/02/18(月) 20:05:20.48 ID:Y7slz3Um0

>>28
アタック方法の一つに「辞書」アタックってのがあってな。
パスワードが詰った文章のことなんだが、お前さんの浅知恵なんざ
あっという間割れてしまうぞｗ

73 ：名無しさん＠１３周年：2013/02/18(月) 20:06:47.09 ID:ChBYRIVP0

銀行のクレジットカードもそうだけど、数回間違ったらアカウントロックすればいい。
それに待機時間を作れば、量子コンピュータだろうがなんだろうが、破られないよ。

っていうか、この記事書いた奴、ただの素人じゃん。

74 ：名無しさん＠１３周年：2013/02/18(月) 20:07:08.53 ID:c2Z3p1tL0

2万5000年かけて破った動画がまるっきり抜けない熟女動画だったらどうすんだよぉ

75 ：名無しさん＠１３周年：2013/02/18(月) 20:07:26.44 ID:koNLdwqh0

同じ文字をひたすら100桁くらい並べた奴が最強だな

76 ：名無しさん＠１３周年：2013/02/18(月) 20:07:31.61 ID:oFxbCF7v0

英語と数字だけより漢字を付けたしたらかなり難易度上がると思うんだけど。

77 ：名無しさん＠１３周年：2013/02/18(月) 20:07:33.88 ID:odb2hv7KO

>>60
なるほど
それいいな

今度から使わせてもらう

78 ：名無しさん＠１３周年：2013/02/18(月) 20:07:57.34 ID:3ZzT1Gg/0

>>1
パスワードは破られるより漏れる方を考えた方が良いですよ。
悪意を持った何者かが故意にパスワードを破ろうとしてる時点で2万年かかろうが10億年かかろうが同じ事。

79 ：名無しさん＠１３周年：2013/02/18(月) 20:08:05.81 ID:3uYYBl9N0

リーマン予測

80 ：名無しさん＠１３周年：2013/02/18(月) 20:08:21.44 ID:gqLTN/Ek0

昔ゲームで使っていた名前を変化させてパスワードに使ってるので
他人には絶対わからないｗｗｗ
もちろん数字も自分に馴染みのあるものが入ってる

81 ：名無しさん＠１３周年：2013/02/18(月) 20:08:46.29 ID:keNsdLy50

阿呆か。
一定期間内で同一IDの一定回数のログインミスがあったら、ロックアウトするに決まっているだろ。

今頃、機械的なフルアタックなんて、発想がそもそも間違っている。
何時の時代だ。

82 ：名無しさん＠１３周年：2013/02/18(月) 20:08:56.27 ID:f5+IkS7I0

無線LANルータのパスワードはデフォルトに続けてただひたすら英数字連打したったわ
もちろん暗記なんかできっこない

83 ：名無しさん＠１３周年：2013/02/18(月) 20:09:16.13 ID:1qOUCgR40

大半はパスワードを解析されるんじゃなくて、登録サイトやらアプリやらから漏洩する被害が最多だろ
解析されて被害なんて一般人が遭遇することはほぼ皆無

84 ：名無しさん＠１３周年：2013/02/18(月) 20:09:35.13 ID:CM00X3Qd0

解析よりも今はトロイでバックドアでダダ漏れじゃないかね

85 ：名無しさん＠１３周年：2013/02/18(月) 20:09:51.41 ID:GBHJPs8p0

>>76
漢字は２バイト文字で表現できるわけだから本質的に変わらん
まあ同じ文字数なら桁が倍にはなるが

86 ：名無しさん＠１３周年：2013/02/18(月) 20:09:54.57 ID:o0c0SRWk0

三菱ufjとそっくりのサイトがあったから気をつけろとかメールがあったな
googleとかでヒットするように仕組んでのかね

87 ：名無しさん＠１３周年：2013/02/18(月) 20:09:55.73 ID:v9e4X6Fl0

パスワードを間違えた時のタイムアウトを25000年に設定すればよくない？

88 ：名無しさん＠１３周年：2013/02/18(月) 20:10:37.46 ID:c9X3lN950

なんだっけ
3万年かかっても破られないセキュリティとか言って発表した1時間後に破られたの

89 ：名無しさん＠１３周年：2013/02/18(月) 20:10:39.79 ID:lK6rKLi50

中学の時に考えた呪文がパスワードなんで
バレたら俺は死ぬしか無い

90 ：名無しさん＠１３周年：2013/02/18(月) 20:10:40.35 ID:ZXGoXDVN0

25000年かかっても思い出せないかも

91 ：名無しさん＠１３周年：2013/02/18(月) 20:10:42.57 ID:S2Ycd8y80

5年間で解くスピードが3万分の1になったのになんで25000年程度で寿命まで持つと思うの

92 ：名無しさん＠１３周年：2013/02/18(月) 20:10:48.66 ID:CwOp5DJ/i

でもディスプレイに付箋を貼っておくから意味ないよね

93 ：名無しさん＠１３周年：2013/02/18(月) 20:10:54.04 ID:Je1j8RpA0

漢字じゃだめなの？

94 ：名無しさん＠１３周年：2013/02/18(月) 20:11:17.06 ID:zis79ToD0

>>65
ハッシュでも抜かれてローカルでアタックされたら秒間数十万レベルの試行回数で12桁など数時間掛からない内に解析されてしまうからな

95 ：名無しさん＠１３周年：2013/02/18(月) 20:11:51.65 ID:CM00X3Qd0

日本ならパスワードを英数字・ひらがな・カタカナ・漢字とあっても良いと思うが。
なんで英数字のみにに拘るのかね

96 ：名無しさん＠１３周年：2013/02/18(月) 20:12:07.76 ID:GBHJPs8p0

>>83
んでどこでもパス同じにしてる奴が、どこか漏洩すると芋づる式に破られるのな

97 ：名無しさん＠１３周年：2013/02/18(月) 20:12:38.32 ID:cuxXWfNqO

円周率の５万２１５２ケタから４つを暗証番号にしてる

98 ：名無しさん＠１３周年：2013/02/18(月) 20:12:49.61 ID:XHUrrROPO

電磁波盗聴というのがあって、テンペストというんだが、最近は脳波や喉の振動まで拾えるらしい。
NHKのクローズアップ現代でやってたよ。
あと電話とネットが全滅。

99 ：名無しさん＠１３周年：2013/02/18(月) 20:12:54.87 ID:943IXGrI0

くあせふじこふぁうらおうおうあうらうえｗぽじゃｊふぁおじょあ

これでおｋ

100 ：名無しさん＠１３周年：2013/02/18(月) 20:13:16.99 ID:x5YcJw610

長門なら５秒　初春でも１５分で解ける

101 ：名無しさん＠１３周年：2013/02/18(月) 20:13:34.10 ID:c9WCqPwSP

>>95
sjis, euc-jp, utf-8, iso-2022-jp, ...

102 ：名無しさん＠１３周年：2013/02/18(月) 20:14:07.39 ID:52lekl6r0

他人の作ったアプリでパスワード管理とかありえねえ

103 ：名無しさん＠１３周年：2013/02/18(月) 20:14:30.66 ID:v4GPh+s70

その後量子コンピュータが実用化されてパスワードが無意味になってしまいます

104 ：名無しさん＠１３周年：2013/02/18(月) 20:14:33.09 ID:oFxbCF7v0

>>85 あんまり変わらないのか、ありがとう。

105 ：名無しさん＠１３周年：2013/02/18(月) 20:14:53.24 ID:DAnHf+Di0

> 8桁……15hours

これはローカルで計算した場合の話じゃん
ネットワーク経由でアタックしたら50年以上かかるだろ

106 ：名無しさん＠１３周年：2013/02/18(月) 20:15:21.59 ID:zyQ0ISAx0

http://www.youtube.com/watch?feature=player_embedded&v=_-KfZCZ4F0Q

なんとなくこれ思い出したw

107 ：名無しさん＠１３周年：2013/02/18(月) 20:15:26.21 ID:ai7WTEcr0

俺の考えたサービスごとにパスを変える簡単な方法

サービスの頭文字 + hoge1234

Googleなら「ghoge1234」

108 ：名無しさん＠１３周年：2013/02/18(月) 20:16:14.75 ID:E3Sr1UkR0

＞英字（大文字・小文字を含む）＋数字で12桁以上

今時、常識レベルの話だな

109 ：名無しさん＠１３周年：2013/02/18(月) 20:16:22.35 ID:x5YcJw610

８文字入力と見せかけて９文字必要なパスワードなら絶対に破られないよね

110 ：名無しさん＠１３周年：2013/02/18(月) 20:16:35.13 ID:TXV+KI5P0

07214545

111 ：名無しさん＠１３周年：2013/02/18(月) 20:16:36.18 ID:H/tCAYFd0

円周率をパスワードに使ってはどうか

112 ：名無しさん＠１３周年：2013/02/18(月) 20:16:43.70 ID:3PLxo7JG0

１つの文字をずーーと入力限界まで押したパスワード
桁数余裕、忘れないし＾＾

113 ：名無しさん＠１３周年：2013/02/18(月) 20:16:44.69 ID:o0c0SRWk0

一番いいのは規則性のない英数字の羅列だろう

114 ：名無しさん＠１３周年：2013/02/18(月) 20:16:53.63 ID:s9GEvtHe0

般若心経からパスワードとってるけど、「しょ」を
「syo」と入れたか「sho」と入れたか忘れてよく困る。

115 ：名無しさん＠１３周年：2013/02/18(月) 20:17:02.64 ID:CwOp5DJ/i

最近のスマートなアホは、何処の馬の骨かも分からない会社のパスワード管理アプリを
使ってるわけだけど、それがなんとオンラインストレージにパスワードを保存するらしいよ。

理解不能です

116 ：名無しさん＠１３周年：2013/02/18(月) 20:17:20.45 ID:v4GPh+s70

>>107
俺のパスワードを晒すな

117 ：名無しさん＠１３周年：2013/02/18(月) 20:17:26.61 ID:YhOk/q0t0

お前らが涙ぐましい努力をしてることは分かったから素直にパスワード管理アプリ使っとけ

118 ：名無しさん＠１３周年：2013/02/18(月) 20:18:24.07 ID:kWJtOCeq0

結局覚えられないからPCに依存、PCの中身が
盗まれるで、意味なくはないけど、ある程度のPC知識が必要だよね。

119 ：名無しさん＠１３周年：2013/02/18(月) 20:19:22.55 ID:X+eBRuPw0

総当りは数回試行した時点でロック掛かるから８桁で十分ですｗ

120 ：名無しさん＠１３周年：2013/02/18(月) 20:19:35.81 ID:tYBB9uOB0

ベクターとかにあるzipパスワード総当たりソフトを
使ってみたけど、7桁は確実に開ける。

8桁以上で必ず記号も混ぜる事が大事。

数字だけとかは論外。1秒で開く。

121 ：名無しさん＠１３周年：2013/02/18(月) 20:19:41.46 ID:caq4e0gb0

二次元嫁の名前＋αでずっと通してる。まず忘れないから便利

122 ：名無しさん＠１３周年：2013/02/18(月) 20:20:05.27 ID:x5YcJw610

うちの課長はパソコンにテプラでパスワードとID貼り付けてる

123 ：名無しさん＠１３周年：2013/02/18(月) 20:20:14.67 ID:kFVcNVBW0

qwertyuiop

124 ：名無しさん＠１３周年：2013/02/18(月) 20:20:20.46 ID:jlnanBfv0

リアルタイムパスワードってあｔったよななしか。
ネットバンキングかなんかのやつ。
小さい端末に3分置きごとに新しいパスワード発行されるやつ

125 ：名無しさん＠１３周年：2013/02/18(月) 20:20:38.32 ID:zis79ToD0

>>105
8桁なんて数分レベルだぞ
今のブルートフォースはCPUとグラボを活用して計算するから驚くほど処理が早い

126 ：名無しさん＠１３周年：2013/02/18(月) 20:21:01.56 ID:tJS9fcFE0

既に矛盾している事実

127 ：名無しさん＠１３周年：2013/02/18(月) 20:21:10.21 ID:5nIk/kP70

免許所とかのそんなに重要じゃない場合のパスワードは
覚えやすいように例えばフィナボッチ数列の一部を使ったりしてる。

これなら普段頭の中にとどめておかなくてもいざという時には
計算で導き出せるからお勧めだよ。

128 ：名無しさん＠１３周年：2013/02/18(月) 20:21:56.32 ID:CwOp5DJ/i

>>117
まさかクラウドにバックアップするような基地外仕様の管理ソフト使ってたりしないよね？

「1Passwordが便利ですぅ。どうして使わないんですか？」って新人に聞かれた時は
個人で使うのは勝手だが頼むから業務では使わないでくれと真顔でお願いしたよ。

129 ：名無しさん＠１３周年：2013/02/18(月) 20:22:06.70 ID:bVwj8Kx80

なんか
そ「のパソコンのブラウザに記憶させてる全てのパスワードを一瞬で表示させるソフト」
てあったな
見たときびびった

130 ：名無しさん＠１３周年：2013/02/18(月) 20:22:08.41 ID:+DwEiT660

2万5千年？
来年には25秒で解析できるようになっとるよ。

131 ：名無しさん＠１３周年：2013/02/18(月) 20:22:31.02 ID:kgYCCuIh0

良いパスワードを教えてあげよう
まあ100年かかっても破られないだろうね

（・∀・）ｼﾞｻｸｼﾞｴﾝﾃﾞｼﾀ

132 ：名無しさん＠１３周年：2013/02/18(月) 20:22:54.82 ID:+qabDtnB0

マスターのパス自体はランダム64文字で、
それをランダム1000文字ぐらいの羅列の中に隠匿してテキストファイルで保存。
まず破られない自身はある。

でもそのパスをコピペしたときのドラッグ後とかクリップボードとか、
そんなところから破られるのだろうな。。。

133 ：名無しさん＠１３周年：2013/02/18(月) 20:23:36.63 ID:DAnHf+Di0

>>125
どんなに高速なGPU使ってようが、
ネットワーク経由のボトルネックで遅くなると言ってるんだが

134 ：名無しさん＠１３周年：2013/02/18(月) 20:23:40.82 ID:gGOBfI4k0

十分！じゃねーよ！

50年(18,250日)→15時間(0.625日)　つまり、4年でざっくり3万分の1まで短縮された。
つまり、12桁でも4年後には単純計算で1年もかからなくなるだろうが！

135 ：名無しさん＠１３周年：2013/02/18(月) 20:24:23.53 ID:aJXceypi0

>>122
俺の会社もだｗｗ
もはやパスワードの意味が全くない
本人は一体パスワードを何だと思ってるのかも謎だ

136 ：名無しさん＠１３周年：2013/02/18(月) 20:24:53.97 ID:g/I7jmbG0

よく使うクレカとかメンバーID、９～12桁ぐらいが暗記の限界かな
無線LANのパスワードだけは覚えきれねえ・・・

137 ：名無しさん＠１３周年：2013/02/18(月) 20:25:31.84 ID:DAnHf+Di0

>>135
マウスとかキーボードの裏とかに分散しないと駄目だよね。

138 ：名無しさん＠１３周年：2013/02/18(月) 20:26:02.78 ID:nXvgtWDlP

パスワード長すぎて覚えられないから、それをメモ帳で管理してるな。
メモ帳にはパスワードつけてないけど。

139 ：名無しさん＠１３周年：2013/02/18(月) 20:26:11.73 ID:Rto88GOH0

携帯電話でログインが普通になれば良いんじゃね?

140 ：名無しさん＠１３周年：2013/02/18(月) 20:26:16.54 ID:WJdNWcEp0

前半の部分読んでて、「8桁解読に50年」とか書いてあったから、
「こいつ馬鹿だ」と思ったら、
後半でちゃんとその内容の否定がしてあった。

141 ：名無しさん＠１３周年：2013/02/18(月) 20:26:38.92 ID:aJXceypi0

銀行だと何回かパスワード間違えるとその日はATM使えないとかなるよな
無限に挑戦できるからコンピュータでしらみつぶしの解析ができてしまうんだろうって・・

142 ：名無しさん＠１３周年：2013/02/18(月) 20:26:42.41 ID:IkqjR/2w0

>>135
パスワードとは、ＩＴシステム部門が設定しろと煩いから設定するものです

143 ：名無しさん＠１３周年：2013/02/18(月) 20:27:03.12 ID:XuVb3KAH0

>>2
つか5回くらいでIPブロックされるけど？

144 ：名無しさん＠１３周年：2013/02/18(月) 20:27:37.52 ID:AVp51D8A0

銀行のATMは生体認証が当たり前になってるな
システム的に数字4桁が限界なのだろう

145 ：名無しさん＠１３周年：2013/02/18(月) 20:27:45.41 ID:x90rJl2y0

　
　
　
　
最近、GPUもフル稼働してパスワード解析するやつも増えてきた。
しかもGPUが異常に速い。
さすがにストリーム処理に特化しただけある

CPUだと25000年かかるかも知れないが、GPUを併用すると7日に縮めることも可能。

60文字くらいの弱いパスだとそのくらいで突破されてしまう。

詳しくはPyritやcRARkで検索してみればよい

146 ：名無しさん＠１３周年：2013/02/18(月) 20:28:06.50 ID:+KNGnRht0

パスワード.txt
ある限り無意味

147 ：名無しさん＠１３周年：2013/02/18(月) 20:28:28.52 ID:FtiWKO+Q0

コンピュータの進歩のスピードが変わらないとすれば、
10年後には12桁のパスワードも1日かけずに破られる訳なんだが…。

148 ：名無しさん＠１３周年：2013/02/18(月) 20:28:29.80 ID:lMB98HE30

10年後には30桁ぐらい要求されるんじゃないか？

149 ：名無しさん＠１３周年：2013/02/18(月) 20:28:31.31 ID:Bywc8V930

>>122
しかも何もわかっちゃいないくせに
世間を全部把握していると威張ったりする。

150 ：名無しさん＠１３周年：2013/02/18(月) 20:28:33.20 ID:uYgyltrT0

大文字小文字数字を組み合わせると
スマホやタブレットで入力するのがすげー面倒

151 ：名無しさん＠１３周年：2013/02/18(月) 20:28:38.28 ID:bVwj8Kx80

俺のパスワード管理法

例えば楽天のパスワードなら
半角にしたままで
「らくてんはすわーと」とキーボード入力すると
「ohwyfr0\s」

となる
メモなんかしなくても絶対に忘れない
これに自分の名前でもつなぐとさらに難易度アップ

ohwyfr0\s7jdqg9d

とかね

152 ：名無しさん＠１３周年：2013/02/18(月) 20:28:48.26 ID:RNjdzoFR0

むしろローマ字長文 kakikueba kaneganarunari houryuuji
とかにしたいんだが、10文字とか16文字ぐらいしか入らないシステムばかりなんだ

153 ：名無しさん＠１３周年：2013/02/18(月) 20:29:15.26 ID:3ng853n70

あと2年もすれば1万ケタのパスワードも1000万の1秒で解析できるようになるよ

154 ：名無しさん＠１３周年：2013/02/18(月) 20:29:16.89 ID:1IC9vaIX0

俺はテキストに
すべてのパスワードをまとめたやつをパソコンに保存してあります
それらのパスワードは

12eu0134u823tu9hinq2k-1@o-0@2k3@l,;lkijnkgmhgjajij3jiojjo084u9jwmfla[

みたいな感じです
セキュリティ高いかな？

155 ：名無しさん＠１３周年：2013/02/18(月) 20:29:17.67 ID:Pes0yRK70

パスワードは解析されることよりも、釣りサイトやツールなどによって盗まれることのほうを心配したほうがよさそうだな。

156 ：名無しさん＠１３周年：2013/02/18(月) 20:29:27.64 ID:x5YcJw610

>>135
あと俺の同僚でiPhoneで自分のパスワード撮影してるばかいたよｗ
俺はmacでスマホからノーパソまで統一してるからとか言ってる割にフォトストリームとか知らないのかな

157 ：名無しさん＠１３周年：2013/02/18(月) 20:30:14.13 ID:uIgYlVtsO

円周率300桁にしてるな

158 ：名無しさん＠１３周年：2013/02/18(月) 20:30:30.08 ID:MOo+hxvJ0

>>1
話が長い。4文字にまとめろ。

159 ：名無しさん＠１３周年：2013/02/18(月) 20:30:39.74 ID:gGOBfI4k0

>>135
・3ヶ月に1回は変更しなければならない
・過去2回分のものは使用不可
・8桁以上
・毎日ログオンする

とか面倒な制度になってると、人間だからどうしても
12345678
23456789
34567890
の順繰りとか、よろしくないことをやっちゃうんだよね。
いや、わかってる。わかってるんだけどね。うん。

160 ：名無しさん＠１３周年：2013/02/18(月) 20:30:51.85 ID:wE+r1NYG0

いろはにほへと・・・ゑひもせす！
ってすれば多分大丈夫だな！

161 ：名無しさん＠１３周年：2013/02/18(月) 20:31:10.50 ID:x90rJl2y0

　
　
　
　
無線LANでよく用いられているWPA2-PSK

これも、大小文字と記号と空白含めて30文字くらいに設定しておけば10万年はかかる！

などと言われていたが

GPU*4(ローカル2器掛けとネットワーク越しに2器)

という、じつに安い構成でさえ2週間で突破されてしまった。

速過ぎる。

ゲームやってるときでさえこんな熱くならんぞ、ってくらい熱くなっていて、本当にフルパワーなんだなと

162 ：名無しさん＠１３周年：2013/02/18(月) 20:31:13.04 ID:c/ytwsLX0

好きなアニメの台詞をローマ字にして、そこから母音を外して、最後に誕生日

163 ：名無しさん＠１３周年：2013/02/18(月) 20:31:45.01 ID:omj+Ww4b0

>さすがに現状で2万5000年耐えられる硬さを持っているなら、
>このままのペースでパソコンが進化していったとしても、
>およそ寿命が尽きるまでは安心できるのではないでしょうか？

この記事を書いた奴は、いまどき量子コンピュータのことをかけらも知らないヴァカ

164 ：名無しさん＠１３周年：2013/02/18(月) 20:31:51.15 ID:WL/tNtKX0

全角文字使えればいいんだけど
数字とアルファベットとかバリエーション無さ杉。

165 ：名無しさん＠１３周年：2013/02/18(月) 20:31:56.91 ID:N5P3Ht2b0

lastpass使えばいいのに

166 ：名無しさん＠１３周年：2013/02/18(月) 20:32:08.16 ID:p7/YTlGf0

パスワード管理ソフトなんて怖くて使えない

167 ：名無しさん＠１３周年：2013/02/18(月) 20:32:14.61 ID:jAaMu7PG0

>>1
マルチプラットフォームのlastpass一択だろ
微妙なソフト勧めたいだけじゃないのか

168 ：名無しさん＠１３周年：2013/02/18(月) 20:32:40.33 ID:mvAqZJGP0

自分が覚えられないのでは意味がない

169 ：名無しさん＠１３周年：2013/02/18(月) 20:32:44.64 ID:sDxBVJHi0

俺が前つとめてた会社のPASS

0123456789

やる気なさすぎるｗ

170 ：名無しさん＠１３周年：2013/02/18(月) 20:32:45.15 ID:CU2Svl//0

admin

171 ：名無しさん＠１３周年：2013/02/18(月) 20:32:45.14 ID:zis79ToD0

>>133
こちらはオンラインでもハッシュを抜かれたりしたら意味はないと言ってるんだが

172 ：名無しさん＠１３周年：2013/02/18(月) 20:32:50.73 ID:u79zyMx/0

PCに貼り付けてるメモ用紙を見りゃ分かるんじゃね？

173 ：名無しさん＠１３周年：2013/02/18(月) 20:32:54.11 ID:kviV5SHm0

重要な情報を捨ててしまえば守る必要もなくなると思うんだ。

174 ：名無しさん＠１３周年：2013/02/18(月) 20:32:55.83 ID:XDAeu/mW0

星の数ほどあるエロゲのタイトルを月ごとに変更して使っている
外人さんには破られないじゃろ
himitsushirei1919とか

175 ：名無しさん＠１３周年：2013/02/18(月) 20:33:05.44 ID:zd/E+IhH0

どんな難しいパスワードを設定しても簡単に突破する方法がある。
その方法とは。
「セキュリティ管理者になる」
以上。

176 ：名無しさん＠１３周年：2013/02/18(月) 20:33:09.53 ID:yWfusSF60

要人や有名人でもねえやつがそこまで警戒する必要あるか？
外部から攻撃されるより自分でウィルスやらフィッシングにひっかかる可能性の方が高えんじゃねえの？

177 ：名無しさん＠１３周年：2013/02/18(月) 20:33:24.65 ID:iYPnjB8CO

そのうち復活の呪文なみに長くなるな。

178 ：名無しさん＠１３周年：2013/02/18(月) 20:33:28.80 ID:DrJEYmDr0

英数字しかつかってねぇから、そんな桁数が必要なんだよ。日本語で設定すりゃ、
6-8桁で充分だろ。

179 ：名無しさん＠１３周年：2013/02/18(月) 20:33:40.85 ID:x90rJl2y0

電気屋に行ったら、パスワード管理する「ためだけ」の電子辞書みたいなものがあった。

しかも高ぇ。3000円くらいした

それだけの機能しかないのに

まあネットに繋げないから安全といえば安全なのかもしれないが。

180 ：名無しさん＠１３周年：2013/02/18(月) 20:33:53.63 ID:tYBB9uOB0

他人のPCで、パスかPASSでファイルサーチすると
大体それらしきファイルが出てくるwww

181 ：名無しさん＠１３周年：2013/02/18(月) 20:33:55.63 ID:53fLpxeA0

この記事書いてるやつ馬鹿か？
5年前のデータがどうこういってるくせに
それ無視して12桁で2万五千年だの

182 ：名無しさん＠１３周年：2013/02/18(月) 20:34:23.09 ID:Pes0yRK70

>>159
うちの会社がそうだ。
しょっちゅう強制変更があり、アプリによって周期も制限もバラバラなので、暗記も法則も作れない。
結局みんなメモ帳かExcelにパスワード一覧作っているｗ

183 ：名無しさん＠１３周年：2013/02/18(月) 20:34:24.53 ID:RNjdzoFR0

>>154
俺も結局PCに保存してるが、パスワード自体は色々な趣味の単語で、それを略称とか
W**8　とか自分だけは穴埋めできる情報で書いてる。もちろんマスクの数は嘘
仮に↑だとWindows98だとか

184 ：名無しさん＠１３周年：2013/02/18(月) 20:34:30.11 ID:obr7Dv7zO

一方ロシアは鉛筆を使った

185 ：名無しさん＠１３周年：2013/02/18(月) 20:34:54.91 ID:jPcLDuegO

パスワードに関して云えばイスラム圏のPC最強。2114文字から任意の8文字選択可能。
これを超えられるのは日本だけじゃね？
ひらがな、カタカナだけでなく漢字まで使えるようにすればいい

186 ：名無しさん＠１３周年：2013/02/18(月) 20:35:13.91 ID:V07ggsV40

自分が好きなキャラの名前を
ローマ字打ちしてパスワードにしてる・・・ｗ
もう一つは気に入ってる英単語とか・・・

そこに記号混ぜたり、数字混ぜたりとかね

187 ：名無しさん＠１３周年：2013/02/18(月) 20:35:15.86 ID:NEzpT6IY0

>>25
二段階でも20分だろ。

>>27
ブラウザに覚えさせてるパスワードを生成するんだよ。

188 ：名無しさん＠１３周年：2013/02/18(月) 20:35:24.65 ID:271N4tVV0

>>121
およそ3ヶ月ごとに更新されてくわけか

189 ：名無しさん＠１３周年：2013/02/18(月) 20:35:34.45 ID:vXOSQvGx0

ロシアン・ティーを１杯。ジャムではなくママレードでもなく蜂蜜で

190 ：名無しさん＠１３周年：2013/02/18(月) 20:35:50.29 ID:GTJ6Y6Js0

そんだけ一生懸命分析して、盗んだパスワードを突破して、のぞいた口座の残高が150円とかだったら、笑えんだろなw

191 ：名無しさん＠１３周年：2013/02/18(月) 20:35:52.57 ID:uYgyltrT0

アカウントごとにパスワードかエロというのはほとんどムリポ

192 ：名無しさん＠１３周年：2013/02/18(月) 20:36:06.54 ID:CU2Svl//0

user

193 ：名無しさん＠１３周年：2013/02/18(月) 20:36:19.55 ID:FSNsCwDP0

なんだidmanagerのすてまか。。。
まー今7.9をつかってるのでいいんだが、バージョンアップしなきゃ

194 ：名無しさん＠１３周年：2013/02/18(月) 20:36:37.87 ID:c/ytwsLX0

>>163
俺の記憶によると量子コンピュータは確かに暗号解読が得意なコンピュータではあるが、それはあくまでも公開鍵暗号方式って言うか、素因数分解が得意ってだけで
この手の１１１１～９９９９までを総当たりで試して、４５３４とかを探すという演算はそんなに得意じゃなかったはずだが……

195 ：名無しさん＠１３周年：2013/02/18(月) 20:36:47.67 ID:MOo+hxvJ0

ドラクエのふっかつの呪文みたいだなｗ
数年後には「パスワード？w」ってなってるよ。

196 ：名無しさん＠１３周年：2013/02/18(月) 20:36:52.83 ID:DwPhddEr0

俺も簡単な英文を使ってる。
但し、本来不要の冠詞を
入れることで文法的に
間違った文にしてるよ。

197 ：名無しさん＠１３周年：2013/02/18(月) 20:37:08.35 ID:wE+r1NYG0

>>185
変換するときに後ろから見られますやん

つーか職場とか人のいるところでパスワード入力するのはおかしい

198 ：名無しさん＠１３周年：2013/02/18(月) 20:37:17.73 ID:/SgFLTU50

こいつドヤ顔で勘違いしているからこまる
最長で２万年だけど辞書攻撃とかするとあら不思議１日ですよっと

199 ：名無しさん＠１３周年：2013/02/18(月) 20:37:35.66 ID:p7/YTlGf0

>>151
俺も固定文字列＋サイトごとに簡単に連想できる文字列にしてるわ

200 ：名無しさん＠１３周年：2013/02/18(月) 20:38:00.92 ID:SzeLjQ7Y0

パスを覚えるよりランダムなのを作る方が面倒。
まぁ暗号生成ソフト使ってるけど。

201 ：名無しさん＠１３周年：2013/02/18(月) 20:38:03.63 ID:DAnHf+Di0

>>171
俺は一言もそんな前提条件付けた覚えはない
勝手に後付けすんなよ

202 ：名無しさん＠１３周年：2013/02/18(月) 20:38:27.42 ID:UdupVAKH0

意表を突いて一桁にした方が良いんじゃね？

203 ：名無しさん＠１３周年：2013/02/18(月) 20:38:49.77 ID:JGHjj3WY0

面倒臭いから最初の８文字しかチェックしてないアプリ沢山書いた
ゴメン

204 ：名無しさん＠１３周年：2013/02/18(月) 20:39:11.52 ID:RNjdzoFR0

マジレスしとくと。日本語は漢字変換中に見えちゃうからセキュリティ低いんだぞ

>>189
「提督、パスワードエラーです！」「先頭大文字で」「・・ダメです」「末尾ピリオド」「・・ダメです」
「ああ、途中もピリオドが要るはずだ」「あ、ロックされています！３回NGで２４時間使用不可です！」

205 ：名無しさん＠１３周年：2013/02/18(月) 20:39:20.16 ID:mXUU6gdR0

2万5000年とかいうから原発関連記事かな？と思ったゴルゴ13読者であった

206 ：名無しさん＠１３周年：2013/02/18(月) 20:39:28.13 ID:CU2Svl//0

漢字を使えば無敵

207 ：名無しさん＠１３周年：2013/02/18(月) 20:39:33.08 ID:JYM04Y/+0

>>60
あいうえお、を抜くわけか。
これにしよ

208 ：名無しさん＠１３周年：2013/02/18(月) 20:39:34.60 ID:/SgFLTU50

>>１９４
重ねあわせ処理だから、１２桁を一回でしょりできる量子コンピュータあれば
理論上１回の処理で答えでる

209 ：名無しさん＠１３周年：2013/02/18(月) 20:40:07.73 ID:nFPHoIIa0

へえー

210 ：名無しさん＠１３周年：2013/02/18(月) 20:40:19.42 ID:2EdwHxU60

user id: user id user id
password: password password

で良い訳か。

211 ：名無しさん＠１３周年：2013/02/18(月) 20:40:35.77 ID:+1aKH6tG0

>>189
訊こうと思ったらすでにあった。これこれｗ

212 ：名無しさん＠１３周年：2013/02/18(月) 20:41:04.51 ID:LeEo43/p0

>>202
うちの会社の重要じゃない金庫でそれやってる。
今のところ破られてはいない。

213 ：名無しさん＠１３周年：2013/02/18(月) 20:41:22.06 ID:p7/YTlGf0

>>185
漢字は辞書攻撃に弱そうだよ

214 ：名無しさん＠１３周年：2013/02/18(月) 20:41:28.07 ID:zis79ToD0

>>175
かの有名なアノニマスは関係者のメル垢をハックしてなりすましセキュリティ担当者からパスワードそのものを聞き出してサイトをを乗っ取った事があるからな
しかもその企業はセキュリティベンダーのストラトフォー

215 ：名無しさん＠１３周年：2013/02/18(月) 20:41:45.19 ID:k/VtL40X0

私のヨルムンガンドにかかったら、コンマ何秒の世界なんですよ、ｸｸｸ…

216 ：名無しさん＠１３周年：2013/02/18(月) 20:41:52.35 ID:NEzpT6IY0

>>58
つかまっても番号聞かれなかったし、更新できた。いつ必要だか
わからん。

217 ：名無しさん＠１３周年：2013/02/18(月) 20:41:52.26 ID:SzeLjQ7Y0

>>202
海外小説でそういうネタがあったよ。
爆弾を止めるパスがゼロ一つだった、っていう。
タイトル忘れたけど。

218 ：名無しさん＠１３周年：2013/02/18(月) 20:42:03.01 ID:SPnmtzNL0

拷問にかければ一発だよ

219 ：名無しさん＠１３周年：2013/02/18(月) 20:42:25.17 ID:jAaMu7PG0

>>187
いや二段階認証のことなら別端末に表示される一分ごとにパスが変わるやつだぞ

220 ：名無しさん＠１３周年：2013/02/18(月) 20:42:33.70 ID:uYgyltrT0

>>180
暗号化しないでパスワードパソコンに置いている奴いるのかぁ～！

221 ：名無しさん＠１３周年：2013/02/18(月) 20:43:01.43 ID:6EahmhD90

KeePassおすすめ

データファイルをDropBoxに置けば，自宅でも職場でもスマホでもパスワードを
呼び出したり登録したりできる

222 ：名無しさん＠１３周年：2013/02/18(月) 20:43:09.34 ID:/SgFLTU50

>>２１０
そういうのは辞書攻撃の対象ですぐ解ける
有名なルート３　１７３２０５０８とかはlinuxだとパスワード設定時ではじかれる
WINDOWSだとそういうチェックしないけどな

223 ：名無しさん＠１３周年：2013/02/18(月) 20:43:32.61 ID:5nIk/kP70

まあ要は文字だと情報量が少ないから総当たりで破られるわけだ。

俺の予想ではそのうちパスワードは文字入力ではなく絵になるな。
最近タッチパネルが流行してるし。

224 ：名無しさん＠１３周年：2013/02/18(月) 20:43:32.83 ID:1oFgXPDO0

なお、3回間違えるとパス入力自体受け付けなくなる模様

225 ：名無しさん＠１３周年：2013/02/18(月) 20:43:54.53 ID:cdp7ImAW0

俺の貞操は40年破られたことが、いや、破りに来られたことすらないぞ！
全然ガードしてないのに(´･ω･`)

226 ：名無しさん＠１３周年：2013/02/18(月) 20:43:54.93 ID:RNjdzoFR0

>>194
俺もそう思ったが、量子コンピュータって「１１１１～９９９９がすべて同時に存在する」状態が作れるとして
そのうち１つに正解があるかが判断できるなら
「１１１１～５０００」と「５００１～９９９９」の２つを作って正解がある側を半分・・という二分探索のようなことができるのではないだろうか

227 ：名無しさん＠１３周年：2013/02/18(月) 20:44:16.52 ID:1zXKySpJ0

これでどうよ 12桁
o(*^ - ^*)b.

228 ：名無しさん＠１３周年：2013/02/18(月) 20:44:17.53 ID:67XHDBYx0

どんなにパスワードを厳重にしようともハード面の穴をつけばあっさり突破できてしまったりしないの？

229 ：ポポちゃん：2013/02/18(月) 20:44:41.88 ID:JY3ugQ2M0

>>20
スペース入れる発想は無かったわ（笑）

230 ：名無しさん＠１３周年：2013/02/18(月) 20:44:58.31 ID:dM/nsgY00

nichanneraanetouyo

これで突破されないだろ

231 ：名無しさん＠１３周年：2013/02/18(月) 20:45:01.45 ID:5v3NL7cd0

よくスパイ映画に出てくる電子ロックに暗号解読機みたいのをつないで
数字が１つずつ解除されてくやつってもうあるの？

[**2*5**17*71**] ←こんなふうなやつ

232 ：名無しさん＠１３周年：2013/02/18(月) 20:45:13.81 ID:4Z1bzH1n0

大半がキーロガーだろうし
総当りだとサーバダウンするし
破る年数なんて、意味ねぇわ

233 ：名無しさん＠１３周年：2013/02/18(月) 20:45:14.93 ID:P2Fh+Jjr0

14文字パスワード
iamgreatkorean

234 ：名無しさん＠１３周年：2013/02/18(月) 20:45:21.77 ID:8e5Ej3650

そのパスワード入力を監視されるんですね
もう指紋認証とかにならないのかね
USB接続のとかねーの？ｗ

235 ：名無しさん＠１３周年：2013/02/18(月) 20:45:30.83 ID:/SgFLTU50

ワンタイムパス最強だけどお高いから運用がめんどうですよねー

236 ：名無しさん＠１３周年：2013/02/18(月) 20:45:55.10 ID:9L7cS8ZI0

即返答して何度でもアクセスできるクソ仕様なら
総当りで1時間もかからんだろ

記者がバカすぎて話にならん

237 ：名無しさん＠１３周年：2013/02/18(月) 20:45:58.30 ID:WL/tNtKX0

>>227
*とか？とか/とかは使うなって言われそう。

238 ：名無しさん＠１３周年：2013/02/18(月) 20:46:01.33 ID:gGOBfI4k0

>>216
本籍消した代わりに、本籍入りのがパスワード使うと見られますよ、個人情報保護ですよ
というだけだったはずだから、そうやらせたK自身も見ようと思わないんじゃないかな。
見させろと言って、人間モドキとかサヨとかに抵抗されるのも損だし。

239 ：名無しさん＠１３周年：2013/02/18(月) 20:46:17.00 ID:B5KWndSa0

強度の弱いパスワードを使用する事は大変危険です。
このサイトではパスワードの強度を調べる事ができますので、
あなたのいつも使っているパスワードを入力してください。

240 ：名無しさん＠１３周年：2013/02/18(月) 20:46:16.87 ID:3qNnK8wC0

パスワードの存在意義は破られる事にある

よって破られないパスワードなどパスワードをかけてないと同義である

241 ：名無しさん＠１３周年：2013/02/18(月) 20:46:21.99 ID:VugQnKyX0

>>205
ゴルゴ読者なら「最終暗号」の方を思い浮かべるでしょ

242 ：名無しさん＠１３周年：2013/02/18(月) 20:46:45.37 ID:vv9ej+UT0

o７2I4kc5

243 ：名無しさん＠１３周年：2013/02/18(月) 20:46:48.30 ID:yNdTn1d40

>>210
それだけだと弱いので、
エニグマ暗号器を使って暗号電文にすれば完璧だ。

244 ：名無しさん＠１３周年：2013/02/18(月) 20:46:48.90 ID:FX+/iWE60

スレタイ見て読んだら損するだろうなって>>1みたらほんとに損した
逆にありがとう

245 ：名無しさん＠１３周年：2013/02/18(月) 20:47:00.64 ID:RNjdzoFR0

>>231
あれ原理がわかんねえよなｗｗｗ　ダイアルキーを調べてるわけじゃねえのになんで１桁ずつ解読されるんだｗｗ

246 ：名無しさん＠１３周年：2013/02/18(月) 20:47:15.38 ID:KMki2kN2O

おれ英数記号で14桁にしてるわ

247 ：名無しさん＠１３周年：2013/02/18(月) 20:47:42.72 ID:/SgFLTU50

>>２２５
無価値であることが最高のセキュリティ（キリッ

248 ：名無しさん＠１３周年：2013/02/18(月) 20:47:44.41 ID:eawIYzU/0

パスワードアプリなんてものがいちばん危険なのでは？

249 ：名無しさん＠１３周年：2013/02/18(月) 20:48:06.34 ID:nTyqmxsPO

漢字なら
「金剛榛名比叡霧鳥」とか、
「愛宕高雄島海摩耶」でＯＫ

250 ：名無しさん＠１３周年：2013/02/18(月) 20:48:07.03 ID:U/Pe89lG0

>>1
(´・ω・｀)アカウントハックでランダム12桁英数のパス突破されたわ
(´・ω・｀)何が言いたいかと言うと
(´・ω・｀)何事も過信すると痛い目にある

251 ：名無しさん＠１３周年：2013/02/18(月) 20:48:14.63 ID:p9SnikJH0

〉225
全米が泣いた。

252 ：名無しさん＠１３周年：2013/02/18(月) 20:48:46.45 ID:67XHDBYx0

>>248
俺もそう思う
記憶しておくか自分にしかわからない暗号でメモ書きしておくのが最強

253 ：名無しさん＠１３周年：2013/02/18(月) 20:49:21.68 ID:XHCm6PVw0

>>37
やっぱり？

254 ：名無しさん＠１３周年：2013/02/18(月) 20:49:25.83 ID:sDxBVJHi0

>>250
まぁ結局パス自体を盗まれたら何桁でも意味ないしな

255 ：名無しさん＠１３周年：2013/02/18(月) 20:49:27.58 ID:7jP0aJLw0

管理ソフトはドライブを初期化するとパスワードを喪失するwww

256 ：名無しさん＠１３周年：2013/02/18(月) 20:49:35.54 ID:m6cP2Zs10

最後に当った場合だろう
パスワードは2バイト文字にすりゃいんだ
そうすりゃもう解析なんて無意味

257 ：名無しさん＠１３周年：2013/02/18(月) 20:49:37.37 ID:xJ/jtt6L0

ｽﾊﾟｺﾝ京なら12桁で2ヶ月じゃなかったけ

258 ：名無しさん＠１３周年：2013/02/18(月) 20:49:37.53 ID:BJZJFYU50

>>20
オレなんか氏名全部ローマ字にしても７文字しかねーよ

259 ：名無しさん＠１３周年：2013/02/18(月) 20:49:46.15 ID:jAaMu7PG0

日本のサイトは記号使えなかったりするサイトが多いよな
記号あるだけで全然違うのに、あそこをケチる意味がわからん
記号許可するだけでそんなに費用かかるのかね

260 ：名無しさん＠１３周年：2013/02/18(月) 20:49:47.71 ID:P3aohda60

脳波パターンで開錠するようにしたらいいんじゃない？
今日はちょっと気分が乗らなくて脳波パターンがあわずに暗号ファイル開けないんで休みますとか言ってみたい

261 ：名無しさん＠１３周年：2013/02/18(月) 20:49:52.74 ID:WL/tNtKX0

関係ないけど、パスワードは全部テキストファイルに記録して、使う度にパスワードをコピペして使うんだけど
デスクトップをキャプチャして画像掲示板にアップロードする暴露ウィルスってもう下火になったのかな？

262 ：名無しさん＠１３周年：2013/02/18(月) 20:49:55.15 ID:/SgFLTU50

＞＞２３１
あれは馬鹿にでも暗証番号といていっていますよっていうわかりやすいたとえ
金庫の暗証番号などが順番にわかると１つずつといていくののおまーじゅ

263 ：名無しさん＠１３周年：2013/02/18(月) 20:49:56.55 ID:1KviF5p30

Lastpass使ってるけどこれが安全なのかどうかいまいち自身ない

264 ：名無しさん＠１３周年：2013/02/18(月) 20:50:01.99 ID:4HyeTzPv0

もう覚えるのが面倒なんだよ。

265 ：名無しさん＠１３周年：2013/02/18(月) 20:50:31.22 ID:mXUU6gdR0

>>241
あれは荒唐無稽の失笑レベルだから…

266 ：名無しさん＠１３周年：2013/02/18(月) 20:50:43.01 ID:ftl/4Ior0

初恋の女の子の名前にしたら嫁にバレて殴られて即効で変えさせられた
危険なのでおすすめしない

267 ：名無しさん＠１３周年：2013/02/18(月) 20:50:43.97 ID:obr7Dv7zO

｢三回間違ったらロックされる｣
これで終わるはなしなような？

268 ：名無しさん＠１３周年：2013/02/18(月) 20:51:22.07 ID:BeanVEV+0

>>1
インターネットサービスのパスは短時間に一定回数間違えるとロックかかるよな？

269 ：名無しさん＠１３周年：2013/02/18(月) 20:51:30.62 ID:3d+8LRGq0

これって総当たりで攻撃した時の時間だろ？
普通4桁のパスワードでもその値をそのまま使わないで
256bit長とかのハッシュコードとか生成するだろうし
それに、入力に複数失敗するとロック掛かるのが一般的だし
長いパスワード＝覚えにくい＆なかなか変更しないとかも合わせると
一概に安全とも言えないんじゃ無いのかな？

270 ：名無しさん＠１３周年：2013/02/18(月) 20:51:55.01 ID:KQmIM5vG0

3回パスワードを間違えたら、
ロックがかかるから大丈夫なのに。

271 ：名無しさん＠１３周年：2013/02/18(月) 20:51:57.09 ID:jXfR5fM70

>>249
法則性があるからダメだよ
金剛榛名比叡　石垣　とか全く関連が無い思い浮かんだものをかますのがベスト
これ発想法という暗号法　
癖がばれるまで、解読しにくい　

272 ：名無しさん＠１３周年：2013/02/18(月) 20:52:49.85 ID:/SgFLTU50

＞＞２３４
特区の昔からUSBとりつけ指紋認証とかある
でも指をグミ（たべもの）で偽造して、指紋を３Dプリントではりつけるとあっけなく
やぶれる、だからいまは腕の静脈をきろくする認証が厳重な場所だとつかわれてる

273 ：名無しさん＠１３周年：2013/02/18(月) 20:53:00.06 ID:dTNMPiQA0

4桁でも数秒はねーわ
ZIPのパスならともかくオンラインサービスのパスクラックするならそんな高速でできるわけがない

274 ：名無しさん＠１３周年：2013/02/18(月) 20:53:04.02 ID:yIf4N0Rg0

漢字使えれば、漢字文化圏以外には解読不可能。

275 ：名無しさん＠１３周年：2013/02/18(月) 20:53:24.20 ID:Tnl5QOqN0

速度に何の意味があるのか。
パスワードは正解かどうか問い合わせなきゃダメなわけで、
3回間違ったら翌日までアウトの場合、
一日に3個以上生成しても意味無いよ？

276 ：名無しさん＠１３周年：2013/02/18(月) 20:53:51.99 ID:ROoAA8d80

まだ50までしか読んでないけど、まず一言。
この問題については実運用的にかなり一生懸命考えたんだが、
どうしてもいい方法が浮かばなかった。いくら強度のある
パスワードにしてもそれをどう守るかがまた問題になる。
ちょっと考えるところとしては、現実の「かぎ」のような
仕組みはできないか、ということ。「かぎ」について、
自分たちはどんな溝が彫ってあったりして扉が開くのか
は分からないけれど、その「かぎ」さえ持っていれば扉は開く。
逆に「かぎ」だけ拾ってもそれがなんなのか分からなければ
「かぎ」としての意味がなくなる。だからたとえばどこかで
落としたりしても、そんなに危険じゃないし、また「かぎ」
を変えればいいということになる。そんな仕組みがいい。

277 ：名無しさん＠１３周年：2013/02/18(月) 20:54:05.38 ID:sDxBVJHi0

ペンタブつかった筆跡鑑定PASSとかないの？
これならたとえPASS文字が抜かれても筆跡が違えばNGになる

278 ：名無しさん＠１３周年：2013/02/18(月) 20:54:08.36 ID:1zXKySpJ0

クロエなら数分で解けるぞ

279 ：名無しさん＠１３周年：2013/02/18(月) 20:54:10.34 ID:WL/tNtKX0

>>264
個人用のパスワードを統一しようにも
サービスごとに「○文字以下」とか「○文字以上」とか「英文字と数字両方使え」とかバラバラだからな。
最近じゃ長期間パスワードを変えていません。パスワードを変更して下さい催促もうるせぇし…

「パスワードを変更しろ催促」のページもそのうち、フィッシング詐欺の偽装に使われるんじゃないかな？

280 ：名無しさん＠１３周年：2013/02/18(月) 20:54:12.96 ID:l80v03h60

選択肢 * 一組合せの算出時間じゃろ。実際は、もっと早く破られる。
一万台程度のスレイヴ・ネットワーク（ッてゆ～んか？＾＾）で、約二日か。
ふむ。せっかくウニコードッちゅ～のんあるんやし、
日本人限定サーヴィス[S]なら、2バイト文字入力可能にすべきかもの～。
まぁ、[S]自体少ないじゃろな～。

281 ：名無しさん＠１３周年：2013/02/18(月) 20:54:42.17 ID:jAaMu7PG0

>>269
普通は自転車の窃盗みたいに総当たりで鍵かかってない奴から狙われるから
ターゲットにされて鍵ぶっ壊してとかで無い限りは安全かと

282 ：名無しさん＠１３周年：2013/02/18(月) 20:55:05.07 ID:EDdOlktM0

>>92
俺と同じ人、イター

283 ：名無しさん＠１３周年：2013/02/18(月) 20:55:10.22 ID:eawIYzU/0

>>258
菅直人さんですか？

Kan　Naoto

あ、8文字だったｗ

284 ：名無しさん＠１３周年：2013/02/18(月) 20:55:29.92 ID:jXfR5fM70

>>243
配線つなぎかえることで全く意味不明の文にしてしまうと　なるほど

285 ：名無しさん＠１３周年：2013/02/18(月) 20:55:30.67 ID:an0orVt10

パスワード管理ソフトが原因で
パスワード流出しそうだわ

286 ：名無しさん＠１３周年：2013/02/18(月) 20:55:40.78 ID:hlJ0uSAOO

128桁のIDを持ったICカードを作らせて、それをかざせばいいようにしちゃえばよくね？

287 ：名無しさん＠１３周年：2013/02/18(月) 20:55:55.74 ID:d37Gc/0I0

「ふっかつのじゅもん」システムでよくね？
ログアウト時にパスワードが表示され次のログインの際に
それを使用する

みやおう　きむこう　ゆうてry

288 ：名無しさん＠１３周年：2013/02/18(月) 20:55:59.38 ID:yIKUtuu1O

プロバイダ毎に顧客にﾄｰｸﾝ持たせろよw

289 ：名無しさん＠１３周年：2013/02/18(月) 20:56:08.88 ID:x90rJl2y0

　
　
　
　
毎回思うのだが、

量子コンピュータってのは万能じゃない。

よろしいか

間違っているか、いないかってのは、「間違ってますよという反応が返ってきてこそ分かる」のである。

たいていそうだよな

でも、「間違っていてもそのまんま受け付けてしまい、間違ったまんまデータを構築して出す」

ものがあったらどうだろうか？

これじゃ、コンピュータ的に正解かどうかわからない。間違っているとの反応が返ってこないから、全部が正解だからだ。

なんでこういう実装にしないのか全然分からん。
俺が作るものは間違っていてもエラーを出さない。そのまんま復号して間違ったデータをポンと出すだけ。

　
　

290 ：名無しさん＠１３周年：2013/02/18(月) 20:56:38.11 ID:QCK491fU0

ぼくの肛紋で認証してください

291 ：名無しさん＠１３周年：2013/02/18(月) 20:56:55.01 ID:OBvW/EwG0

拷問すれば吐くでしょ

292 ：名無しさん＠１３周年：2013/02/18(月) 20:57:06.55 ID:RNjdzoFR0

オンラインなら３回でロック当然だな、もしくは１回毎に１分とか
高速施行はアプリとかファイルとか、通信データにしか無理

>>276
まあそうだな、だから「扉の前を見張っていて鍵を差し込む寸前に望遠カメラで撮影」みたいなやり口が現状だよな

293 ：名無しさん＠１３周年：2013/02/18(月) 20:57:17.12 ID:lFH++4Vo0

>>225
生まれた時に自分でかけた64桁のパスワードを紛失したのか？

294 ：名無しさん＠１３周年：2013/02/18(月) 20:57:27.48 ID:NEzpT6IY0

>>85
7ビットと8ビットだから、英数字8文字と英数字カナ7文字で同じ強度でしょ。

>>101
パスワード入力される側のフォームに規定されるだけでしょ。
サイトの方でハッシュ保持してて文字コード変えたら正規パスでも
ハネられるとかあるかも知れんが。文字コード違うサイトだと
ハッシュ変わるから、そこから洩れにくくなりそう。

295 ：名無しさん＠１３周年：2013/02/18(月) 20:57:50.99 ID:AVp51D8A0

ドラクエ2の復活の呪文ってあれだけクソ長いのにハーゴンの手下を倒したかのフラグが入ってない

296 ：名無しさん＠１３周年：2013/02/18(月) 20:58:04.76 ID:Pes0yRK70

>>279
ブラウザーのログインサイトを監視して、入った途端に変更ページをポップアップするようなウィルスがあれば、絶対引っかかるよね。
てか、もうあるのかな。

297 ：名無しさん＠１３周年：2013/02/18(月) 20:59:45.45 ID:l3uSvbPd0

>>292
もしくは鍵穴の前に粘土で作った鍵穴を置く　かな

298 ：名無しさん＠１３周年：2013/02/18(月) 20:59:52.98 ID:nIbGyDNT0

passwd1

299 ：名無しさん＠１３周年：2013/02/18(月) 20:59:54.25 ID:/SgFLTU50

なんで世の中にパスワード管理ソフト（）とかあると思う？しかもフリーで（）

総辞書攻撃時の辞書の元になるものってなんだと思う？

300 ：名無しさん＠１３周年：2013/02/18(月) 20:59:59.41 ID:v7SCiTJd0

生体認証でいいだろ
富士通とか日立オムロンでUSB接続の奴あるし

301 ：名無しさん＠１３周年：2013/02/18(月) 21:00:07.01 ID:x90rJl2y0

　
　
　
例えばである

「パスワードをデータに嵌め込んで完成データとする」という実装があったとしよう

復号化前のデータは、12389というものである。
正しいパスワードは、4567である。
正しいパスワードを入れると123456789というデータになり、人間にも読めるようになるわけだ。

これで、4567以外の数値を入れたときに「間違っています！」とか出すからバカなのである。

そんなもん間違っているとか言わないで、例えば2222でも123222289として出せばいいではないか。

人間が読めなくなるだけだ。

間違っているといわなければコンピュータは自動判別できないので、結局は人間が膨大なデータ出力を一つ一つ見ていかなければならない。

そのほうが遥かにセキュリティとして有効だ。人間は絶対に速くならないからな。

　
　
なぜこのようにしないのだろうか。

302 ：名無しさん＠１３周年：2013/02/18(月) 21:01:10.47 ID:Is90RxbO0

解析に必要な時間って言うけどさ、3回連続で間違えたら1週間ログイン不可とかゆーシステムにすりゃいいだけじゃね

303 ：名無しさん＠１３周年：2013/02/18(月) 21:01:19.54 ID:hlJ0uSAOO

ノーパソのnumlockの解除の仕方が分からずにパスワードを3回間違えて職場のPCが使えなくなりました(´･ω･`)

304 ：名無しさん＠１３周年：2013/02/18(月) 21:01:36.50 ID:uYgyltrT0

トークンは頑健だと思うんだが
持って歩くのが面倒だしなあ

305 ：名無しさん＠１３周年：2013/02/18(月) 21:01:53.70 ID:WL/tNtKX0

>>296
閲覧しただけで、そのウィルス仕込むサイトが既にあって
ゆうちょとか有名所の銀行の偽ページが既にあって被害が出てるらしい。

http://scan.netsecurity.ne.jp/article/2013/02/15/31032.html
偽ポップアップによる銀行サイトの認証情報を盗む攻撃、定番化か（トレンドマイクロ）

306 ：名無しさん＠１３周年：2013/02/18(月) 21:01:54.96 ID:xPcsrDzQ0

googleやらfacebookやらTwitterやらクラウド（笑）は
99.99%ＮＳＡにだだ漏れだろ。破る必要も無い

307 ：名無しさん＠１３周年：2013/02/18(月) 21:02:12.14 ID:/SgFLTU50

>>２８９
だって、ログイン可、不可しか判定けっかがないだもの
映像とかの暗号化は貴方の言っている共通鍵方式でおこなっているよ
だから出来上がった答えの出力が本物かどうかはわからない

308 ：名無しさん＠１３周年：2013/02/18(月) 21:02:28.19 ID:6PcdJdb80

円周率とかな

309 ：名無しさん＠１３周年：2013/02/18(月) 21:02:54.14 ID:eawIYzU/0

複数のサイトでパスワード共有するのがいちばん危ないよ

どっかのサイトで

メアド：[email protected]
ID：taroyamada
PASS：hanako

で登録したとするだろ？

その管理者がYahooとかgoogleとかメジャーなサービスでそのまんまメアドorIDとパス入れたら通っちゃうだろ
気をつけた方がいいよ

310 ：名無しさん＠１３周年：2013/02/18(月) 21:03:02.03 ID:aneoZUac0

>>26
『マイノリティ・リポート』を思い出した。

311 ：名無しさん＠１３周年：2013/02/18(月) 21:03:07.90 ID:w+TIhYJQ0

>>276
これはグッドアイデア、、、かも。

３Dプリンタも普及してきたし、カギに見えない「カギ」をつくる。
「鍵穴」は光学センサの形状測定や重量計で。

しかしパスワードへの応用はめんどくさいな。

312 ：名無しさん＠１３周年：2013/02/18(月) 21:03:22.19 ID:HgNP+UjD0

OTPでイナフ

313 ：名無しさん＠１３周年：2013/02/18(月) 21:03:57.35 ID:f85cDw450

ドラクエ2のLV最高のパスワード今だに覚えてるからそれにするかな

314 ：名無しさん＠１３周年：2013/02/18(月) 21:04:02.79 ID:jAaMu7PG0

>>299
それが本当ならとっくに破られまくってニュースになってる

315 ：名無しさん＠１３周年：2013/02/18(月) 21:04:13.05 ID:x90rJl2y0

復号前データ
　「あ　ます　こら」

正しいパスワード　「44901」
　コレを入れると　「ありがとうございます　これからも御贔屓に」
　と出る。

間違ったパスワードを入れたら、そのまんま、間違ったまま復号して
　「あｒせいｒのれｒます　こちんださんは正式なメンバーになられたということでよろしいですか」

とか出せばいいのだ。

間違ったキーで複合するということは可能。
　
　
　
なぜやらぬ

316 ：名無しさん＠１３周年：2013/02/18(月) 21:05:03.86 ID:JZQdxCBc0

少なくともネットワーク上なら仮名漢字も使えるようにしたらどうだろう
8桁でも絶対に解読不可能だと思うんだけど
まあそれほど重要なデータならスタンドアローンの媒体だわな

317 ：名無しさん＠１３周年：2013/02/18(月) 21:05:16.29 ID:6PcdJdb80

生成ソフトで20桁
管理ソフトで管理してる
もちろんバックアップは定期的にとってある

318 ：名無しさん＠１３周年：2013/02/18(月) 21:05:43.58 ID:5v3NL7cd0

>>245
>>262
なんだよあれウソなのか、がっかりした…

319 ：名無しさん＠１３周年：2013/02/18(月) 21:05:47.29 ID:7sVoLe+q0

大学生の時/etc/passwordをクラックしたことあるわ
tanaka1
みたいなの多すぎｗもう少し工夫しろ

320 ：名無しさん＠１３周年：2013/02/18(月) 21:06:11.14 ID:nTyqmxsPO

>>271
「霧鳥」「島海」でもダメなのか(´ω｀)

321 ：名無しさん＠１３周年：2013/02/18(月) 21:06:19.43 ID:/SgFLTU50

＞＞３１４
辞書の元だけだから登録した人がどのサイトを開いているかはわからない
でも辞書の元になっているから０から収集するよりは辞書制作が楽ちん

322 ：名無しさん＠１３周年：2013/02/18(月) 21:06:29.32 ID:9ZnK0XQL0

>>1
ところがどっこいこれは2008年のデータと言っておいて、
現在のパソコンだと12桁で2万5000年耐えられると言われても
全く説得力が無いんですが

323 ：名無しさん＠１３周年：2013/02/18(月) 21:06:47.88 ID:T3pW+gz90

俺のgoogleアカウントのパスワードは50桁

324 ：名無しさん＠１３周年：2013/02/18(月) 21:06:54.16 ID:f85cDw450

>>319
おまわりさんコイツです

325 ：名無しさん＠１３周年：2013/02/18(月) 21:07:22.83 ID:/F+YjMMeT

2つの単語を組み合わせるってのはどうなんだ？
例えば、orangeとmelonでOmReAlNoGnEみたいなの

あと特定の場所の住所をパスに使うのってどうなんだ？長さも確保できるし

326 ：名無しさん＠１３周年：2013/02/18(月) 21:07:45.22 ID:YQAkWdO00

１ナノ秒ごとに10の6兆乗桁のパスワードを書き換えていけば

327 ：名無しさん＠１３周年：2013/02/18(月) 21:08:41.09 ID:po/ggs0yi

まぁふつーはそんな無理やり12桁しないで。
定期的に変更する。二要素認証にする
なーんて方式をとるもんだが

下手に12桁使い続けるよりよっぽど安心だわ

328 ：名無しさん＠１３周年：2013/02/18(月) 21:08:47.65 ID:Pes0yRK70

>>301
パスワード間違えたら、ログイン成功画面と同じダミーサイトにつながればいいんだよね。
ちょっと違うけど、ドラクエを違法ダウンロード使うと、途中までプレイできるけど、船が港につかないトラップにハマるっての思い出した。

329 ：名無しさん＠１３周年：2013/02/18(月) 21:08:56.33 ID:/SgFLTU50

>>３２３
だれにでも攻撃できるさいとなら５０桁ぐらいはほしいよね

330 ：名無しさん＠１３周年：2013/02/18(月) 21:09:08.71 ID:XJZF6ZJk0

>>1
アメーバのソースなんかほっとけ

331 ：名無しさん＠１３周年：2013/02/18(月) 21:10:03.60 ID:w+TIhYJQ0

>>325
単語の１部分が入ってるだけでもパスワの強度は落ちるそうだ

332 ：名無しさん＠１３周年：2013/02/18(月) 21:10:07.86 ID:c/ytwsLX0

>>208
パスの掛かったZIPファイルの解凍なら、そう言うアルゴリズムを利用したクラックアプリを作れるかも知れないけど、この場合は
> Gmail、ネット通販、クレジットカード、キャッシュカード、Twitter、Facebook、ブログ、携帯電話などなど。
は、相手方サーバのある話だから、結局の所１回１回、総当たりで問い合わせるしかないんじゃ……
まあ、それを言い出せば、相手方のサーバに毎秒回数は毎秒１回まで、１０回間違えたらロックの仕組みを作れば、複雑なパスワードなんて必要ないけど

333 ：名無しさん＠１３周年：2013/02/18(月) 21:10:21.93 ID:l3uSvbPd0

>>295
>>313
こっちはLv7でロンダルキア入りした時の呪文まだ覚えてるわｗ

334 ：名無しさん＠１３周年：2013/02/18(月) 21:11:00.53 ID:/F+YjMMeT

オンラインのパスの総当たりって鯖の処理速度に依存するよな？

335 ：名無しさん＠１３周年：2013/02/18(月) 21:11:08.85 ID:/SgFLTU50

＞＞３２５
そういうあるルールに乗っ取って作られた単語はわかりやすい
総辞書を作るときにそういうパターンも生成される

たとえばキーボードの左上の123qwe123qweとかも定番で辞書かされている

336 ：名無しさん＠１３周年：2013/02/18(月) 21:11:20.31 ID:x90rJl2y0

傑作だと思うのだが岡山でないと分かりにくいかもしれない持ちネタ　その9

「暗号化して欲しいんですが」
↓
岡山人「このあんごうが！」

　

337 ：名無しさん＠１３周年：2013/02/18(月) 21:11:40.36 ID:RtapvG6I0

アホかと。
ランダム関数に多少細工して、
自分のＰＣのディスクの特定の場所のデータをランダムに取り出して
それにMDハッシュをかけた数の先頭のデータとかをUSBに保存して使う。
自分もパス覚える必要ないし、ＰＣのデータの配置は各個人バラバラだから
予測不可能。これを自分で覚えずに使える暗号を作ればいい。
あとメールの暗号も、送信時に相手サバから時間毎とディスクのデータ配置で
変化するＳＳＬ算出を行って変動する使い捨ての公開鍵を毎回のやり取り時に
自動で発行するシステムを構築して、その瞬間のやり取り時だけ
鍵が有効になるようにして送受信すればいい。
なぜ、ＳＳＬのメールなどのシステムをこのようにやらないのか？
もちろん韓国中国人抜きでアメリカや日本や欧州が開発しろよ。

338 ：名無しさん＠１３周年：2013/02/18(月) 21:11:51.00 ID:WL/tNtKX0

>>328
銀行で言えば、本人が見たら全然違う残高でパスワード打ち間違いが丸わかりだけど
送金や振込まで一見可能に見えるページとかねｗ
犯罪者が喜んで送金までしてホクホク顔で翌営業日に見ても反映されずにがっかりとかｗ
合ってるか間違えてるかは翌営業日にならないとわからないってものいい案かも。

339 ：名無しさん＠１３周年：2013/02/18(月) 21:12:00.12 ID:67XHDBYx0

桁数増やすだけなら文章にするのが一番簡単か
OrenoImoutogaKonnnaniKawaiiWakeganai111とか

340 ：名無しさん＠１３周年：2013/02/18(月) 21:12:16.65 ID:8lBa72/90

サイトによって使える文字がばらばらな状況をなとかしてくれ
大手のくせに大文字使えないところもあるんだぞ

341 ：名無しさん＠１３周年：2013/02/18(月) 21:12:54.57 ID:0lXNcfBr0

メモしてるわ

342 ：名無しさん＠１３周年：2013/02/18(月) 21:13:21.42 ID:/SgFLTU50

＞＞３３２
なんで３回まちがえたらロックするシステむをオープンなサイトでつくれないかって？

それは、DDOS攻撃の一つでわざとすべてのIDの組み合せにたいして間違った
パスワードをいれてだれもログインできなくさせる攻撃があるのさーーーー

343 ：名無しさん＠１３周年：2013/02/18(月) 21:13:29.48 ID:jAaMu7PG0

>>321
まぁ仮にソフト提供者が暗号化しないで平文を送信してるとしたら解析でばれる

ばれずにソフト提供者が他者に情報提供してるとしても
パスワードとかよく使われてるのゆるいの以外の複雑なのははほぼオンリーワンだからな

全世界でそのPCにしか使えないし提供者が適当に捏造したパスリスト売っても確かめるすべもないわけだし
攻撃者はそれを買うかな
ソフト提供者＝攻撃者だとしたら直接開ければいいんだし

344 ：名無しさん＠１３周年：2013/02/18(月) 21:13:32.39 ID:x90rJl2y0

パスワード生成ならOpenSSLってやつが有効

桁数を指定すれば覚えやすいものを出力する。

345 ：名無しさん＠１３周年：2013/02/18(月) 21:13:50.01 ID:zxh8D49k0

>>335
そういうのって総当りでないのん？

346 ：名無しさん＠１３周年：2013/02/18(月) 21:14:41.15 ID:7zYYqkET0

tinpofucksukatoro07214545

347 ：名無しさん＠１３周年：2013/02/18(月) 21:14:46.03 ID:p+TA2NdP0

10万円20万円程度なら別にどうでもいいが、億近い資産を預けてる証券口座はマジで怖いわ。
でも長いパスワードにすると取引するとき面倒臭いし。

348 ：名無しさん＠１３周年：2013/02/18(月) 21:14:49.75 ID:NEzpT6IY0

>>105
ロックアウトされるから、ネット経由の解析はないという前提の記事。
ハッシュ抜かれて相手側ローカルか、ボット送られてこっちのパソコンか、
そういうこと。後付けではない。

>>122
ボット系の解析ならテプラは読まれる心配ないから、excelとかの
ファイルよりずっとマシ。職場のシステムならアクセス解析や
防犯カメラあるし、ほぼ内部犯行なんだからすぐ
バレる。

349 ：名無しさん＠１３周年：2013/02/18(月) 21:14:52.09 ID:XeKKpihi0

33桁の大文字小文字英字＋数字＋記号のおれに死角はなかった

350 ：名無しさん＠１３周年：2013/02/18(月) 21:15:54.30 ID:bYwwQmWv0

PCのログインパスとパスワード管理ソフトのマスターパス
この2つだけ記憶してる
後は全部ランダムだし覚えてないというか覚える気がない

351 ：名無しさん＠１３周年：2013/02/18(月) 21:16:08.25 ID:/SgFLTU50

銀行でわざと間違えて３回ロックシステムにDDOS攻撃されたら

正しい人が使おうとしたら、本人認証をしてくださいっていわれてつかなかったら解約
するでしょ？だからセキュリティロックはつかえないよよーーー

でセキュリティ強度と使い勝手は両立できないのでしたー

352 ：名無しさん＠１３周年：2013/02/18(月) 21:16:36.57 ID:zis79ToD0

>>309
フリーサイトなら
user:passで大体通っちゃうからな
何万人かいたら一人くらいはそのパスワード使うだろうという誕生日攻撃理論

353 ：名無しさん＠１３周年：2013/02/18(月) 21:16:53.47 ID:RUywFuP50

まだまだ足りないだろ
最低でも50万桁は設定しないと

354 ：名無しさん＠１３周年：2013/02/18(月) 21:17:07.83 ID:/9vyvW0i0

ヨルムンガンドで無いも同然になるんだろ

355 ：名無しさん＠１３周年：2013/02/18(月) 21:18:20.06 ID:aJXceypi0

>>351
でも、銀行だったら窓口で本人証明すれば問題ないよ

356 ：名無しさん＠１３周年：2013/02/18(月) 21:18:32.19 ID:S8GYzWuT0

およそどこにもテキスト化されてなさそうで、
でも自分だけはすぐわかる無関係の事柄をつないで作文↓

うちの屋根は青色、となりは猫はタマ、○○はいらないだろ
uchinoyanehaaoiro-tonarinonekohatama-softbankhairanaidaro

ここから適当に母音抜いてつなげれば、長いのに忘れにくくて
破られにくいパスワードのできあがり!

357 ：名無しさん＠１３周年：2013/02/18(月) 21:18:36.80 ID:/SgFLTU50

>>３４５
総当たりなんだけど、馬鹿みたいに０００１から９９９９へ順番でやるより
１９１９とか意味のあるよく使われるものを優先したほうが
０００１から１９１９に順番でやるよりも先に答えが出せる可能性がカマルって話
なのでそういう効率もちゃんと計算する

358 ：名無しさん＠１３周年：2013/02/18(月) 21:19:44.61 ID:IKaz8hKR0

パスワードを長くしようと頑張るよりも、秘密の質問とその答えを見直した方がいいと思う。

例）
秘密の質問：きみがため
答え：ながくもがなと

↑こういうのは答えが推測しやすい

359 ：名無しさん＠１３周年：2013/02/18(月) 21:20:48.96 ID:/SgFLTU50

＞＞３５５
本人認証して復旧後、家にかえってまた３回わざと間違えられててロックされていたら
攻撃者のDDOS攻撃が勝っちゃうでしょ

360 ：名無しさん＠１３周年：2013/02/18(月) 21:21:34.95 ID:DO3AW5l90

何だか分らんが、ふっかつの呪文思い出した。

361 ：名無しさん＠１３周年：2013/02/18(月) 21:21:54.27 ID:xZ4KZjSt0

>>334
サイトとのやり取りをダンプできれば、自分のPCだけでトラフィックを再現して
GPUとかで一気にブルートフォースアタックすることもできることもあるだお。（　＾　ω　＾　）
運がよければサイトのファイルそのものにアクセスしてﾑﾌﾌ

362 ：名無しさん＠１３周年：2013/02/18(月) 21:23:27.20 ID:c/ytwsLX0

>>342
じゃあ、ロックが出来なくても、>>208や>>163の量子コンピュータ云々かんぬんは意味ない話だ、で良いよね？
あと、毎秒１回にすれば短めのパスワードでもクラックすることのモチベーションを十分に減らせられるだけの時間が必要なほど二時間稼ぎが出来るのは、間違いないはずだよね？

363 ：名無しさん＠１３周年：2013/02/18(月) 21:23:41.55 ID:y6ccKtym0

パスワードをメモった紙を机の中に入れている俺はただのアホ

364 ：名無しさん＠１３周年：2013/02/18(月) 21:25:16.55 ID:Ah1cnV7X0

クソサービスだとパスワード長が8文字しかなかったり、使用不可文字があったりする。
そのくせしてフォームの入力は10文字以上できたりとか（なら8文字に制限しろ）。
自分のルールのパスワードが設定できなく、しかも推測しにくい。

365 ：名無しさん＠１３周年：2013/02/18(月) 21:25:43.91 ID:Y/i7ajR00

5年で3万倍って、メニーコア考慮してもそんなに速くなったっけ？

366 ：名無しさん＠１３周年：2013/02/18(月) 21:26:15.70 ID:nijHbYvF0

まったくクダラネー

覚え易く「打ち込み易い」passwdがイチバン。PCスマホ両者で打ち易いもの。
オススメは　adgj　の順列組み合わせ！
adadadgjadgjとか・・・
不安なら、つか、サイト等相手が望むなら数字記号足す。

サクッといこうぜ!!

367 ：名無しさん＠１３周年：2013/02/18(月) 21:26:35.64 ID:EVOgckAa0

DES暗号も、昔はその様に言われれてたなｗｗｗ

368 ：名無しさん＠１３周年：2013/02/18(月) 21:28:03.85 ID:SNSifc1m0

>>342
まあ普通はアカウントに対してではなくアクセスしてきたIPなんかに対してロックするわな
そういうわけでｗ
さらに機械で認識しにくいぐにょぐにょの文字列を入力させる

369 ：名無しさん＠１３周年：2013/02/18(月) 21:28:29.12 ID:TxtUu52m0

それほどのパスワードをかけるくらいの個人情報がほしい

370 ：名無しさん＠１３周年：2013/02/18(月) 21:28:41.65 ID:LeEo43/p0

>>363
何のパスワードか分からないメモが机に入ってる俺よりマシだ。

371 ：名無しさん＠１３周年：2013/02/18(月) 21:29:16.65 ID:/SgFLTU50

＞＞３６２
毎秒１０秒とかなんでもよし、でも同じIDでどう時刻にログイン使用としている人が
同時に１０人そんざいしたとする（ずっと間違い続けると）正規の人もログインできなくなるシステム
１００代の異なるIPから同時に１００台で攻撃だ！！が可能なんです

SNSとかで登録者のリンクをリスト化されて外部に抜き取られるのいやがったみたいで
３秒ごとにしか別のページに移動できないとかはあったけど
ログインでそれをやるとどうしても別の問題が発生する

372 ：名無しさん＠１３周年：2013/02/18(月) 21:31:55.73 ID:CGvDt4P90

英語じゃない言語で好きな単語をローマ字にすればok

373 ：名無しさん＠１３周年：2013/02/18(月) 21:32:18.02 ID:mVOWKkc5i

そのサイトにパスワードを入力すると、パスワードリストに入れられるのでは

374 ：名無しさん＠１３周年：2013/02/18(月) 21:33:04.42 ID:F75o0EPa0

ドラクエの復活の呪文ってゲーマー泣かせだったんだな

375 ：名無しさん＠１３周年：2013/02/18(月) 21:34:19.54 ID:NBGVN/370

擬似乱数＋適当な英数字を数文字挿入で、そのソフト、サービス、システムで使用可能な最大長のパスワードを使用してるな
パスワード管理ソフト任せだから覚える気は一切無い

376 ：名無しさん＠１３周年：2013/02/18(月) 21:34:28.17 ID:7sVoLe+q0

ここだけの話、俺工学部だったんだけど
ガンダム関連の単語が多かった、２０年前の話だけどね
今だったら人気アニメとかAKB関連の単語やばいと思う

377 ：名無しさん＠１３周年：2013/02/18(月) 21:34:44.11 ID:CGvDt4P90

117borusichiumaipiroshiki110

こんな感じさ
いいなボルシチうまいピロシキ１１０番

378 ：名無しさん＠１３周年：2013/02/18(月) 21:36:19.45 ID:vACdYWbA0

紙とペン最強

379 ：名無しさん＠１３周年：2013/02/18(月) 21:36:42.24 ID:w+TIhYJQ0

>>347
十分な冗長性のパスワードを紙に書いておく。PCや電子媒体には置かない。
そのパスワードを入力するときは、自分で暗記できる変換法をつかって入力する。

・たとえば数字だけ２こずらし（２なら４を入力）、
・自分の名前（ローマ字）に含まれるアルファベットを、入力しないダミー文字として挿入する
・特定の文字数字だけ、まったく関係ないものに入れ替える（数個なら暗記だれでも暗記可能）

ソーシャルで手元を除かれない限り、結構いけそう

380 ：名無しさん＠１３周年：2013/02/18(月) 21:37:41.20 ID:05YefL460

> 独立行政法人情報処理推進機構
ここ、どっかのバカが逮捕されたところ？

381 ：名無しさん＠１３周年：2013/02/18(月) 21:38:40.76 ID:/SgFLTU50

＞＞３８０
イエスP2Pやって逮捕されてない縁故入社の馬鹿がいるところでーす

382 ：名無しさん＠１３周年：2013/02/18(月) 21:39:21.35 ID:Jb6y0nUJ0

１０年後、３秒で破られてるから

383 ：名無しさん＠１３周年：2013/02/18(月) 21:39:34.23 ID:sY3rkKlS0

はぁ？　こんなのシステム側に３回間違えたらロックという仕組み作るだけで解決なんだよ。
馬鹿なことやってんじゃないぜ

384 ：名無しさん＠１３周年：2013/02/18(月) 21:39:57.92 ID:qKYVdR4b0

規則性のないパスワードよりも規則性のあるパスフレーズの方が強固だと思うんだが実際どうなんだろう？

385 ：名無しさん＠１３周年：2013/02/18(月) 21:40:08.32 ID:w+TIhYJQ0

アメリカじゃTHX1138なんかが危ない番号らしい

386 ：名無しさん＠１３周年：2013/02/18(月) 21:40:28.34 ID:usJtOrK90

パス管理ソフトで想定されてる正しい使い方はそのサイトが許す限り長いパスで
記号英数字大文字小文字を含んだパスをサイトごとに自動生成すること
それをマスターパス一つで入力できる、通信やサーバーに保存されてるパスはすべて暗号化されてる
アカウントに対する攻撃には最強で下手に自分で考えるより楽
ただし、ちゃんとセキュリティ機関や専門家から評価されてるソフトを使うこと

387 ：名無しさん＠１３周年：2013/02/18(月) 21:41:26.16 ID:/SgFLTU50

>>３８４
桁数が増えるほど規則性あるほうが危なくなる
他の規則性無いのを後回しにできるから

388 ：名無しさん＠１３周年：2013/02/18(月) 21:41:46.76 ID:ROoAA8d80

読んでみたけど、なかなかいい運用方法ないなあ。
>>311
考え方としては公開鍵暗号に似てるといえば似てるのかなあと。

普通に考えると
・パスワードは簡単だと弱い。強いと覚えられない
・メモするとバレる。メモしないと忘れる
・独自の認証方式に頼るとそれが使えないときに困る(諮問認証など)
・覚えやすいと類推しやすい。難しいと覚えにくい。
となる。そこをどうどんでん返しするかが難しいと思う。

389 ：名無しさん＠１３周年：2013/02/18(月) 21:42:18.49 ID:p7/YTlGf0

パスワード定期的に変える意味あるのかね？
パスワード定期的に変えるとなると、当然簡単なパスワードにしないと忘れてしまうわけで、
逆にセキュリティレベルが低下すると思う

390 ：名無しさん＠１３周年：2013/02/18(月) 21:43:23.67 ID:w+TIhYJQ0

>>356
日本語のローマ字書きは、母音と子音が割と律儀に交互に出てくるので、
突破しやすいらしい。

391 ：名無しさん＠１３周年：2013/02/18(月) 21:44:03.21 ID:nXvgtWDlP

今の技術基準で考えてもなぁ。
生体認証しか無いんじゃね。

392 ：名無しさん＠１３周年：2013/02/18(月) 21:44:03.46 ID:FPeguvIK0

「ロシアン・ティーを一杯。ジャムではなくママレードでもなく蜂蜜で」

393 ：名無しさん＠１３周年：2013/02/18(月) 21:44:06.60 ID:CwOp5DJ/i

>>263
もしもそれがオンラインの集中管理システムなら、危険という理解で構わないよ。
何処の馬の骨かも分からない会社に委託してるわけでしょ？信用という価値観に
ついて何かが根本的にズレていて、己は騙されやすい人間かもと疑えるならマシ

394 ：名無しさん＠１３周年：2013/02/18(月) 21:44:45.90 ID:usJtOrK90

>>389
大した情報を渡してないサイトは変えなくていいと思うし一部の改変で十分だと思うけどな
やるとしたら個人情報の塊かクレカ登録してるとこくらいかな

395 ：名無しさん＠１３周年：2013/02/18(月) 21:44:57.89 ID:/SgFLTU50

＞＞３８９
それを自動的に５秒とかおきに変えたこととおなじにするのがOTPの仕組み
定期的に変えるとかは運用側の慣習で短くないといみがない

396 ：名無しさん＠１３周年：2013/02/18(月) 21:45:00.69 ID:NBGVN/370

>>311
ファイルAをキーとし、ファイルBを暗号化してファイルbを生成するってソフトは存在する

397 ：青：2013/02/18(月) 21:45:50.95 ID:rW8TpcoC0

必殺技絶叫認証・・・。

398 ：名無しさん＠１３周年：2013/02/18(月) 21:47:10.30 ID:/SgFLTU50

＞＞３８９
総攻撃されてる時間に新規のパスにかわっていままでの攻撃を無効化するのが狙いだから
変更時間は短ければ短いほどいい

399 ：名無しさん＠１３周年：2013/02/18(月) 21:47:17.59 ID:Uq8126eZ0

パスワードといえば、ゆうちょダイレクトのパスワードなんなのあれ。
大文字＋数字限定って何の意味があるんだか・・・やるなら大文字と小文字混ぜさせろよ馬鹿じゃねーの

400 ：名無しさん＠１３周年：2013/02/18(月) 21:47:19.77 ID:ojUOViDEO

>>1
２６０００年掛けてパス打ち込み続ければいい

401 ：ロンメル銭湯兵 ◆JAlCYz0cLBMK ：2013/02/18(月) 21:47:41.83 ID:xjFYh2y70

いくつかあるパスワードの一つ pasuwa1do

外国人には突破不可能だろう（w

402 ：名無しさん＠１３周年：2013/02/18(月) 21:47:41.96 ID:Q2JsC6Di0

>>1
CPUの性能が上がると
どんどん短縮される

403 ：名無しさん＠１３周年：2013/02/18(月) 21:48:27.06 ID:ROoAA8d80

>>396
それ、いいね。ファイルAが「かぎ」だ。なんてソフトなの?
普通に使えるの?

404 ：名無しさん＠１３周年：2013/02/18(月) 21:48:32.30 ID:TVFmQM6T0

とりあえずハッキング確定の犯罪者は生体実験でもして

むごたらしく確実に殺す

って世界に向けて発信しろよ

一か八かは誰もしないだろ

405 ：名無しさん＠１３周年：2013/02/18(月) 21:48:37.49 ID:Urb7ckg30

SdKfz171AusfG

406 ：名無しさん＠１３周年：2013/02/18(月) 21:48:44.01 ID:SZW+ZvDm0

o→0
i→1
a→@
s→$

名前のアルファベットをこれで置き換えてる。
まあ多分解読されまい。

407 ：名無しさん＠１３周年：2013/02/18(月) 21:49:03.10 ID:eDfvzJfs0

韓国系のネットサービスを利用するとパスワード抜かれるから、どんなに強くしても無駄。
オンラインゲーム経験者に聞いてみろよ。
特にパスワード再発行するとスニッフィング対象として追跡されるから、諦めろ。

408 ：名無しさん＠１３周年：2013/02/18(月) 21:49:22.43 ID:/SgFLTU50

＞＞４００
途中までパスうちこまれたら、はじめの方の文字にパスワードを変更する
すると１万２５００年は無駄になる

409 ：名無しさん＠１３周年：2013/02/18(月) 21:50:49.05 ID:LP4AJxUn0

パスワード管理ソフトでまとめて管理って、一つのかごに全部の卵をいれるな。っていう
親指の法則に反してて何となく気に入らないな。

410 ：名無しさん＠１３周年：2013/02/18(月) 21:50:50.57 ID:OmmPa39W0

>>406
そういうわかりやすい置換は意味ない
やるならaをnに、eをtに、みたいな意味のない置換ルールを自分で設定しないと。

好きな俳句とかを、こうやって置換したものをパスワードにするとかなり強力

411 ：名無しさん＠１３周年：2013/02/18(月) 21:50:51.88 ID:Urb7ckg30

>>406
@y@n@m10を速攻解読された記憶がある

412 ：名無しさん＠１３周年：2013/02/18(月) 21:50:58.29 ID:LEdDWYdW0

>>391
生体認証って問題点山ほどあるぞ
過信しすぎはよくない

413 ：名無しさん＠１３周年：2013/02/18(月) 21:51:18.84 ID:7xtAvIxE0

俺、ハードディスクに英数25文字でパスをかけてる。
文章じゃなくて、デタラメに打ったやつを憶えた。
解けるやついる？

414 ：名無しさん＠１３周年：2013/02/18(月) 21:51:26.40 ID:Pes0yRK70

オンラインゲームのアカウントハック問題で、運営とハッカーのイタチごっこだったが、ワンタイムパスワード導入でおさまった。

415 ：名無しさん＠１３周年：2013/02/18(月) 21:51:34.53 ID:/SgFLTU50

＞＞４０６
その置き換えも有名、置き換えるって時点でPCには簡単作業

416 ：名無しさん＠１３周年：2013/02/18(月) 21:51:35.25 ID:LLhtEgry0

日本語の口語をローマ字にすると長持ちするぞ
pasumorekowai4（パス漏れ怖いよ）とか、nukodaisuki2828（ヌコ大好きニヤニヤ）とか
zonuzonuとかkuruppoppoとか捻った擬音語でもいける

417 ：名無しさん＠１３周年：2013/02/18(月) 21:51:35.31 ID:gR9lsMPl0

ＩＴ関係なので、パスワードは既に１２桁以上にしている。
そして、３ヶ月ごとに変更して使っている。
私のＩＤ、パスワード一覧リストはモニターの縁に、ポストイットで貼ってある。
こうしておけば、出先からでもアシスタントに頼んで、ＰＣに入って貰える。

418 ：名無しさん＠１３周年：2013/02/18(月) 21:51:46.63 ID:rwZ86FS70

全角数字でアンカー打つやつがセキュリティー語っても説得力ゼロ。

419 ：名無しさん＠１３周年：2013/02/18(月) 21:52:19.82 ID:ROoAA8d80

>>413
解けないけど、なんでパスワードかけてるんだ？www

420 ：名無しさん＠１３周年：2013/02/18(月) 21:52:35.05 ID:VX+a+fPg0

グーグルアースで見れば分かるよ

421 ：名無しさん＠１３周年：2013/02/18(月) 21:52:52.87 ID:7eo686xK0

>>412
過信をし過ぎるって凄いな。
どれだけ信じれば良いんだ？

422 ：名無しさん＠１３周年：2013/02/18(月) 21:53:02.49 ID:w+TIhYJQ0

>>405
兵器系はアタック辞書にいっぱい載ってそうだｗ

423 ：名無しさん＠１３周年：2013/02/18(月) 21:53:10.18 ID:zis79ToD0

>>377
最近はハイブリッド辞書攻撃などもあるからその程度では安心出来んな
名詞やキーワードに数字を絡めるだけでは危険で無作為ランダム推奨
まぁキーワードでもその位長ければ耐久度ある方だとは思うが

424 ：名無しさん＠１３周年：2013/02/18(月) 21:53:40.15 ID:bCYIf4Km0

最近はIDマネージャー任せで、ガンガン桁の多いパスワード設定してるから、
このソフトが死んだらヤバイ

425 ：名無しさん＠１３周年：2013/02/18(月) 21:53:45.00 ID:NBGVN/370

>>406
残念かもしれないが、海外系ネット方言の一種だったりする
http://ja.wikipedia.org/wiki/Leet

426 ：名無しさん＠１３周年：2013/02/18(月) 21:53:48.87 ID:7xtAvIxE0

>>419
素敵な物が入ってるからさ。
もしも、1時間で解けたら、お尻の穴を穿ってやっても良いよ。

427 ：名無しさん＠１３周年：2013/02/18(月) 21:53:54.71 ID:ob1qGjNL0

最近はパスワードにも変な規制入れてくる会社があって、数字に誕生日のような文字列は
使用できませんとなる、もちろん自分の誕生日でなくても使用不可
まじでこれ迷惑、俺が今まで暗記して使用してきた数字の並びを完全否定されたから
強制的に変えるしかない、忘れそうでヤバイ

428 ：名無しさん＠１３周年：2013/02/18(月) 21:54:48.59 ID:xG4WtrOh0

頼むから、認証システムの方で３回失敗すればID凍結とか、そんなふうにしてくれよ

429 ：名無しさん＠１３周年：2013/02/18(月) 21:54:58.07 ID:KcmpgKxpO

>>411 エヴァオタではよくあるアカウント&パスワードｗｗ

430 ：名無しさん＠１３周年：2013/02/18(月) 21:55:13.80 ID:/SgFLTU50

＞＞４１４
オンラインゲームとかDDOS攻撃のおかげでロックをできない典型
お客はニセの個人情報で登録しているのおおいから、ロック普及とかで業務がとまっちゃう
しかも攻撃は中国からとかでつかまえられない、なのでノーガード戦法になる
だからOTP導入は最強

431 ：名無しさん＠１３周年：2013/02/18(月) 21:55:19.10 ID:ZpXKqRg00

2万5000年の荒野か……

432 ：名無しさん＠１３周年：2013/02/18(月) 21:55:39.91 ID:ZfxGO0/L0

このID・パスワード構成でいくしかないんだけど
多重リクエストをリジェクトするウェブサービスとかでもない限り、
量子コンピューターのようなものができたらアウトなような気がする。

433 ：名無しさん＠１３周年：2013/02/18(月) 21:55:41.07 ID:ALIHdCSO0

大事なことを忘れてないか？

覚えられないだろ！

434 ：名無しさん＠１３周年：2013/02/18(月) 21:55:49.85 ID:V8YtIDc+0

俺なんか、
↓R↑LYBXA

タ－ボmax☆8個で、同キャラ対戦できるぜ

435 ：名無しさん＠１３周年：2013/02/18(月) 21:56:20.57 ID:eDfvzJfs0

>>374
丸っこいフォントで「ね→ぬ」「あ→お」の区別が難しかったな。陰極電極管は液晶と違ってボンヤリ表示だからね。

436 ：名無しさん＠１３周年：2013/02/18(月) 21:56:37.51 ID:LP4AJxUn0

>>411
メールアドレスとかドメインとか、欲しい名前に先客があった時に
よく使うテクニックだね。

ayanami が取られてたら　ay@nami とか

437 ：名無しさん＠１３周年：2013/02/18(月) 21:56:41.21 ID:7xtAvIxE0

>>433
覚えられるよ。
ランダムに打った25文字を憶えてる。
痴呆症になったら終わりだ。

438 ：名無しさん＠１３周年：2013/02/18(月) 21:56:48.49 ID:vOskGt1y0

パスワード管理ツールは、万が一にマスターパスが流出すると全てが一気に破られるデメリットがあるんだよなあ
あとはオンラインサーバにデータが保存されてる奴も、そこから流出する危険性もある

439 ：名無しさん＠１３周年：2013/02/18(月) 21:57:02.07 ID:ROoAA8d80

>>428
みんな3回って言ってるけど、おれは10回くらいにしてほしい。
3回間違えることなんてしょっちゅうだもん。
ほんと、パスワードキライ。

440 ：名無しさん＠１３周年：2013/02/18(月) 21:57:25.63 ID:/SgFLTU50

＞＞４１８
ぜんかくとか変換ボタンオスの面倒（）
あたまかったーｗｗｗ

441 ：名無しさん＠１３周年：2013/02/18(月) 21:57:43.04 ID:Pes0yRK70

こういうスレを立てて、パスワードアタック用の辞書単語や、文字変換置換パターンを
みんなに書いてもらう手口とかもあるのかなｗ

442 ：名無しさん＠１３周年：2013/02/18(月) 21:57:55.83 ID:uYgyltrT0

>>399
ゆうちょダイレクトは小文字も使えるようになったと思うぞ
それよりお客様番号を３つに区切って入力する仕様に変更になったのがウザイ
一気にコピペできないからな

443 ：名無しさん＠１３周年：2013/02/18(月) 21:57:56.34 ID:qBi3M39o0

どこかにメモを残すから、そこからバレる
「人」が一番危険

444 ：名無しさん＠１３周年：2013/02/18(月) 21:58:13.53 ID:2/Y8/sBa0

やっぱ漢字とスワヒリ語とタガログ語とアラビア語とひらがなの混合を義務にすればＯＫ

445 ：名無しさん＠１３周年：2013/02/18(月) 21:58:34.68 ID:bUFo0EP20

８桁５年前で５０年と予測されてたのが
いまじゃ15時間て進化しすぎだろｗ
12桁でもあっさり縮まりそう

446 ：名無しさん＠１３周年：2013/02/18(月) 21:59:03.50 ID:ALIHdCSO0

>>437
4桁の鍵番号ですら、1年に一度しか開けないと忘れちゃうんだけど？
メモっとくと拾われて開けられちゃうしな～

447 ：名無しさん＠１３周年：2013/02/18(月) 21:59:21.53 ID:uTFpo1By0

> 全て同じパスワードを利用するのは非常に危険です。
> どこからか情報が漏れたら一網打尽となってしまいます。

> パスワード管理ソフトでは、起動時に求められる「マスターパスワード」さえ覚えておけば
> 全てのパスワードへとアクセスすることができます。

矛盾してんだろ。マスターパスワード一個破られたら全部破られるのにｗｗｗ

448 ：名無しさん＠１３周年：2013/02/18(月) 21:59:22.07 ID:ED4p8/ms0

今こそ少なくなったけど、昔CGIによる掲示板が流行ってた頃は
その配布されてたCGIのデフォパスワードそのままの掲示板が結構あった。
未だにCGI掲示板が残ってれば結構通ったりするよ。やっちゃダメだぞ。

449 ：名無しさん＠１３周年：2013/02/18(月) 22:00:11.84 ID:eDfvzJfs0

>>430
全角＞＞止めてくれよ。
android(2chMATE)で見辛いんだ。
次からは半角>>でお願いします。

450 ：名無しさん＠１３周年：2013/02/18(月) 22:00:21.05 ID:PliKth8u0

2万5001年目に破られるやないか。

451 ：名無しさん＠１３周年：2013/02/18(月) 22:01:11.59 ID:uYgyltrT0

フィッシングサイトとかで抜かれたんじゃなくって
コンピューターで解析されてクレカ不正使用されたとか
ネットバンクから振り込みされたとかの被害って実際あるんだろうか

452 ：名無しさん＠１３周年：2013/02/18(月) 22:01:35.03 ID:/SgFLTU50

＞＞４４１
パスワードクラックの話題とか手法は出尽くしている

453 ：名無しさん＠１３周年：2013/02/18(月) 22:01:48.84 ID:VtdOZF9K0

組み合わせ爆発のおねえさんを思い出した

454 ：名無しさん＠１３周年：2013/02/18(月) 22:01:51.39 ID:2d6Mpfmq0

13桁に設定してる自分は安全なのか・・・安心したわ

しかし、keepassをWin7で使用してたわ。これは危険な行為なんだろうか？

455 ：名無しさん＠１３周年：2013/02/18(月) 22:02:37.42 ID:LLhtEgry0

日本語版 How Secure Is My Password?
http://tgws.fromc.jp/app/hsmpwd/

kurupoppo（ｸﾙﾎﾟｯﾎﾟ） 6時間ぐらい
okosamahashine（お子様は氏ね）　8176年ぐらい
kagurazakaasunahaorenoyome（神楽坂明日菜は俺の嫁） 7垓年ぐらい

456 ：名無しさん＠１３周年：2013/02/18(月) 22:03:06.04 ID:KHA+Jmcj0

32文字だからまず破られない
破られても困るものがないけど(´･ω･｀)

457 ：名無しさん＠１３周年：2013/02/18(月) 22:03:12.58 ID:w+TIhYJQ0

生体認証は
１　取り替えが聞きにくく一度破られると面倒
２　指紋等はソーシャル（採取）が簡単
３　指を切られ、眼をくりぬかれ（映画でよくあるけど、現実にもある）
などなど

やっぱりいまのところはOTPが一番いいのかなあ

458 ：名無しさん＠１３周年：2013/02/18(月) 22:03:43.25 ID:C0IWiLED0

1日1回代える

459 ：名無しさん＠１３周年：2013/02/18(月) 22:03:43.30 ID:iALsWjfi0

AV女優ベスト3

460 ：名無しさん＠１３周年：2013/02/18(月) 22:03:45.20 ID:eDfvzJfs0

>>416
mokorikomoは速攻で解析されたな。
fusianasanは今や伝説だよ。

461 ：名無しさん＠１３周年：2013/02/18(月) 22:03:46.62 ID:ED4p8/ms0

結構見落としがちなのが複数のサイトでパスワードを使い回してることだな。
A、B、Cのサイトでパスワードを使い回していて、もしCのサイトの管理人に悪意があったりもしくはパスワードが流出した場合
AとBのサイトにそのパスワードでログインされてしまうこともある。

462 ：名無しさん＠１３周年：2013/02/18(月) 22:03:51.32 ID:313Dextx0

そんなパスって盗まれるのか？

カード被害も今んとこないが

463 ：名無しさん＠１３周年：2013/02/18(月) 22:04:00.85 ID:/3JFYFr60

てか普通ロックするだろw

464 ：名無しさん＠１３周年：2013/02/18(月) 22:04:39.81 ID:ZucQdR4J0

俺が今使っているPCのパスワードは、２０桁。
英数字（大文字有り）。

465 ：名無しさん＠１３周年：2013/02/18(月) 22:04:46.82 ID:YP9jbhGA0

免許まで

パス必要とか

ああ　面倒臭い・・・・

466 ：名無しさん＠１３周年：2013/02/18(月) 22:05:31.67 ID:IvCe4H260

>>464
それは覚えてるわけ？

467 ：名無しさん＠１３周年：2013/02/18(月) 22:05:32.36 ID:koPkmyyY0

ＰＷって大抵、偶数桁なんだけど
たまに5桁とか、困るんだよな
ソニーバンクのネット取引が地味に　めんどい

468 ：名無しさん＠１３周年：2013/02/18(月) 22:05:46.01 ID:3U+PBk1A0

英数字だけじゃなくて平仮名漢字をOKにすれば凄いやぶられにくくなると思われ

469 ：名無しさん＠１３周年：2013/02/18(月) 22:05:54.64 ID:ROoAA8d80

ああ、俺には無理、桁数の多いパスワード無理orz
どうすりゃいいんだろ。

470 ：名無しさん＠１３周年：2013/02/18(月) 22:05:55.49 ID:dOB882BPO

量子コンピュータで一瞬で解析されるんだろ

まぁいつになるかわからんが…

471 ：名無しさん＠１３周年：2013/02/18(月) 22:06:03.61 ID:ED4p8/ms0

>>416,460
つか日本語は”子音と母音がセット”ってのが筒抜けなので、
パターンは減って逆に解きやすくなるぞ

472 ：名無しさん＠１３周年：2013/02/18(月) 22:06:26.51 ID:AdJ+n9fX0

金と一緒に管理って、それパスワード共通にしてんのと変わらねえｗ

473 ：名無しさん＠１３周年：2013/02/18(月) 22:06:31.71 ID:MvL7KrDSP

オレのヤフーIDは脅威の３桁
今や初期設定でも登録出来ないわい

474 ：名無しさん＠１３周年：2013/02/18(月) 22:06:44.89 ID:U4gNfzYf0

>>447
矛盾はしてないべ。マスターパスワードはネット越しには直接流さんし。
マスターパスワードが漏れるような状態ならそれは既にオワタ状態だし。

475 ：名無しさん＠１３周年：2013/02/18(月) 22:06:54.41 ID:/SgFLTU50

>>４５１
JAVAのゼロデイ攻撃は直接そのPCを攻撃してパスワード抜き取る
日本で今はやってる銀行口座の不正振込とか

476 ：名無しさん＠１３周年：2013/02/18(月) 22:07:01.95 ID:ZucQdR4J0

>>466
いや、紙に書いて持ち歩いている。

477 ：名無しさん＠１３周年：2013/02/18(月) 22:07:08.55 ID:CwOp5DJ/i

>>447
そういう事。そして、パスワード管理アプリが何処の誰が提供していて
どうしてそれが信用できるのか、その信用は何によって保証されてるのか
使ってる人間の大半がまともに答えられない

驚いたのが「App Storeでは評価五つ星だしレビューで何百人というユーザーが
満足してるって書いてるから信用できますよぉ～。」と言われた時

スマートなアホの世界は理解不能だ。こいつらマルチ商法のいい鴨だよ

478 ：名無しさん＠１３周年：2013/02/18(月) 22:07:09.70 ID:7znA9KNS0

最近はネトゲなどでよくアカウントハックがあるが、あれいちいち全ての組み合わせのパスワードを試してるわけじゃないぞｗ
何回かパスワード間違えたらロック掛かる仕組みが導入されてるからな。
どっかで抜かれたり漏れたりしたのが使われる。
あやしげなメール添付ファイルだとかフリーウェアはもちろんのこと、あやしげなサイトも見なければハッキング食らうことはまずない。

479 ：名無しさん＠１３周年：2013/02/18(月) 22:07:21.23 ID:YP9jbhGA0

>>469
住所を小文字で打ち込めば　とりあえず長いのは出来ますん

480 ：名無しさん＠１３周年：2013/02/18(月) 22:07:57.06 ID:rOIh3a8G0

「ドンマイ、私っ！」

481 ：名無しさん＠１３周年：2013/02/18(月) 22:08:00.67 ID:PEf5//9b0

指紋認証ってあんまり普及してないのか？

482 ：名無しさん＠１３周年：2013/02/18(月) 22:08:06.28 ID:zis79ToD0

>>407
どちらかという怖いのはクラックよりそういうスニッフィングとかセッションハイジャックとかだな
SEOポイズニングで罠貼られてアクセスしたら仕込まれたみたいな

483 ：名無しさん＠１３周年：2013/02/18(月) 22:08:07.55 ID:hyLOgKSX0

　
桁数をいくら増やしても際限がないから大金の預け先は
地元銀行で有人窓口でしか入出できないカード無し通帳にするか定期証書にするのがベスト。

484 ：名無しさん＠１３周年：2013/02/18(月) 22:08:59.85 ID:1jSwT3SM0

>>258
おだまりさん？

485 ：名無しさん＠１３周年：2013/02/18(月) 22:09:06.66 ID:/SgFLTU50

>>４５７
トークンよこさないと殺す！っていわれたら目を抜かれるのと同じで・・・・・

486 ：名無しさん＠１３周年：2013/02/18(月) 22:09:48.67 ID:LLhtEgry0

>>471
結局2文字1セットなので長い文章にすればセキュリティは高まる
あと嫁は毎年変わるからパスも自然と変わる

487 ：名無しさん＠１３周年：2013/02/18(月) 22:11:18.07 ID:doYvkmM80

文とかどうよ
oppai_daisuki_85_ijyou_ga_iina

488 ：名無しさん＠１３周年：2013/02/18(月) 22:11:36.76 ID:5tzlWEdAO

俺のパス晒すぜ

　　　　tdn@8933

こんなん懐石するのに50年もかかるなんて胸熱

489 ：名無しさん＠１３周年：2013/02/18(月) 22:11:52.08 ID:bUFo0EP20

ベリサインがやってるワンタイムパスワードが個人にも用意されるとか
そういった方向だとラクなのにな

490 ：名無しさん＠１３周年：2013/02/18(月) 22:12:02.40 ID:ROoAA8d80

>>479
それはいい! 次からそうするねw

491 ：名無しさん＠１３周年：2013/02/18(月) 22:12:09.68 ID:rbdY1bpS0

ソースがアメーバ。
どこから金もらって書いてるんだ？
目的は何かな。
何のステマなんだろうか？

492 ：名無しさん＠１３周年：2013/02/18(月) 22:12:09.88 ID:WvU+DChT0

長いパスワードを覚えるのは、それを言葉に変えるのが普通じゃね。
日本じゃあ昔からやってるじゃん、年号覚えたり平方根覚えたりするのにさ。
アルファベットと数字の組み合わせだと相当長いのも余裕で覚えられるよな。
ただ作るのにちょっと時間がかかるけど。

493 ：名無しさん＠１３周年：2013/02/18(月) 22:12:11.62 ID:FqwSDJbO0

３回間違えたら一定時間停止にしとけばいいんでしょ

494 ：名無しさん＠１３周年：2013/02/18(月) 22:12:26.09 ID:jeP+j+dG0

最近は1234qwerなんかでもダメって言いやがる。もうほっといてくれよといいたい

495 ：名無しさん＠１３周年：2013/02/18(月) 22:12:38.46 ID:w+TIhYJQ0

>>479
あ、これいいのかもしれません。

自分の住所のローマ字表記から子音を抜かしたものをパスとする。
番地の数字を適度に挟む

辞書に載せられても優先順は低くなるかな、どうかな。

496 ：名無しさん＠１３周年：2013/02/18(月) 22:13:19.17 ID:gH10N8HW0

Windows・MAC・スマホで全部違うソフトを紹介しちゃってるわけだが
全部Keepassで揃えたらいかんのか・・・

497 ：名無しさん＠１３周年：2013/02/18(月) 22:14:08.67 ID:RUywFuP5P

>>20
sを$に、oを0にすれば意外と堅牢

498 ：名無しさん＠１３周年：2013/02/18(月) 22:14:11.42 ID:AVp51D8A0

ダウンロード違法化後は利用してないので最近の事情は分からないが
アップローダ界隈では全角文字でパスワードかけてるのが多かった
キーボードでは半角英数しか入れられないので全角文字列をコピペしないと照合しないという

499 ：名無しさん＠１３周年：2013/02/18(月) 22:14:18.44 ID:ZoDuudba0

やっぱし、当事者同士が対面して直接やり取りするのが最強やと思います！

500 ：名無しさん＠１３周年：2013/02/18(月) 22:14:34.55 ID:3J7z3LIg0

グーグルアースでパスワード入力してるところを見られたら終わり

501 ：名無しさん＠１３周年：2013/02/18(月) 22:15:01.98 ID:ED4p8/ms0

一方アメリカはツイッター認証をパスワード代わりにした

あれ、どうなんだろうねぇ

502 ：名無しさん＠１３周年：2013/02/18(月) 22:15:23.59 ID:w+TIhYJQ0

>>485
まあね。現ブツ系はしょうがないね、そのリスクは。

503 ：名無しさん＠１３周年：2013/02/18(月) 22:15:31.50 ID:WoOFYSZ+0

>>58
西暦で二つの年にしてる

例えば19051917、これは血の日曜日と十月革命の年だけど、
それぞれショスタコーヴィチの交響曲11番と12番の副題

実際はこれではない音楽的に覚えやすい二つの西暦年を使ってる

504 ：名無しさん＠１３周年：2013/02/18(月) 22:16:04.81 ID:M7+nhM4sO

マスターパスワードが漏れたら終わりやん

505 ：名無しさん＠１３周年：2013/02/18(月) 22:16:15.60 ID:uYgyltrT0

>>500
原口の場合はな

506 ：名無しさん＠１３周年：2013/02/18(月) 22:17:03.41 ID:QwM6NDkq0

パスワードにひらがなとか使えれば外国人に破られずらいだろう

507 ：名無しさん＠１３周年：2013/02/18(月) 22:18:11.13 ID:ROoAA8d80

今思ったが、「読めない漢字」というのはどうだろう。だめか。

508 ：名無しさん＠１３周年：2013/02/18(月) 22:18:32.27 ID:aQ7ZnJXR0

>>495
抜く文字の法則制を替えるのは使えるな。連想で辿り着けなければ一応の強度は保てるし、ベースは昔の住所とか好きな和歌とかでもいいね。

509 ：名無しさん＠１３周年：2013/02/18(月) 22:18:43.61 ID:7xtAvIxE0

お前ら、ドラクエ2のパスワードを暗記してたべ？
俺は暗記してた。

510 ：名無しさん＠１３周年：2013/02/18(月) 22:20:37.08 ID:0MywHNQk0

ここまで「マイコン大作戦」無し。

511 ：名無しさん＠１３周年：2013/02/18(月) 22:20:55.11 ID:vPLbMsJaO

そこら辺にあったバーコード下の番号を設定した。

たしか、みかんのネットに付いていた値札だったような？

512 ：名無しさん＠１３周年：2013/02/18(月) 22:21:15.12 ID:Pl4FsSeX0

そのうち
「2万5000年かかっても破られない究極パスワードの解除方法」
が登場するよ

513 ：名無しさん＠１３周年：2013/02/18(月) 22:21:34.89 ID:eDfvzJfs0

>>489
symantec の VIP Accessでも抜かれているんだけど。
ワンタイムパスワード万能伝説は崩壊していますよ。

514 ：名無しさん＠１３周年：2013/02/18(月) 22:21:36.09 ID:rwZ86FS70

>>473
ある意味盲点で破られないかも？

515 ：名無しさん＠１３周年：2013/02/18(月) 22:21:58.74 ID:qU+0bMeS0

日本人向けには２バイト文字を使えるようにすればいいのにな

516 ：名無しさん＠１３周年：2013/02/18(月) 22:22:01.69 ID:Cd5Vh0330

namamuginamagomenamatamago
korewoyonndekuretaanatahahimazinndesu

517 ：名無しさん＠１３周年：2013/02/18(月) 22:22:36.71 ID:/SgFLTU50

この話の行き着くところは・・・・・・・・

１０年前は２万５千年必要だったのがなんとたった５分で解析可能

なので最低１００桁のパスワード設定してねハートって話

518 ：名無しさん＠１３周年：2013/02/18(月) 22:22:41.85 ID:bS0OXeeM0

日本語や漢字などの2バイトの文字を使えば、結構堅牢なんじゃなかったっけ。

519 ：名無しさん＠１３周年：2013/02/18(月) 22:23:03.67 ID:dxRcWNnV0

>>3
これハックされたら全部アウトなんじゃねーの？

520 ：名無しさん＠１３周年：2013/02/18(月) 22:23:13.42 ID:8Bl3s3z20

１万年と２千年経っても破れない

521 ：名無しさん＠１３周年：2013/02/18(月) 22:23:21.14 ID:DX+rPQwt0

ソニーならどんな強固なパスワード設定しても情報漏えいするから無駄だぜ！

522 ：名無しさん＠１３周年：2013/02/18(月) 22:23:46.92 ID:rwZ86FS70

>>515
UTF-8は2バイトとは限りません。

523 ：名無しさん＠１３周年：2013/02/18(月) 22:23:56.26 ID:w+TIhYJQ0

>>507
2バイト文字が使える系はいいね。
windowsなら漢字は16bit＋サロゲートで110万字くらい使えるはずだし。
読みがわからない難読漢字はソーシャル的にも強そう。

524 ：名無しさん＠１３周年：2013/02/18(月) 22:24:38.58 ID:ROoAA8d80

ふと思ったが、パスワード欄に移動するとIMEが自動的に
英数字モードになるのは犯罪幇助じゃないのか?

525 ：名無しさん＠１３周年：2013/02/18(月) 22:25:11.53 ID:/SgFLTU50

>>５１３
OTPも盗聴された場合、生成アルゴリズムは単なる計算式だから
入力時間とパスワードがわかって、必要個数サンプリングされたら
逆引きされちゃうよ、それかソフトのバグがあって、シマンテックとかはぜったいに認めない

526 ：名無しさん＠１３周年：2013/02/18(月) 22:25:28.30 ID:reIEl5UF0

未だに１０桁までしか受け付けないサイトも有るんだが
オレはいつも１１桁の同じ奴にしてるから
マックス１０桁のサイトで１１桁入れてしまいログインでき無くて困ることがある

527 ：名無しさん＠１３周年：2013/02/18(月) 22:25:39.77 ID:4MJfgpsA0

何年か前のＩＴ系の展示会で
複雑なパスワードを覚えなくて棲むように
りんご、みかん、バナナみたいな記号数個の組み合わせを入力すると
裏でものすごく長いパスワードを呼び出してログインするというSSOがあったなあ
数学が苦手な人が作ったんだろうな……

528 ：名無しさん＠１３周年：2013/02/18(月) 22:25:59.17 ID:miJ2tsoy0

で、パスワード管理ソフトのセキュリティはどうなってるんでしょうね？

529 ：名無しさん＠１３周年：2013/02/18(月) 22:26:07.36 ID:y3Y4WftB0

もう全てを静脈認証にしちゃえばいいよ
一家に一台USB静脈認証機

530 ：名無しさん＠１３周年：2013/02/18(月) 22:26:37.47 ID:MTMGeGDC0

パスワードを受ける側を遅くしたらいいだけ。

531 ：名無しさん＠１３周年：2013/02/18(月) 22:26:42.51 ID:TR+49jzb0

>>15
その時期はもう過ぎた・・・

532 ：名無しさん＠１３周年：2013/02/18(月) 22:27:04.28 ID:l3yRDkkp0

>>20
まさる、早く金返せよ！

533 ：名無しさん＠１３周年：2013/02/18(月) 22:28:30.25 ID:OuemfahU0

ゆうていみやおうきむこうほりいゆうじとりやまあきらぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺぺ

534 ：名無しさん＠１３周年：2013/02/18(月) 22:28:53.89 ID:a0nSjQ4i0

@Uf)EgXU>dpYx&Y#FM4wKSaRC.,a54*WfBWX`W4Sx_ZfLOfp<J\3~Vr+l>L.98Vy:dB!0N,Vq:[az!B?pfB^D!GJu&@HT"]p-J-1pTbg5`q7hCL9Q~aV&-y|OG*uJmj]

535 ：名無しさん＠１３周年：2013/02/18(月) 22:29:23.97 ID:AFuhPerN0

ん？よくわからんが
このパスワード管理ソフトからパスワードを抜き取ったる
っていう話？

536 ：名無しさん＠１３周年：2013/02/18(月) 22:31:36.03 ID:/SgFLTU50

＞＞５２９
静脈認証の堅牢性は現地にいて、その人が手を置いているところが担保されてなりたつので
結局USBとかで作っても、送るデータが何桁になるかだけ
しかも生成される数字は人間の整脈の分布が偏っているから偏る
まぁ、偏らないようには作ってあるんだろうけどそんなにセンサーの感度もよくないから
生成される数字はだいたい一緒

537 ：名無しさん＠１３周年：2013/02/18(月) 22:32:00.27 ID:0RHsn5XR0

何時まで英数字だけにするんだ？
漢字もアリにしろと、あれほど、、

538 ：名無しさん＠１３周年：2013/02/18(月) 22:32:00.90 ID:eKEukQsvO

>>529

冷え性に向いてないみたいよ

539 ：名無しさん＠１３周年：2013/02/18(月) 22:32:02.98 ID:5MZKwrn60

パスワードは、文字種の組み合わせより文字数のほうが重要
A-Z、26種類で10文字なら140兆通りぐらい
A-Z0-9、36種類8文字なら2兆通りぐらい

540 ：名無しさん＠１３周年：2013/02/18(月) 22:32:48.04 ID:LOssQwY3O

3回間違えたらロックする設定で
あらかじめ2回わざと間違えておけばよくね？

541 ：名無しさん＠１３周年：2013/02/18(月) 22:33:03.68 ID:BgHBSls20

簡単なこと4桁のパスワードを10回入力する。
しかもランダムで音声入力、手入力、キーボード入力これだけだ。

542 ：名無しさん＠１３周年：2013/02/18(月) 22:33:47.38 ID:/SgFLTU50

>>５４０
それで３回目についついCAPSがついてロックされちゃうんですｎ

543 ：名無しさん＠１３周年：2013/02/18(月) 22:33:57.83 ID:ED4p8/ms0

ちなみに2chのトリップも意外なところでバレたりするからなｗ
Googleで検索して、明らかに別々の人が同じトリップを使ってる場合、
その両者のスレの傾向からトリップワードを推測できちゃう

たとえば片方がゲームスレ、片方が特定のアイドルスレに居る場合、
この両者に共通性が無いため、「ああ、アイドルの名前がトリップだな」という推測は出来る
（つまりゲームスレ側の人がアイドルの名前を使ってる）

544 ：名無しさん＠１３周年：2013/02/18(月) 22:35:00.84 ID:W/+mWo3J0

俺はアラビア語にしているから絶対破られない。

545 ：名無しさん＠１３周年：2013/02/18(月) 22:35:03.49 ID:RrapTEfl0

ソフトに過大な負荷かけたりしたら解けるんじゃね？

スーパーコンピュータで数百年かかるとされたイモビライザーの鍵が
結局数年でイモビカッターできたわけだ

546 ：名無しさん＠１３周年：2013/02/18(月) 22:35:29.63 ID:08RpWxh00

>>52
俺もそんな計算してそう思ったわ

547 ：名無しさん＠１３周年：2013/02/18(月) 22:36:21.69 ID:6NE+eB8BO

(´･ω･`)スパコン使えよ

548 ：名無しさん＠１３周年：2013/02/18(月) 22:36:35.29 ID:f5+IkS7I0

>>526
せっかく長めのパスワード考えても未だに８桁制限のとことかもあるからなー

549 ：名無しさん＠１３周年：2013/02/18(月) 22:36:48.28 ID:ROoAA8d80

>>537
だよねぇ。考えてみたら、2バイト解禁すれば、パスワード覚えやすくなる気がする。

550 ：名無しさん＠１３周年：2013/02/18(月) 22:38:35.75 ID:uTFpo1By0

くぁｗせｄｒｆｔｇｙふじこｌｐ；

これでいいよ。
ただしキーボードが無ければ（ｒｙ

551 ：名無しさん＠１３周年：2013/02/18(月) 22:39:44.80 ID:/SgFLTU50

>>５４５
イモビカッターは整備用の仕組みがどっかから（借金の返済など）流出しちゃって
推測が容易になってしまっただけ

国産自動車メーカーの車種の中には、運転席付近にある整備用のコネクタに
差し込むことで車両側のIDコードをリセットできるものも存在しており、これを利用して
別のキーのIDコードに照合させることでエンジンの始動を可能にする装置（通称「イモビカッター」）も
登場し、十数秒で解錠できるようになってしまった。

552 ：名無しさん＠１３周年：2013/02/18(月) 22:40:47.50 ID:7jBWn0aMT

>>24
テレビの傍に置いといたふっかつのじゅもんを書いた紙をかーちゃんに捨てられて
流された子供の涙は25メートルプールをなみなみと満たすという厚生省の統計がある

553 ：名無しさん＠１３周年：2013/02/18(月) 22:40:48.60 ID:aPEyJSQlO

星新一のショートショートに、完璧な認証装置作ったら完璧過ぎて作った本人にも二度と開けられなくなった、みたいな話あったなあ。

554 ：名無しさん＠１３周年：2013/02/18(月) 22:40:50.80 ID:7PS/VIqT0

よくわからんけどポストイットは売れ続けるとみた

555 ：名無しさん＠１３周年：2013/02/18(月) 22:40:59.34 ID:hmdhzRcc0

パスワード管理ソフトで管理してくれた方がハッカーには大助かりだもんな

556 ：名無しさん＠１３周年：2013/02/18(月) 22:41:17.59 ID:TfGcZ79K0

サーバーに何万回もアクセスしたら
間違いなく弾かれると思うんだが

557 ：名無しさん＠１３周年：2013/02/18(月) 22:41:21.88 ID:kL9/ZSeV0

>>320
駆逐艦の各級2番艦あたりを並べといたら
まず関連は掴めまいてｗ

558 ：名無しさん＠１３周年：2013/02/18(月) 22:42:15.56 ID:LGC6e5oV0

出会って3秒で解けるだろｗ

559 ：名無しさん＠１３周年：2013/02/18(月) 22:42:16.44 ID:vXOSQvGx0

リーテ・ラトバリタ・ウルス　アリアロス・バル・ネトリール
http://komelong.up.d.seesaa.net/komelong/image/gattaitousan.jpg

560 ：名無しさん＠１３周年：2013/02/18(月) 22:42:49.21 ID:H1L1Ubhei

連続アタックを許すからあかん。
iPhoneだと10回間違えたら、10分くらい使用不可になる、さらに間違えると30分くらい使用不可、さらに間違えると強制的にフォーマットがかかる。

561 ：名無しさん＠１３周年：2013/02/18(月) 22:43:00.10 ID:/SgFLTU50

>>５５６
弾かれたら他のIP使えばいいじゃない

562 ：名無しさん＠１３周年：2013/02/18(月) 22:43:10.64 ID:PwtW4qYY0

パスワードたくさん持ちすぎて、excelファイルに相対表作って
true cryptで暗号化して保存してあるけど

とてもじゃないけど恐ろしくてsugarsyncに送れない。ｗ
無くなるとめちゃくちゃ困るけど・・・。

563 ：名無しさん＠１３周年：2013/02/18(月) 22:43:17.16 ID:SNA60jXh0

ドラクエ2の復活の呪文で

564 ：名無しさん＠１３周年：2013/02/18(月) 22:43:33.37 ID:PukqnhrRP

>>20
んなことより勉強しろよ！まさる！

565 ：名無しさん＠１３周年：2013/02/18(月) 22:43:58.94 ID:TR+49jzb0

>>560
何をフォーマットすんの？

566 ：名無しさん＠１３周年：2013/02/18(月) 22:44:08.08 ID:mGnEzhz60

>パスワード管理ソフトを導入しておきましょう。

こっちから攻めた方が良さそうだな

567 ：名無しさん＠１３周年：2013/02/18(月) 22:44:55.44 ID:2UQv52lX0

8ケタになると英字（大文字、小文字）＋数字の組み合わせで50年とかまた無責任に適当なことを・・・・
スパコンで総当りのブルートアタックかけられりゃ一日持たないだろ
スパコンの処理数考えりゃ8桁なんてどれだけつか持たないか簡単にわかるだろ・・・

568 ：名無しさん＠１３周年：2013/02/18(月) 22:45:07.43 ID:y5qTbVtY0

何度でも無限にログインのチャレンジができてしまえる
仕様がおかしいだろ

30秒に1回しかログインボタンを押せないようにして
3回間違えるとロックされて指定先にメールが届くようにしろ

解除はそのメールからサイトへアクセスして
本人確認したあとにパスワードを変えさせるようにする

アタックしたＩＰはブラックリスト逝き
これだけで十分アタック不可だわ

569 ：名無しさん＠１３周年：2013/02/18(月) 22:45:11.58 ID:f5+IkS7I0

使い慣れたパスワード登録したから全く間違ってないはずなのに
なぜかログインで弾かれまくり
挙げ句に「不審なアクセスが続いたのでブロックしました」と言われ
使用不能になったAOLメール
登録間もなくだったから傷は浅くて済んだけど何だったんだアレ

570 ：名無しさん＠１３周年：2013/02/18(月) 22:46:00.69 ID:aCYWw/gMI

パスワード総あたりはログインがロックされるからダメだろ
鍵暗号の解読は16桁以上の大文字小文字数字記号の組み合わせなら、まず解読出来ない
でもやっぱ、Googleやオンラインバンクみたいに2段階認証が安全だよ

571 ：名無しさん＠１３周年：2013/02/18(月) 22:46:41.18 ID:UM0sl0mu0

ロシアンティーを一杯

572 ：名無しさん＠１３周年：2013/02/18(月) 22:47:07.56 ID:/Yu6ObVr0

>>569
CapsLock

573 ：名無しさん＠１３周年：2013/02/18(月) 22:47:16.65 ID:vXOSQvGx0

>>563
((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
http://www.youtube.com/watch?feature=player_embedded&v=uz7-pe-Au0Y#at=44

574 ：名無しさん＠１３周年：2013/02/18(月) 22:47:17.24 ID:MjzLIsfI0

で、6歳の自閉症の少年にあっさり解読されると！

575 ：名無しさん＠１３周年：2013/02/18(月) 22:47:47.61 ID:FsqF48ic0

>>17
クソみたいな映画を思い出させるな

576 ：名無しさん＠１３周年：2013/02/18(月) 22:47:59.46 ID:PukqnhrRP

>>569
打ち間違えて登録してたとか？

577 ：名無しさん＠１３周年：2013/02/18(月) 22:48:50.25 ID:/SnY+qbf0

6年も同じパスワード使わねえって

578 ：名無しさん＠１３周年：2013/02/18(月) 22:49:32.83 ID:4MJfgpsA0

>>560
一回間違えたら2万5千年ロックすればいいんじゃね？

579 ：名無しさん＠１３周年：2013/02/18(月) 22:50:26.85 ID:eHGit9Ie0

>>1
これのどこがニュースですか？＞わいせつ部隊所属φ ★

580 ：名無しさん＠１３周年：2013/02/18(月) 22:50:44.79 ID:f5+IkS7I0

>>572 >>576
基本的にコピペ登録だし
キーの状態もさんざん確かめて打ち直したつもりだけどダメだった
まあテストしかしてなかったからもういいんだけどさ

581 ：名無しさん＠１３周年：2013/02/18(月) 22:51:16.82 ID:8xJNQmrYO

うちの会社ほとんどのパソコンが００００なんだけどやばいよな

582 ：名無しさん＠１３周年：2013/02/18(月) 22:51:18.29 ID:C17Xo2d80

文字数はマシンパワーでひっくり返せるし
キーを抜く方法はいくらでもある
つーか忘れたらやばいだろ
指紋認証とか網膜とか簡単な奴を開発しろよ

583 ：名無しさん＠１３周年：2013/02/18(月) 22:51:36.03 ID:4PSZ67Hn0

>>60
これにした！

584 ：名無しさん＠１３周年：2013/02/18(月) 22:51:58.95 ID:ElNBIf3G0

412365p
これでくたばる

585 ：名無しさん＠１３周年：2013/02/18(月) 22:53:36.40 ID:CwOp5DJ/i

例えば、アルファベット大文字小文字数字混在のランダム生成された12桁の
パスフレーズを最低でも一つオツムに叩き込んどくだけでもだいぶ違うんだよね。
これがあれば、例えオンラインストレージだのクラウドだのにバックアップする
得体の知れないパスワード管理ソフトを使うにしても、素のパスワードをアプリに
入力しない形で使うこともできるわけだから

例えばオツムの中に入ってるパスフレーズとパスワードをXORしてから
パスワード管理ソフトに「パスワード」として入力するとかね

586 ：名無しさん＠１３周年：2013/02/18(月) 22:54:16.19 ID:y5qTbVtY0

>>580
すでに誰かがアタック成功してログイン済みで
パスワード変えてしまったとかだな

587 ：名無しさん＠１３周年：2013/02/18(月) 22:54:17.35 ID:ROoAA8d80

パソコンの調子が悪くなって俺を呼び出すとき
「パスワードは~」と
地声で話すのはやめてくれ。聞きたくないから。
ハカーと間違われるからw

588 ：名無しさん＠１３周年：2013/02/18(月) 22:54:18.73 ID:ED4p8/ms0

サイト「新作MMOのメルマガです！」
俺「もう、このゲーム遊んでないからメルマガ解除してこよ…」
↓
サイト「IDとパスを入れてください」
俺「覚えてないんだけど…」
↓
サイト「再送するので生年月日を入れてください」
俺「適当に入れて覚えてないんだけど…」
↓
サイト「新作MMOのメルマガです！」
俺「うぜぇぇぇぇ！」

対象のメールアドレスのみでメルマガ止められるようにしてるサイトは神。

589 ：名無しさん＠１３周年：2013/02/18(月) 22:54:19.45 ID:ACTIXhwM0

キータイプのスピードもパスワードの一部にならんもんかね。
大文字打つときのShiftのタイミングとか。

590 ：名無しさん＠１３周年：2013/02/18(月) 22:55:11.98 ID:q0q0CTnq0

１２桁なら安全なんだな！
よーしパパ自分のパスワードは
PASSWORD1234にしちゃうぞ！これで安心だ

591 ：名無しさん＠１３周年：2013/02/18(月) 22:55:26.79 ID:BxIlBzZa0

漢字をパスワードに使ったら、普通に使う字が２０００字として、
３文字でも２０００の３乗だから相当なもんだろうな。

592 ：名無しさん＠１３周年：2013/02/18(月) 22:55:36.66 ID:aCYWw/gMI

メインのパスワードは昔の彼女の名前と誕生日だな
漏れがそんなパスワードを使ってるとは、妻は知らない

593 ：名無しさん＠１３周年：2013/02/18(月) 22:56:14.56 ID:/Yu6ObVr0

WindowsXPのログオン時のパスワードを漢字で設定してしまってすごく困っています
http://okwave.jp/qa/q3864099.html

こんなことできるのかね？

594 ：名無しさん＠１３周年：2013/02/18(月) 22:56:55.64 ID:CwOp5DJ/i

>>585訂正
テキスト形式限定だからXORじゃダメか。
まぁ、とにかくパスフレーズと素のパスワードで何らかの演算をしてから
パスワード管理ソフトに入力するってことね

595 ：名無しさん＠１３周年：2013/02/18(月) 22:57:12.94 ID:60xvuvR90

12桁のパスワードとか覚えられないっす

596 ：名無しさん＠１３周年：2013/02/18(月) 22:57:31.02 ID:2UQv52lX0

>>570

そりゃあくまで正面からノックして入る時だろ
そもそも暗号解読なんてメンドクサイ事する奴は先に別の方法試みてるよw
回数制限での神頼みする前にね

あと暗号強度自体は公開鍵暗号なんて文字通り時間の問題だよ
桁数勝負。
暗号解読を業務にしてるNSAとか公的機関にかかれば時間の問題

597 ：名無しさん＠１３周年：2013/02/18(月) 22:58:05.99 ID:AFuhPerN0

免許の更新で4桁4桁の暗証番号を考えろ言われてめんどくさいかった

598 ：名無しさん＠１３周年：2013/02/18(月) 22:58:08.30 ID:f5+IkS7I0

>>586
せっかく気に入ってる単語使ったアドレスだったのに困ったもんだよ

599 ：名無しさん＠１３周年：2013/02/18(月) 22:58:17.73 ID:uYgyltrT0

２バイト文字のパスワードシステムって作れないものなのかなあ
それできれば漢字ひらがなカタカナ交じりで解析難しくて覚えやすいのが作れると思うんだが

600 ：名無しさん＠１３周年：2013/02/18(月) 22:58:41.46 ID:ojUOViDEO

漢字使えたら良いのになぁ

601 ：名無しさん＠１３周年：2013/02/18(月) 22:58:58.87 ID:h1HFQFoU0

付箋に書いてディスプレイに貼ってる。

602 ：名無しさん＠１３周年：2013/02/18(月) 22:59:24.46 ID:6f34jXhb0

256byteのパスフレーズを、8byteのマスターパスワードで保存する俺様。
バカだとは思うけど、256文字も覚えられないw

603 ：名無しさん＠１３周年：2013/02/18(月) 22:59:41.92 ID:PukqnhrRP

>>593
コピペで設定はできるよ

604 ：名無しさん＠１３周年：2013/02/18(月) 23:02:09.21 ID:vXOSQvGx0

>>602
円周率で

605 ：名無しさん＠１３周年：2013/02/18(月) 23:02:30.99 ID:NitlcDJV0

打った文字が*****ってなるの、意味あるの？

606 ：名無しさん＠１３周年：2013/02/18(月) 23:02:58.28 ID:ED4p8/ms0

>>605
後ろからのぞき見られるのを防ぐためにある

607 ：名無しさん＠１３周年：2013/02/18(月) 23:03:35.83 ID:4MJfgpsA0

>>605
ショルダーハッキング対策
横から覗かれてもいいように、ってやつ

608 ：名無しさん＠１３周年：2013/02/18(月) 23:04:00.57 ID:y5qTbVtY0

>>595
45450721dopyu

とかなら覚えやすいだろ

609 ：名無しさん＠１３周年：2013/02/18(月) 23:04:38.37 ID:aCYWw/gMI

職場のパスワードは、ひらがなにして
ディスプレイにはってある
日本人は俺だけだから誰もわからない

610 ：名無しさん＠１３周年：2013/02/18(月) 23:05:25.41 ID:DOp6Ez7q0

破られるパスワードなら最初から設定しなければええんや！

611 ：名無しさん＠１３周年：2013/02/18(月) 23:06:45.37 ID:wPqicw8r0

半角英数だからこうなる
はよ漢字で設定させろ

612 ：忍法帖【Lv=40,xxxPT】(1+0：5) ：2013/02/18(月) 23:07:21.81 ID:qCm7O6ej0

パスワード管理ソフトなんか使う層にはどんな長いパスワードの設定も意味ない。

613 ：名無しさん＠１３周年：2013/02/18(月) 23:08:07.95 ID:PEf5//9b0

>>611
IMEに記録が残ってしまう
認証用IMEを開発しなきゃな

614 ：名無しさん＠１３周年：2013/02/18(月) 23:08:22.70 ID:1H86RH8s0

級数的に可能性が増えるんだよね。

615 ：名無しさん＠１３周年：2013/02/18(月) 23:09:01.37 ID:XVmsqWui0

How Secure Is My Password? で普段のパスワードと同じような組み合わせで入力したら
2兆年とかになったｗ

616 ：名無しさん＠１３周年：2013/02/18(月) 23:09:52.36 ID:iCMlnFO20

知らない所で漏れるのに３年
中国人の検索辞書に載るのが１年
サービスの検索に１年
ハッキングに1時間

617 ：名無しさん＠１３周年：2013/02/18(月) 23:09:57.96 ID:rID5vAgP0

生年月日を使うだけの簡単なパスワード
1970年１月１日生まれの場合
19700101450101

強度を上げる為にその後にイニシャルを入れる(携帯入力の為に小文字でOK
19700101450101ns

もうここまで来るとキーロガーじゃないと無理です(´・ω・｀)

618 ：名無しさん＠１３周年：2013/02/18(月) 23:10:07.94 ID:uYgyltrT0

おれさあ、「めあど」でメールアドレス単語登録してるんだけど
まさかパスワードを単語登録している奴はいないよなあ

619 ：名無しさん＠１３周年：2013/02/18(月) 23:11:30.66 ID:YgppgxG20

第一、第二パスワード形式にすれば良いんじゃね？

620 ：名無しさん＠１３周年：2013/02/18(月) 23:11:33.37 ID:XMUuFHxe0

このまま順調に行っても30年後には数日とかからんわけだが

621 ：名無しさん＠１３周年：2013/02/18(月) 23:11:43.21 ID:nTRtk19y0

だいぶ前に廃れたモールス信号を利用してさ
ドラえもんたすけてよしんじゃうよおらおら　を変換

・・－・・・・・・・－・－－－－・・－・・－・－・－・－－－・－－・－－・－・－－－－－－・－・・－・－・－－・－・・・・－－・・－－－・－・・・・・・・－・・・・・・

これを独自の解釈で数字及び単語にしたら、破られにくくならないかな　果てしなく面倒だけど
・→あんこ
・・→おっぱい
・・・→はなげ
0010000000101000･･･

622 ：名無しさん＠１３周年：2013/02/18(月) 23:12:24.87 ID:bCYIf4Km0

日本語とか、チョン語とか、チャン語でパス作って、その読みをローマ字で書いとけばまず破られんだろｗ

623 ：名無しさん＠１３周年：2013/02/18(月) 23:14:43.46 ID:EEC2DJB30

自分の場合は誕生日に英語と母ちゃんの旧姓とペットの名前
今までばれたことはないｗ

624 ：名無しさん＠１３周年：2013/02/18(月) 23:14:56.06 ID:aQa64Q080

yojo4545

625 ：名無しさん＠１３周年：2013/02/18(月) 23:15:07.99 ID:OpJoHEI+O

2万5000年あったら量子コンピュータできるだろＪＫ

626 ：名無しさん＠１３周年：2013/02/18(月) 23:15:36.43 ID:ED4p8/ms0

漏れの肛門もハッキングされそうです

627 ：名無しさん＠１３周年：2013/02/18(月) 23:15:40.90 ID:1h1718JI0

qwerty
みたいに一直線ではないけど英字と数字を組み合わせた
キーボード上クネクネと一筆で書けるような文字列を追加するようにしてる

628 ：名無しさん＠１３周年：2013/02/18(月) 23:16:00.17 ID:RFdFXkdL0

12桁のパスワード設定のところにあえて4桁しか打ち込まないっていうのは、
12桁普通に設定するよりセキュリティー高くなるんじゃね？

629 ：名無しさん＠１３周年：2013/02/18(月) 23:16:04.62 ID:nJapQd+t0

ローマ字って
結構強いらしいな

ていうか
パスワード破った奴を
裁く法律を作れよなあ?

630 ：名無しさん＠１３周年：2013/02/18(月) 23:16:27.63 ID:nTyqmxsPO

「全剛榛各批叡霧鳥」

631 ：名無しさん＠１３周年：2013/02/18(月) 23:17:23.53 ID:aQa64Q080

入力しやすいんだよ
右手 yojo
左手 4545

632 ：名無しさん＠１３周年：2013/02/18(月) 23:17:58.44 ID:0PK0BxCZP

パスワード長　128文字まで
英数字記号　全て使用可能
二段階認証　設定可能

サービス作る側はこれを最低限の仕様にしてほしい
現時点でこうなってるのはGoogleとDropboxだけだは

633 ：名無しさん＠１３周年：2013/02/18(月) 23:20:05.91 ID:l80v03h60

ん？
ブラウザのオートコンプリートを指しちょるんかの～。
まぁエ～わ、ime自体の学習データにしろオーコンにしろ、
アクセスするんは、そのPC乗っ取るんと同義＾＾
ンならキーロガー仕込んだ方が、話早い（）

634 ：名無しさん＠１３周年：2013/02/18(月) 23:22:31.96 ID:13O2xCUl0

>>2
> 12桁……25 thousand years（2万5000年）。十分！

12ケタでも、10年PC性能の向上待てば8か月で解析できるようになるよ。だから2万5000年じゃなくて10年8か月だよ

635 ：名無しさん＠１３周年：2013/02/18(月) 23:25:06.24 ID:ZlnyHAAv0

パスワードやユーザーIDがサーバーから割り当てられるものがある限り人は紙などにメモするから
セキュリティがゆるゆるになるのは防ぎ様がない

636 ：怒髪 ◆6Ih34Awd1Q ：2013/02/18(月) 23:25:24.36 ID:tMC9kkgl0

英文字＋数字の１２文字じゃまだ弱いですね。
Microsoftの強度チェッカで「弱い」ってゆわれまくりますよ。( ﾟωﾟ )

英文字＋数字＋記号の14文字。これ最強。
特にアナグラムにすれば、自分は覚えやすくてブルートフォースは至難になる。
たとえば、１９９０年２月１８日生まれの山田太郎くんなら、

y1A9M9a0dA+T0a2r1O8U

もはや量子コンピュータでもないと無理なレベル。
しかし、これじゃ打ちづらいわというなら、

ya-MA-da-1990-TA+ro+U

これでもイケます、かなり安全。
どっかのフィッシングサイトでうっかりパスを入力しない限り大丈夫。（´ω｀）

637 ：名無しさん＠１３周年：2013/02/18(月) 23:27:42.47 ID:D1jRyN/B0

Windows８から写真や絵をなぞって、パスワードの代わりにするらしいじゃん
そっちのほうが、断然覚えやすいよなあ

今後は、マウスでサインを手書きで書いて、画像の分析比較で認証するとかでいいんじゃね？

それでもだめなら、USBに挿すドングルキーみたいなのと、サイン併用でやれば良い

638 ：名無しさん＠１３周年：2013/02/18(月) 23:29:01.97 ID:6CU1P/D20

必要な桁数まで名前＋誕生日で結構事足りる。しかも母音を大文字にすると強度も高い。
よくある例の「山田花子」
yAmAdAhAnAkO2013021820130218
これで28文字。
母音大文字と誕生日2回って事だけ覚えておけば28文字を覚える必要はない。

639 ：名無しさん＠１３周年：2013/02/18(月) 23:30:04.68 ID:222VduJiP

漢字なら４文字でも絶対無理なんじゃね

640 ：名無しさん＠１３周年：2013/02/18(月) 23:30:57.57 ID:upDT3dzo0

>>636
英字を先に入カして、1個飛ばしで数字を間に入れていくと少しは早くなりそう。

641 ：名無しさん＠１３周年：2013/02/18(月) 23:32:02.67 ID:1h1718JI0

単語の間に数字を12345と挟んでいくのもやったな

642 ：名無しさん＠１３周年：2013/02/18(月) 23:36:45.09 ID:QCnROggU0

毎回メールでパス忘れたので再設定パスくれが一番楽

643 ：名無しさん＠１３周年：2013/02/18(月) 23:38:25.78 ID:mzkwCjQt0

どんなに凝ったパスワードだってWindowsのログインだたらHDD引っこ抜きゃ
それまでだよｗ

644 ：名無しさん＠１３周年：2013/02/18(月) 23:38:37.88 ID:voY1nKct0

windowsのログオン画面とかで総当りする時ってどうするの？
手作業じゃ現実的に考えて無理そうじゃない？

645 ：名無しさん＠１３周年：2013/02/18(月) 23:39:36.51 ID:5KaC+9VbO

１億と２千年あとも破れない～♪

646 ：名無しさん＠１３周年：2013/02/18(月) 23:40:36.91 ID:8lfSgmVS0

お前ら、ローマ字とか誕生日とかもうね、セキュリティの専門家の俺からすると駄目すぎてみてらんないわ。
俺の場合、パスワードは14桁の完全ランダム英数字。これを７つぐらい使い分けてる。ちゃんと忘れても大丈夫なように、
会社のパソコンの上にメモ貼ってあるし、これが本当のセキュリティ管理っていうのかな。おまえらにも見習ってほしいわ

647 ：名無しさん＠１３周年：2013/02/18(月) 23:49:51.09 ID:PEf5//9b0

>>646
なかなかのセンスだなｗ
もうちょっと短く書けば切れ味よくなりそうだw

648 ：名無しさん＠１３周年：2013/02/18(月) 23:50:17.52 ID:XVmsqWui0

コピペ

649 ：名無しさん＠１３周年：2013/02/18(月) 23:53:17.81 ID:IsX0mUb9P

ｗｗｗｗｗｗｗｗｗｗｗくだらんｗｗｗｗｗｗｗｗｗｗ
５０ねんすりゃじぶんもしんでるだろｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ねっとだっておなじだｗｗｗｗｗｗｗ
ｐｃもきかくかわっちゃってていみなくなってんじゃねえｗｗｗｗｗｗｗ

650 ：名無しさん＠１３周年：2013/02/18(月) 23:55:35.25 ID:b/ebrPUE0

たまに誕生日入れろとか突然言われるけど
アカウント用の誕生日なんかでたらめ入れてるし困ってしまう。
あとパスワード忘れた時の合言葉も正直に入れたら
推測されてクラックされてしまうからでたらめに入れてる。
それなのに本人確認のために合言葉も入れろとか無理な要求される場合がある。
結局アカウント作った時に入力した内容全部メモしておけということか

651 ：名無しさん＠１３周年：2013/02/18(月) 23:55:44.54 ID:QgAJHKJ+0

ヒューレリステイックサーチすれば確率時間でクラックされるだろ。

652 ：名無しさん＠１３周年：2013/02/18(月) 23:57:56.98 ID:zis79ToD0

>>632
だな
日本の会員サイトでもけっこう知らぬ内にハッカーにダンプデータ抜かれて公開されてしまってる場合あるからな
その中には東大とかヤマハとかの有名大学や大企業サイトもある

653 ：名無しさん＠１３周年：2013/02/18(月) 23:58:58.78 ID:4NHmcKmC0

PCの起動パスだってマザボのジャンパｺﾞﾆｮｺﾞﾆｮで・・・お店の人は悪用しちゃ駄目だぞ！

654 ：名無しさん＠１３周年：2013/02/19(火) 00:00:26.81 ID:22MquEax0

別にパスワードばれたって暗証番号分からなきゃどうしようもないだろ？

655 ：名無しさん＠１３周年：2013/02/19(火) 00:01:52.68 ID:vqd/ozSb0

パスワードのシステムを二段階式にして
一段階で数回連続で間違えたらシャットアウトできるようにすればいいだけだと思うんだがなあ
シャットアウトまでの回数絞れば三桁三桁でも堅牢だろ

656 ：名無しさん＠１３周年：2013/02/19(火) 00:02:54.64 ID:TjTA2PdC0

ここに来て復活の呪文に回帰するのか

657 ：名無しさん＠１３周年：2013/02/19(火) 00:05:11.25 ID:tVq/zOkz0

自宅サーバー、何年も前からVNCのポート開けてるんだが、やられた形跡なし。
8桁の数字なんで破るのは簡単だと思うんだがwww

658 ：名無しさん＠１３周年：2013/02/19(火) 00:05:37.16 ID:WoOFYSZ+0

>>649
まあ死んだ時の恐怖はHDDの中身だよな

659 ：名無しさん＠１３周年：2013/02/19(火) 00:06:02.87 ID:qXAwS7T2P

>>644
> windowsのログオン画面とかで総当りする時ってどうするの？
> 手作業じゃ現実的に考えて無理そうじゃない？

dos 画面を見たことは？
パソコンってのは、マウスでクリックしながらログインする以外にも
違うログイン方法があるのよ
小学校でBASIC習ったろ？
あんな感じで文字だけの画面からパソコン操作できる

660 ：名無しさん＠１３周年：2013/02/19(火) 00:06:10.42 ID:zNU9uOLwP

同じマシンで2万年計算するはずがないんだよな
量子コンピュータとは言わんが、ムーアの法則に沿って高速化するモデルで計算してほしいもんだ
百年くらになるんじゃね？

661 ：名無しさん＠１３周年：2013/02/19(火) 00:06:57.84 ID:x0YMhpHb0

>>20
まさる人気すげえｗｗｗｗｗ

662 ：名無しさん＠１３周年：2013/02/19(火) 00:09:16.03 ID:H3Mk19IH0

パスワードなんて飾りです。12桁のパスワードを設定してんだよと公言しておいて実は1桁でも構わんのです。偉い人にはそれが分からんのです。

663 ：名無しさん＠１３周年：2013/02/19(火) 00:11:11.46 ID:qGB3GIAj0

Androidスマホ使ってるなら二段階認証を有効にすべし。
Googleアカウントは今や携帯電話にも紐付いて個人情報のかたまり
有効にすると30秒毎にキーが発行される→ http://appnavi.sonymobile.jp/pc/ag/img/contents/details/00001807_02.png

664 ：名無しさん＠１３周年：2013/02/19(火) 00:13:35.47 ID:Le3GPbXG0

パスワードと言えばドラクエでしょう

665 ：名無しさん＠１３周年：2013/02/19(火) 00:16:25.61 ID:zbTkOXi0P

まず簡単な文書をローマ字入力

天丼食べたい　赤ちゃんカワイイ　カミナリ怖い
tendontabetaiとか　akatyankawaiiとか　kaminarikowai　好きなフレーズを決める
これを、一部組み替えて

ten dontabetai→　dontabetai ten　とか
aka　tyan kawaii→　tyan aka kawaii とか、この変更方法は統一する

更に、ページ毎にパスワードを変更
ヤフオクに使うパスワードなら、dontabetai　ten　yahu　これで１７桁
Gmailに使うなら、narikowai　kami　gmail　１９桁

666 ：名無しさん＠１３周年：2013/02/19(火) 00:17:43.30 ID:n2xByZRb0

おまえらルータのパスワードは？まさかWEPはもういないよね

667 ：名無しさん＠１３周年：2013/02/19(火) 00:21:08.97 ID:CztwRpqk0

設定した人に聞けば1分もかからんじゃないか
読み上げるまで2万5年かかるならともかく

668 ：名無しさん＠１３周年：2013/02/19(火) 00:22:23.56 ID:OylZN8KI0

256桁の俺には隙がなかった
その桁数入れられるサイトが無いがww

669 ：名無しさん＠１３周年：2013/02/19(火) 00:26:31.97 ID:QCpR0VNe0

http://www.gizmodo.jp/2012/10/201225_1.html

670 ：名無しさん＠１３周年：2013/02/19(火) 00:26:42.46 ID:1di1hx0OO

>>33

だめだ。全国のおばあちゃんがキャッシュカード使用不能になっちまうだろうが。

671 ：名無しさん＠１３周年：2013/02/19(火) 00:32:01.17 ID:XX21he2m0

未だにパスワード欄が最大8文字とかあるからなぁ。
余裕もたせてせ 16文字にしてくれ、全部

672 ：名無しさん＠１３周年：2013/02/19(火) 00:32:11.02 ID:EktDZrvc0

指紋認証で統一しようず

673 ：名無しさん＠１３周年：2013/02/19(火) 00:34:09.19 ID:H3Mk19IH0

パスワード認証は甘い。生体認証もしくはパスファイル認証をもっと普及させてくれ

674 ：名無しさん＠１３周年：2013/02/19(火) 00:38:49.91 ID:7oflsfW20

同じユーザIDへの認証は10秒間空けないと実施されないとかにすればいい
あとは同一ホストからの認証行為も同様

675 ：名無しさん＠１３周年：2013/02/19(火) 00:42:04.51 ID:zmUirfBsT

>>672
乙武「・・・」

676 ：名無しさん＠１３周年：2013/02/19(火) 00:43:10.72 ID:Crpkvrqo0

パスワード管理ソフトっていうのがまず怖いんだけど

677 ：名無しさん＠１３周年：2013/02/19(火) 00:44:04.05 ID:QXLObtMs0

量子コンピュータがどうのこうの

ドロのパターンロックでいいんじゃないの

678 ：名無しさん＠１３周年：2013/02/19(火) 00:49:56.51 ID:8JnKyH8Y0

生体認証は照合部分が一体のシステムじゃないと意味ないと思う
できるとしたら生体認証で端末にログインまでかな

679 ：名無しさん＠１３周年：2013/02/19(火) 00:51:25.71 ID:jdb6bo4lP

何回か間違えたらロックするだろ(ｷﾘｯ

って言ってる奴はまさかブルートフォースアタックを
オンラインでやるとおもってるのか？

680 ：名無しさん＠１３周年：2013/02/19(火) 00:51:56.87 ID:pD4P7q1K0

ヒント「今の技術なら」2万5000年
来年になれば3日

681 ：名無しさん＠１３周年：2013/02/19(火) 00:52:15.59 ID:mepEV20W0

生体認証とかでいいんでねぇか？　それにインスタントPASS加えとけば
とりあえず問題ねぇんでねぇかと

682 ：名無しさん＠１３周年：2013/02/19(火) 00:53:58.34 ID:JCtTWWxt0

>>664
ドラクエのパスワードって結構凄いよね
最近のゲームに無理やりパスワード付けたら
何桁位になるんだろう
モンハンとかのアイテム沢山持てる奴とか

683 ：名無しさん＠１３周年：2013/02/19(火) 00:54:29.34 ID:QPmsQwMk0

>>670
キャッシュカードはすでに複数回間違いでロックアウトなわけで

684 ：名無しさん＠１３周年：2013/02/19(火) 00:55:11.06 ID:H3Mk19IH0

仮ログインした直後に予め設定していた個人的な質問事項をランダムで出して答える事ができればそこで初めて正式ログインした事にすればいいだろ

685 ：名無しさん＠１３周年：2013/02/19(火) 00:55:33.42 ID:R9rFNaAI0

コンピューターの速度がもし10万倍になったら3ヶ月で破れるよね？
10万倍になるのに何十年もかからないと思う。

686 ：名無しさん＠１３周年：2013/02/19(火) 00:55:56.02 ID:JuWREVjI0

生体認証って英数字のパスに関連付けてあるだけじゃないの？
うちの指紋認証とかはそうなんだけど

687 ：〈(｀･ω･｀)〉 ◆EQUAL/Pi.Q ：2013/02/19(火) 00:56:08.60 ID:KZe9AS910

パスワードを入力し終えるまでに３万年くらいかければたぶん突破されない

688 ：名無しさん＠１３周年：2013/02/19(火) 00:57:23.42 ID:VIQR16T1i

>>636,638
で、そのパスワードをどう使うつもりなのかって話になるわけで。
パスワードを思い出しやすくするためのその手の工夫をする人の
大多数は、そのひとつのパスワードを使い回すことになるんだよ

そういう人達に何かアドバイスできる？

689 ：名無しさん＠１３周年：2013/02/19(火) 00:57:55.37 ID:Vzu0zAHX0

パスワードを1億桁にしてUSBでいれれば？

690 ：名無しさん＠１３周年：2013/02/19(火) 00:58:03.79 ID:+W33oJp+0

俺のパスワードは１３桁だった。

誰か教えて欲しい人いる？

691 ：名無しさん＠１３周年：2013/02/19(火) 01:02:57.42 ID:UG5dtDp50

俺はハードも売るソフト屋なんだが、うちの客でモニターのロゴ「ＭＩＴＳＵＢＩＳＨＩ」をパスワードにしている人がいた
何年かして、モニターだけ壊れて富士通のモニターに取り替えたんだが、モニターを納品したあとしばらくして
訪問したら、モニターの「FUJITSU」のロゴの上に「ＭＩＴＳＵＢＩＳＨＩ」と書いた紙が貼ってあって泣いた

692 ：名無しさん＠１３周年：2013/02/19(火) 01:03:56.86 ID:QXLObtMs0

常に機械に監視されてる世界になれば、
操作しているやつが本人かどうか調べなくてもよくなる

693 ：名無しさん＠１３周年：2013/02/19(火) 01:04:41.09 ID:3pikLseJ0

文字だけなんてショルダーハッキングで一撃

694 ：名無しさん＠１３周年：2013/02/19(火) 01:08:27.23 ID:8kyOIZ04P

>>44
キーボードをがーっとやる系の奴、縦でも横でも、shiftあり無含め、大抵のモン辞書に入ってる。
zaq1!QAZとかも代表的。

695 ：名無しさん＠１３周年：2013/02/19(火) 01:08:29.98 ID:L0p3IK7+0

Roboformを有料で買って使ってる俺って、
涙目なの？

もっと便利なのあるの、今？

696 ：名無しさん＠１３周年：2013/02/19(火) 01:09:00.36 ID:U8x7a8Pe0

おいらのパスワードは27桁だょ（＾Ｏ＾）

697 ：名無しさん＠１３周年：2013/02/19(火) 01:10:30.33 ID:QXLObtMs0

私のパスワードは53万桁です。

698 ：名無しさん＠１３周年：2013/02/19(火) 01:11:36.35 ID:L0p3IK7+0

円周率をパスワードにして、最初の3を5とかに
すれば、以外と解けないかもしれない

699 ：名無しさん＠１３周年：2013/02/19(火) 01:17:19.10 ID:4eDbqCfAP

>>531
パラダイムシフトがもう一つ控えてるじゃない。

700 ：名無しさん＠１３周年：2013/02/19(火) 01:20:40.75 ID:75lKpr9tO

４ケタのパスワードは３日で嫁が解読しました…。

701 ：名無しさん＠１３周年：2013/02/19(火) 01:23:07.93 ID:RJbI3GI+0

2バイト漢字使うしかないんじゃね？

702 ：名無しさん＠１３周年：2013/02/19(火) 01:26:23.52 ID:0+A/xgXA0

歳とってアルツハイマーになったとき自分のデータにアクセスできるかどうかが心配。デスクトップまでもたどり着けなくなるかもしれない。

703 ：名無しさん＠１３周年：2013/02/19(火) 01:26:41.14 ID:qGB3GIAj0

Rainbow table（ありとあらゆる全ての組み合わせを網羅した辞書ファイル）使えばWindowsのパスワード程度なら一瞬（大体3分程度）で突破できる
レインボーテーブル自体は誰でもダウンロードできるし強固なパスワードも物理的に盗まれたらおしまい。

704 ：名無しさん＠１３周年：2013/02/19(火) 01:26:46.39 ID:3t01w2xr0

1q2w3e4r

705 ：名無しさん＠１３周年：2013/02/19(火) 01:27:15.56 ID:H3Mk19IH0

日付をシードとした関数を設定して、パスワードを入れる時は日付からその関数式を解いた結果を打ち込ませるようにしろ

706 ：名無しさん＠１３周年：2013/02/19(火) 01:27:32.16 ID:/YXQmk0J0

>>35
三回のアタックで取引中止とカード入手というのもキーになってるからね。
あとカメラ。

707 ：名無しさん＠１３周年：2013/02/19(火) 01:31:08.37 ID:7rr4v6HN0

いまどき普通にカメラついてるんだから指紋認証にすればええねん

708 ：名無しさん＠１３周年：2013/02/19(火) 01:33:07.44 ID:ZDASHm6n0

そういえば郵便局のATMをパワーショベルで盗む事件があったな
あれ犯人捕まってないんでしょ？
パスワード解読よりそっちのが簡単そうｗ

709 ：名無しさん＠１３周年：2013/02/19(火) 01:34:45.96 ID:YDm6q/2x0

長いパスワードに変えてから誤入力が増え、アカウントロックされたw
本人なのにこれいかに！

710 ：名無しさん＠１３周年：2013/02/19(火) 01:35:03.61 ID:VvoQcMbJ0

>>703

そもそもウィンドウズのパスワードなどツールで引っ張りだせますからね

http://img.brothersoft.com/screenshots/softimage/w/windows_password_reset-138137-1253846528.jpeg

711 ：名無しさん＠１３周年：2013/02/19(火) 01:35:28.95 ID:GIkgn4An0

つかそんな何回も間違えたらシステムによってはロックされるだろうし
Windowsの場合は間違えた数回おきに10秒くらい入力受け付けないし

712 ：名無しさん＠１３周年：2013/02/19(火) 01:35:30.25 ID:H3Mk19IH0

バーチャルでの防衛も大事だが物理面の防衛も大事だな

713 ：名無しさん＠１３周年：2013/02/19(火) 01:37:05.47 ID:UjRwLOnQO

0000

714 ：フィエラ(･ω･｀) ◆FIERAiRXmM ：2013/02/19(火) 01:37:34.36 ID:cBQXsDIq0

２ｃｈのトリップシステムとか、パスワードに使えませんかねー(･ω･｀)

715 ：名無しさん＠１３周年：2013/02/19(火) 01:40:32.02 ID:pRn7w5OV0

>>659
シェルスクリプトでも組んで総当りすんの？

716 ：名無しさん＠１３周年：2013/02/19(火) 01:41:21.79 ID:PLUdI8y10

オレのパスワードは

omanko

717 ：名無しさん＠１３周年：2013/02/19(火) 01:41:26.75 ID:s4rlkC5s0

自作の暗号化ツールを使用して暗号化、もちろんツールは非公開。
コレで完璧

718 ："(,, ﾟ×ﾟ)"剃毛侍 ◆XS/KJrDy4Q ：2013/02/19(火) 01:42:47.23 ID:u+OSTmB80

システム更新の前に、お前の脳をリニューアルした方が良い
そう思う客のなんと多いことか。

719 ：名無しさん＠１３周年：2013/02/19(火) 01:42:50.75 ID:lrWT+x1z0

>>1
韓字発明前の古代韓国語で書けばいい

720 ：名無しさん＠１３周年：2013/02/19(火) 01:43:56.69 ID:eDhFchFL0

俺はマスターパスワードソフトって、マスターパスワードソフトそのものをハックされたら
一網打尽になりそうで手が出せない。

マスターパスワードソフトの堅牢性をいったい誰が保障してくれるというのかと。

721 ：名無しさん＠１３周年：2013/02/19(火) 01:44:12.04 ID:H3Mk19IH0

時代は複数キーだな。

一本の矢は折れても三本なら折れにくい

722 ：名無しさん＠１３周年：2013/02/19(火) 01:45:17.93 ID:4VAFWzf00

２０１３年にもなってチミチミ物理キーで数字を打ち込んでセキュリティを設定してるなんてなげかわしい
網膜とか声門パターンとか指紋とかゴースト錠とかないのか

723 ：名無しさん＠１３周年：2013/02/19(火) 01:45:31.09 ID:qGB3GIAj0

>>710
楽に引っ張り出せるのは～98,2000,XPまで（設定がLMHASHの場合）
NTHASH使う設定にしたらちょっとは強固になる（デフォルトで無効）

724 ：名無しさん＠１３周年：2013/02/19(火) 01:45:42.72 ID:8NB36w+H0

規則性があっても破られないものがあるぞ
それは2byte文字で10文字くらいのパス
パスを破ろうとするツールは、基本的に英数字しか想定してないから
2byte文字で規則性があっても、1byteに変換されると英数字の不規則な羅列としか認識されない

725 ：名無しさん＠１３周年：2013/02/19(火) 01:46:23.30 ID:Nkj6JbcO0

はは。
職場で作ったツールのパスワード忘れて、
ソースから見直したん思い出した＾＾
まぁ、スクリプトじゃから完全にお遊びじゃが（）

726 ：名無しさん＠１３周年：2013/02/19(火) 01:49:00.77 ID:bSNuVp8vO

takeshimahanhonkoyutnoryoudodesu

727 ：名無しさん＠１３周年：2013/02/19(火) 01:49:21.58 ID:VvGsq6ot0

好きなAVのタイトルにしてるわ

728 ：名無しさん＠１３周年：2013/02/19(火) 01:51:00.87 ID:MjhdXojU0

馬鹿の付けるパスワード

admin
root
pass

これらに誕生日、又は誕生日の逆などの数字を付ける

729 ："(,, ﾟ×ﾟ)"剃毛侍 ◆XS/KJrDy4Q ：2013/02/19(火) 01:52:55.76 ID:u+OSTmB80

>>727、>>724を勘案するに、
みさくらなんこつ語とかは良い感じだな。
ハンターのAVタイトルも非常に長くてよい。

730 ：名無しさん＠１３周年：2013/02/19(火) 01:56:37.18 ID:e//137Il0

頭の悪い記者だなあ
５０年が５年で１５時間に縮まったんだから
次の５年で同様の進歩をしたとしたら、２５０００年は
１０ヶ月に縮まるだろ
こいつの寿命があと５年以下ってならアレだが

731 ：名無しさん＠１３周年：2013/02/19(火) 02:00:34.72 ID:pRn7w5OV0

祖父の名前、父の名前、自分の誕生日で作ってる
IchiroZirou0123
みたいな感じ

732 ：名無しさん＠１３周年：2013/02/19(火) 02:04:54.90 ID:idm4YYVz0

2万年と5000年かかってもや・ぶ・れ・な・いー♪

733 ：名無しさん＠１３周年：2013/02/19(火) 02:09:50.54 ID:kRXF3A6a0

目をつぶってキーボードを叩いてパスワード入力するんだぜぇ～
ログアウトしたら最後、二度とログイン出来ないんだぜぇ～
ワイルドだろぉ～

734 ：名無しさん＠１３周年：2013/02/19(火) 02:12:03.46 ID:ss7/0m2DO

あいしてるうううううううううううううううううううううううううううううう

735 ：名無しさん＠１３周年：2013/02/19(火) 02:13:18.14 ID:BlElcaCk0

大文字、小文字、数字、記号
すべてのパスがこれで8桁以上だわ

736 ：名無しさん＠１３周年：2013/02/19(火) 02:34:39.50 ID:osenZiFV0

物理的なカギにするのが一番かw
あるいは、USBメモリ等にパスワード代わりのファイル（当然長いもの）をぶち込み、それを刺さないと起動できないようにするとか。
パスワードを考えるのは面倒だが、自分が作ったファイルなら自然に長いもの（しかもありとあらゆるコードが出てくる）が出来上がる。

で、メモリを失くして（あるいはデータが壊れて）泣くわけだw

737 ：名無しさん＠１３周年：2013/02/19(火) 02:36:34.56 ID:wOdD83ym0

量子コンピューターって、来年くらいに市販されるのか？
マウスやドスパラとかで。

738 ：名無しさん＠１３周年：2013/02/19(火) 02:38:26.73 ID:ZpMSEr/Z0

中学の頃に好きだった女子の住所をパスワードにしている俺キモ過ぎるｗ
しかも当時はホモで相手は男性教師だという噂だった…。

739 ：名無しさん＠１３周年：2013/02/19(火) 02:42:37.78 ID:XLB5gYdw0

小説の一文の途中に任意のワードを挿入すればいいよ
たとえば
kokkyounonagaikafuutonneruwokoerutoyukigunidatta みたいなｗ

740 ：名無しさん＠１３周年：2013/02/19(火) 02:52:06.52 ID:4hJg+aYT0

何億年かかろうが解読できないであろう「ビール暗号」
鍵にしてるのは出版された希少本

つまりマイナーな同人誌をキーにすれば完璧

741 ：名無しさん＠１３周年：2013/02/19(火) 02:54:01.89 ID:rU+CHuo+0

最大のセキュリティホールはユーザーだよね！

自分の場合、だいたいのパスワードは英字6文字+数字4文字だけど今のところ破られたことはない。たぶん‥

742 ：名無しさん＠１３周年：2013/02/19(火) 02:56:57.56 ID:7Ds8lQRDO

ソフトのパスワード解析されたらもっと一網打尽じゃないの？

743 ：名無しさん＠１３周年：2013/02/19(火) 03:00:10.57 ID:c94IpKg7O

自分すら覚えられない8桁が安全

744 ：名無しさん＠１３周年：2013/02/19(火) 03:00:13.79 ID:dhPT5L/Y0

＞英字4ケタのパスワードは僅か3秒で解析されてしまうという衝撃の結果が

オマエはどんなスピードで銀行ATMのボタンを押せるのだ？

745 ：名無しさん＠１３周年：2013/02/19(火) 03:00:36.79 ID:NbETlVWi0

コンセント抜いてPCをただの「物」にする、これ最強

746 ：名無しさん＠１３周年：2013/02/19(火) 03:00:57.54 ID:zNU9uOLwP

>>742
それはパスワード解読じゃなくて、クラックと言うんだよ

747 ：名無しさん＠１３周年：2013/02/19(火) 03:02:01.08 ID:2C0HtrZr0

ブルートフォースってやつか

748 ：名無しさん＠１３周年：2013/02/19(火) 03:04:07.63 ID:bLoQHIeNP

passwardpasswardpassward

意外とイケると思う。

749 ：名無しさん＠１３周年：2013/02/19(火) 03:04:24.69 ID:/MvnyJzu0

まー糞な書込みでスレ私物化してるトリップ野郎も
5年で更に短い時間で解析できるようになっておもろいでｗ

750 ：名無しさん＠１３周年：2013/02/19(火) 03:05:04.03 ID:5xqhefkvO

そんな事より、おまいら携帯から１１１に電話してみ、貞子から電話が返ってくる((((；゜Д゜)))

751 ：名無しさん＠１３周年：2013/02/19(火) 03:06:10.97 ID:OkaI3vfr0

生体認証を早くやれよ
そうしたら、クルマや家の鍵、クレジットカードなどの媒体がなくて済む
困るのは犯罪者とその支援者の自称人権屋くらいだろ

752 ：名無しさん＠１３周年：2013/02/19(火) 03:09:38.07 ID:4hJg+aYT0

>>748
間違ってはいないよそれ。スペルミスを含ませれば相当に強固

paswardpasswerdpesswad

みたいに

753 ：名無しさん＠１３周年：2013/02/19(火) 03:16:30.03 ID:xdrjvKEH0

>>751
生体認証でも送られるデータはデジタルだから
通信の暗号化が解かれたり、間に入られたりしたら意味ない
デジタル署名と同等だと思う

754 ：名無しさん＠１３周年：2013/02/19(火) 03:16:51.59 ID:AFIwJxgp0

例えば、ハッカーの辞書に載っていない単語で

a1s2d3みたいな適当な文字列作って、PCの進化に合わせて、
今年は、a1s2d3a1s2d3a1s2d3（3回繰り返し）
5年後は。a1s2d3a1s2d3a1s2d3a1s2d3a1s2d3（5回繰り返し）
みたいな感じでやるのは安全なの？

繰り返しは最初が解析されたら、意味なし？

755 ：名無しさん＠１３周年：2013/02/19(火) 03:20:54.83 ID:pAtJiMsU0

アルファベットと数字じゃ少なすぎるっての
漢字を入れればいいのに
日本語・・・いや中国語万歳になってしまうな

756 ：名無しさん＠１３周年：2013/02/19(火) 03:22:51.90 ID:3bqP7QHs0

UTF-8は３バイトだっけ？
かな漢字OKにしたら、単純計算、英数字の３倍なんだから４文字でも全然いけるよねえ

757 ：名無しさん＠１３周年：2013/02/19(火) 03:27:08.29 ID:zMAgPNXo0

オシッコかけたら開く扉とかいいなー

758 ：名無しさん＠１３周年：2013/02/19(火) 03:34:52.88 ID:S9px7xCG0

まあ、確実なのは完全ランダムでパスワード作るソフトあるから
それで限界の文字数で作る事だが、

>>722
ほんと、パスワード管理ってのは無茶苦茶だよね、
普通にGoogle、通販サイトが２つ３つ、銀行とかそういうのを考えると
一人で２０件ぐらいのパスワードをちまちま管理するというローテクな話だ

759 ：名無しさん＠１３周年：2013/02/19(火) 03:38:00.43 ID:z7sYHswy0

日本語混ぜると覚えやすくて堅牢
nihondaisukidesu0812
1966bokunotanjoubi0303
こんなかんじでかなり強固

760 ：名無しさん＠１３周年：2013/02/19(火) 03:46:18.68 ID:O70FjxT60

>>258
チョンだろ
いいなあ、名字が一音で（嘲笑）

761 ：名無しさん＠１３周年：2013/02/19(火) 04:18:30.77 ID:4hJg+aYT0

>>760
青井植尾
だとaoiueoで6文字だな
いちおう日本人名でもありうる

762 ：名無しさん＠１３周年：2013/02/19(火) 04:31:30.77 ID:yJmd3jGV0

パスワードを解析するのではなくパスワードを打ち込むときに盗み取るほうが
ずっと簡単だからそういうウイルスが蔓延してるはず

763 ：名無しさん＠１３周年：2013/02/19(火) 04:32:36.57 ID:LQbWNr1e0

入力の手元を写す動画カメラあれば即日おｋ

764 ：名無しさん＠１３周年：2013/02/19(火) 04:34:12.44 ID:eV9d+IFt0

井伊花
II HANA

765 ：名無しさん＠１３周年：2013/02/19(火) 04:40:17.20 ID:/dj8Navc0

俺のパスワードは完璧だぜ！

H093019190930H461019194610

766 ：名無しさん＠１３周年：2013/02/19(火) 04:56:31.26 ID:eFTcMiZM0

>>8
最初にヤフーメールを登録するのに使ったHotmailには二度と入れないと思う
多分、当時ハマっていたマンガかアニメのキャラに関連する言葉だと思うけど

767 ：名無しさん＠１３周年：2013/02/19(火) 04:58:41.50 ID:eFTcMiZM0

>>761
どんな名前だ
たとえるんなら上尾愛だろjk

768 ：名無しさん＠１３周年：2013/02/19(火) 05:03:52.90 ID:lnpsuoqQ0

しかし量子コンピューターが完成すればそれすらも一瞬だろ？
何百万桁の素因数分解が数分だとか聞くし

769 ：名無しさん＠１３周年：2013/02/19(火) 05:04:38.53 ID:QiDLtmIdO

例えば覚えている住所(自宅・以前の住所・卒業した学校・親戚や友人宅等々)を暗号化したらＯＫ

国会議事堂で例えると

東京都千代田区永田町1丁目7番1号

例えば母音

tkt=tyd=kng=tc1=71

はい１４桁の出来上がり
更なる暗号化で数字を前にしてみるとか

171=tkt=tyd=kng=tc

更に他人には復元出来なくなる
しかも忘れたとしても調べれば判る優れものだし、汎用性も高い

770 ：名無しさん＠１３周年：2013/02/19(火) 05:06:41.88 ID:GXdI4ikj0

>>1
GPGPU使われたら死ねるんだが。
それに量子コンピュータのこと考えてないだろ・・・

771 ：名無しさん＠１３周年：2013/02/19(火) 05:11:25.75 ID:FFjjXjdZ0

ｑあｓｗでｆｒｔｇｙふじこｌｐ；＠：「」

772 ：名無しさん＠１３周年：2013/02/19(火) 05:15:31.94 ID:xqElW7WeO

大事な文書はオフラインでやれよせめて。

773 ：名無しさん＠１３周年：2013/02/19(火) 05:22:40.36 ID:GVYTfWvt0

>>1
＞独立行政法人情報処理推進機構ガ検証

無能な天下り組織の検証データなんかゴミにしかならん

774 ：名無しさん＠１３周年：2013/02/19(火) 05:23:59.56 ID:mnC0l3ir0

>>438
オンラインサーバのは暗号化されてるからマスターパス無しで解読は不可能

775 ：名無しさん＠１３周年：2013/02/19(火) 05:24:44.09 ID:jfv9z7Pb0

俺は全部に共通するマスターパスワードを覚えておいて後ろに元サイトの名前をつけている
Googleなら○○google
Amazonなら○○amazonって感じで

776 ：名無しさん＠１３周年：2013/02/19(火) 05:27:43.82 ID:3ieAveO60

辞書参照すると文字数はそれほど意味がないから
>>771みたいなのが最強ではある

777 ：名無しさん＠１３周年：2013/02/19(火) 05:40:57.73 ID:TPltTdFp0

生体認証って実は一番脆弱じゃね？アナログの方が安全だわ

778 ：名無しさん＠１３周年：2013/02/19(火) 05:49:18.43 ID:ymx50Wy60

llanfairpwllgwyngyllgogerychwyrndrobwllllantysiliogogogoch

英国ウェールズにある「とっても長い名前の駅」

779 ：名無しさん＠１３周年：2013/02/19(火) 06:07:29.72 ID:MGCyQQ280

結局はパスワードファイルクラックされるようなケースの方が多いわけだが、
一つがバレても他が推測されないパス使う方がじゅうようでしょ。

780 ：名無しさん＠１３周年：2013/02/19(火) 06:15:19.89 ID:1IRCyUT50

この記事、けっこう参考になったな。
ttp://www.tdk.co.jp/techmag/knowledge/200710b/index2.htm

781 ：名無しさん＠１３周年：2013/02/19(火) 06:18:15.25 ID:ZItAxo6a0

セキュリティ会社起業したことのある俺がソーシャルでも破れない最強のパス作成、記憶法教えてやるよ。

◆ベースパス法によるパスワード作成

１，いい加減暗記しきっている４桁の基本パスを決める、（生年月日下４桁、電話番号でもよし）
２，パスを登録する当該サイトのドメインと一定ルールで組み合わせパスワードとする。
３、作成ルール：基本パス＋ドメイン（ドメインからは".ドット"を抜く）

サイト例：Yahooオークションの場合。　http://auctions.yahoo.co.jp/

・基本パス：1234
・ドメイン：auctions.yahoo.co.jp

→　作成パスワード(21文字)： 1234auctionsyahoocojp

利点：長いパスワードを覚える必要がない。
　　　　サイト毎に異なるパスワードなので一つが漏洩しても安心
　　　　パスの元となっているドメインがブラウザに表示されているのでコピペで済む。

上記は一番単純なルールでの作成法だけど、英数字＋記号で８字以上を要求するサイトが増えているので、
特定文字を記号（#!%&$等）にしておいてもよい。

782 ：名無しさん＠１３周年：2013/02/19(火) 06:22:13.27 ID:7m2jadRA0

パスワードに漢字使えるようにしたらいいと思うんだ。

783 ：名無しさん＠１３周年：2013/02/19(火) 06:26:51.22 ID:1IRCyUT50

>>782
いっそUTF-8で顔文字だな。
(?? ⌒ ??????? ⌒ ??)　こんなのとか。入力たいへんだけど。

784 ：名無しさん＠１３周年：2013/02/19(火) 06:37:25.96 ID:9cn1MrV50

開けないZipのpass解析ソフトで超速いの教えて

785 ：名無しさん＠１３周年：2013/02/19(火) 06:38:41.79 ID:LlgpT47J0

2万5000年とか言っているけど
PCが進化したら意味無いじゃん

それよりも絶対に破られない方法考えようぜ

786 ：名無しさん＠１３周年：2013/02/19(火) 06:47:58.56 ID:j5z55clr0

>>759
丙午生まれかよ

787 ：名無しさん＠１３周年：2013/02/19(火) 06:52:12.72 ID:j5z55clr0

>>767
モデルに宇井愛美ってのがいるが宇井愛だったらuiaiで四文字だな

788 ：名無しさん＠１３周年：2013/02/19(火) 07:46:59.44 ID:KGPE/jZs0

それは今の段階での計算だろ
この崎も計算能力が高まるんだから
３０桁くらいのパスワードにしとけ

789 ：名無しさん＠１３周年：2013/02/19(火) 08:21:50.81 ID:ti1daK3q0

>>781
んなもんすぐ破られるゎ

790 ：名無しさん＠１３周年：2013/02/19(火) 08:44:52.99 ID:G/7GxPcU0

俺はパスワード管理ソフトで32桁でやってる。
管理ソフトへのログインはピクチャログインで指定した位置を順にクリック。
写真ファイルなくしたらログインできない不安がるけど。
それよか、8桁までのパスワードしか設定できない銀行とかあるんだよな・・・・。

791 ：名無しさん＠１３周年：2013/02/19(火) 08:52:56.17 ID:+fWSJLo90

パスをpai314159265359にしたら割と覚えられた
老化で今後どうなるかはわからん

792 ：名無しさん＠１３周年：2013/02/19(火) 08:54:05.23 ID:jXZ9bVc60

パスワードに平仮名片仮名漢字を使用できるようにするだけで解決すんのにな

793 ：名無しさん＠１３周年：2013/02/19(火) 08:54:44.41 ID:o0LhIlD/0

oppaioppaiは秒殺ですか？

794 ：名無しさん＠１３周年：2013/02/19(火) 08:57:00.66 ID:TmZ271ds0

>>793
秒殺

795 ：名無しさん＠１３周年：2013/02/19(火) 08:57:09.44 ID:m6IPzyEEi

プルトニウムの半減期スレかと思った

796 ：名無しさん＠１３周年：2013/02/19(火) 08:57:48.70 ID:Fz5SUnEH0

>>1
つかソノパスワード紙に書いてはっておけば１分と掛からないで隣の席の奴に破られる

797 ：名無しさん＠１３周年：2013/02/19(火) 09:01:38.62 ID:RWZm2QAxP

> 12桁以上のパスワードなんてそんなたくさん覚えてられませんよね。
> そこでパスワード管理ソフトを導入しておきましょう。
> パスワード管理ソフトでは、起動時に求められる「マスターパスワード」さえ覚えておけば
> 全てのパスワードへとアクセスすることができます。

自宅や会社色々な環境で使うのでスマホのソフトだと便利ですね。
つまり、パスワード管理アプリを無料アプリとして公開して、
広告バナーのためにネットワークアクセス権限を与えておけば、
一網打尽です。

798 ：名無しさん＠１３周年：2013/02/19(火) 09:03:34.40 ID:hs3m/kmJ0

量子コンピューターってもう何年も前からあるだろ
一般用途じゃないだけで

799 ：名無しさん＠１３周年：2013/02/19(火) 09:04:11.74 ID:ahjyMtnvO

>>793
ﾚｲﾝﾎﾞｰﾃｰﾌﾞﾙにのってる

800 ：名無しさん＠１３周年：2013/02/19(火) 09:04:27.66 ID:ggvG1eLiP

ATMとかは４ケタでも十分、その代わり３回間違えたら口座データ消去すれば完璧

801 ：名無しさん＠１３周年：2013/02/19(火) 09:04:58.98 ID:zNU9uOLwP

>>796
日常的なメモに偽装すればいいかもしれないね
「火曜にXXで打ち合わせ」とか
「XXストアで卵３パック」とか

802 ：名無しさん＠１３周年：2013/02/19(火) 09:08:24.36 ID:7ulPzfMA0

物理的な鍵を併用したほうが現実的な気がしてきた。

803 ：名無しさん＠１３周年：2013/02/19(火) 09:09:27.42 ID:Fz5SUnEH0

>>802
つ指紋認証

804 ：名無しさん＠１３周年：2013/02/19(火) 09:18:54.21 ID:WM8/UwQR0

こうやって俺たちがいじましく努力を重ねてパスワードを生みだしても
企業の内部データごとかっ攫われたりするしなぁ
大半の犯罪者はパス割りが主な手段なんだろうけど

805 ：名無しさん＠１３周年：2013/02/19(火) 09:20:38.62 ID:Wptfbp0y0

purupurupururinpurupururin
長いので安全と思ってたがそうでもないのか

806 ：名無しさん＠１３周年：2013/02/19(火) 09:28:04.79 ID:Z+tfZnQu0

>>1
発想が貧困

807 ：名無しさん＠１３周年：2013/02/19(火) 09:33:48.57 ID:TxUWXYw20

>>1
現実には、３連続で間違えたら丸１日はトライできないとかになってるんだが、その辺はどーなの？

808 ：名無しさん＠１３周年：2013/02/19(火) 09:42:49.73 ID:wHORVwB4O

総当たりでクラックしに行く奴は馬鹿だけだろ。

809 ：名無しさん＠１３周年：2013/02/19(火) 09:48:07.34 ID:TOvCGyyR0

>>804
ほとんどの原因はそれだけどパスワードは強固にしといた方が流出時の安全度は高くなる
塩漬けハッシュなどはMD5やSHA1あたりなら複合出来なくも無いが途方もない時間がかかるからな
パスワードを強固にして解析を諦めさせる事が重要

810 ：名無しさん＠１３周年：2013/02/19(火) 09:52:02.57 ID:fEfbqw2q0

オレ何の気なしに12桁にしてたは
でも1日で破られる自信がある

811 ：名無しさん＠１３周年：2013/02/19(火) 09:57:13.52 ID:mgb+VE980

>>804
だよねえ。ランダム生成パス使ってるけど今まで3回登録先からお漏らしされたわ。
サイト毎にパスワードを変える、誕生日など余りにも簡単で類推出来るパスを使わなければ
狙い撃ちされない個人の場合は十分だよな。
ネットショッピングなら保険あるクレジットカード使っとけばいいし。

812 ：名無しさん＠１３周年：2013/02/19(火) 10:10:30.57 ID:YO+whLUB0

今の暗号なんて3X3に制限されたルービックキューブみたいなもんだ

813 ：名無しさん＠１３周年：2013/02/19(火) 10:11:29.61 ID:z/fpmW7P0

12ケタか。誰もやってなさそう。
記事かいたやつもな。
重要なアカウントだけしっかりめんどくさいのつくればいい話。

814 ：名無しさん＠１３周年：2013/02/19(火) 10:16:34.59 ID:TxUWXYw20

>>812
消房の頃に流行ったな
どうしても５面までしか揃わなかった

815 ：名無しさん＠１３周年：2013/02/19(火) 10:19:52.18 ID:oBJFoHa+0

>>796
4桁6桁で済んだ時代はいいが、12桁とかのランダムなパスワードは記憶できない。
ハック対策で結局はメモ書きにしちゃうんだよな。

だからそのメモを>801のように偽装、するしかないのかなと思う。

偽装例）
・パスワードをu8Hjs05pd11とする。１ヶ月ごとに変更する。
・ＰＣの前に貼ってあるメモ
　「今月目標；ダイエットを頑張る、マメに整頓！」
　　→ひらがなが６文字目９文字目12文字目にある
・パスワードの６、９、１２文字目をダミー文字挿入
　　→ダミーパスワード　u8Hjsi05ipd311 (i、Ｋ、3がダミー）
・ダミーパスワードも一緒に貼っておいていい。
・むしろメモの方はＰＣ内に保管しておくべきか。
・メモ、パスワともに１ヶ月ごとに変更。

816 ：名無しさん＠１３周年：2013/02/19(火) 10:19:58.21 ID:mSbm7WRl0

それより間違うと自爆するようにすると完璧やで

817 ：名無しさん＠１３周年：2013/02/19(火) 10:20:11.12 ID:NWX+QeGU0

頼むから、１年たっても忘れないパスワード教えてくれ。　さっき設定した
パスワード忘れちまった。

818 ：名無しさん＠１３周年：2013/02/19(火) 10:25:14.00 ID:TxUWXYw20

>>817
ID Managerﾏｼﾞｵﾇﾇﾒ
ttp://www.woodensoldier.info/soft/idm.htm

819 ：名無しさん＠１３周年：2013/02/19(火) 10:25:48.75 ID:4z4ejcwb0

100年前に地球上にコンピュータは存在しなかった。
急激な自然環境の変化で、あと100年も人類が地球上に存在できるかも疑問。
なのに2万5000年と言う時間に実用上の意味はあるのか？

820 ：名無しさん＠１３周年：2013/02/19(火) 10:28:38.38 ID:AN6QPyVh0

使えねー情報だな

821 ：名無しさん＠１３周年：2013/02/19(火) 10:28:44.01 ID:lVC0jup+i

俺はいつも12桁使ってるが
サイトによっては8桁しか入れれないんだよな
危なすぎだろ

822 ：名無しさん＠１３周年：2013/02/19(火) 10:31:33.57 ID:7ulPzfMA0

9割はソーシャルハックが原因だから桁数増やすのは無駄のような気もする。

823 ：名無しさん＠１３周年：2013/02/19(火) 10:31:43.77 ID:lSWf2aKy0

>>１　宣伝じゃねぇか

824 ：名無しさん＠１３周年：2013/02/19(火) 10:32:12.68 ID:WBZmVvYH0

毎日とはいわないが週一でパスワ変えれば解決

825 ：名無しさん＠１３周年：2013/02/19(火) 10:32:42.78 ID:oGLe0CWN0

パスワードを忘れたときに使うワードが酷い
好きな食べ物とか曖昧な物があるし、全角漢字や半角英字等も指定されてない
母親の旧性くらいしか使えんわ
（ただし漢字だったかとかは忘れる）

826 ：名無しさん＠１３周年：2013/02/19(火) 10:32:44.50 ID:kkJrj80z0

ネットバンキングにて普段使ってるはずのパスワード（暗証番号とは違う）が通らずにロック掛かってしまい
銀行印使ってロック解除の手続きしたことがある

827 ：名無しさん＠１３周年：2013/02/19(火) 10:34:10.28 ID:mFfYt6Ws0

yama

kawa

yutaka

828 ：名無しさん＠１３周年：2013/02/19(火) 10:34:18.18 ID:vT17CgLA0

>12ケタか。誰もやってなさそう。

俺も12桁
某歌手の歌詞だから、簡単だ
50桁でもフツーに行けるぞ

829 ：名無しさん＠１３周年：2013/02/19(火) 10:35:58.46 ID:oBJFoHa+0

>>825
質問の内容になんの関係もない決まった文字列をいれては？

830 ：名無しさん＠１３周年：2013/02/19(火) 10:41:23.30 ID:YMbSHvcBP

重大な発表をします。
私が普段つかっているパスワードは
White4646
か
Password0000

です。

831 ：名無しさん＠１３周年：2013/02/19(火) 10:50:45.84 ID:0iO+SMc20

だれも俺のＨＤＤのロックが「pasuwaado」だとは気付くまい。

832 ：名無しさん＠１３周年：2013/02/19(火) 11:12:58.54 ID:AjWTn7H60

password1111にしても２万５千年かかるのかな

833 ：名無しさん＠１３周年：2013/02/19(火) 11:46:20.22 ID:jdb6bo4lP

最長で2万5000年かかる、ってだけで
辞書を使ったりすればもっと短い時間で解析できるよ
完全ランダムでも1回目で成功する可能性はあるし
その確率は2万5000年かかる確率と同じ

834 ：名無しさん＠１３周年：2013/02/19(火) 11:56:05.65 ID:86vYale/0

>>831
sを$にして最後のoを0にしてやれば強さが増すかもな。

835 ：名無しさん＠１３周年：2013/02/19(火) 12:07:01.37 ID:C+0/XsmS0

俺のパスワードは
mjd8jekz90kfjdje
とかにしてるよ
リズムで覚えるんだよ

836 ：名無しさん＠１３周年：2013/02/19(火) 12:13:01.34 ID:LHzv/p/w0

俺は、ペットの5匹の猫の名前＋記号、だなｗ

837 ：名無しさん＠１３周年：2013/02/19(火) 12:43:51.16 ID:f+S2hv2d0

dassmordとか、promssadみたいに、文字回転させてもだめかな。

838 ：名無しさん＠１３周年：2013/02/19(火) 12:48:09.76 ID:jDLBqaP60

アクエリオンが二回見られるのか。

839 ：名無しさん＠１３周年：2013/02/19(火) 12:48:14.48 ID:M2ixajVZ0

俺のパスワードは"LNTU6dVYkrcc!#SRRkBCt0tJ0QFG0riCCWfVahwANpMHvIZKmJqNAN20KmGqeHo"

840 ：名無しさん＠１３周年：2013/02/19(火) 12:55:46.63 ID:4MGQsXpXO

20年以上前に通ってた教習所の受講者番号四桁を今だに使ってるな

841 ：名無しさん＠１３周年：2013/02/19(火) 12:57:02.71 ID:eFytZeES0

50桁の俺は安心だな

842 ：名無しさん＠１３周年：2013/02/19(火) 12:57:02.84 ID:TGV00LaT0

自分でも覚えられない記号にすればいいんだ！

843 ：名無しさん＠１３周年：2013/02/19(火) 13:00:01.76 ID:OGyBvYfT0

俺のパスワードは、宇宙艦隊の船体建造番号の組み合わせだ！

844 ：名無しさん＠１３周年：2013/02/19(火) 13:15:34.59 ID:d2MecL6m0

サービス側がパスワードに規則を作るのはほんと止めてほしい。
数字や英字、大文字小文字に桁数固定、更には途中でも誕生日の数値は駄目とかマジいい加減にして欲しい。
更には一ヶ月枚にパスワード変更を強要したり、同じパスワードは使えないとか。
しかもそういうサービスに限ってたとえ盗まれても対した事無いサービスだったりする。

そのうち人によっては管理が面倒になってモニタに付箋を貼る様になる。

こんなのはパスワードを複雑しても無駄だよ。
一番簡単なのは、ログインする毎に指定したアドレスへIP情報などと共にメールすればいいんだよ。
鬱陶しいなら、指定回数以上パスワードを間違えた末のログインの場合、前回と違うIPからのログインなど
適当に設定出来る様にしておけっての。

ログインされてもすぐに対処が取れるならそれで充分だろ。

845 ：名無しさん＠１３周年：2013/02/19(火) 13:22:01.92 ID:Et5CvSPuP

>>843
TNG #77 “永遠の絆”データ少佐みたく数十桁の暗証番号をスィスィって言えるかｗ

846 ：名無しさん＠１３周年：2013/02/19(火) 13:28:46.92 ID:RXuhaUdEP

こちらは究極生体認証です。
貴方のDNAが暗証番号ですのでこちらにおなにーして精液をいれてください。
複製防止のため抜いてから一分以内の精液でしか認証できません

847 ：名無しさん＠１３周年：2013/02/19(火) 13:30:03.54 ID:JtSybHmS0

>>676
そのとおりだと思う。
true cryptみたいなディスク暗号化をつかうならともかく、
10GBくらいの大きさにしとけば流出も難しい。
数百キロバイトのツールに、アカウント情報集約させるのは危険だろうな。
パスワードだけでなく、個人情報守るといううえで必要な措置だろうし。

パスワードは手帳に書いておいて一部分を伏せておくのが一番だろうとおもう。
おとしたらすぐわかるし。ソフトウェアはサクっとコピーされちゃうから。

848 ：名無しさん＠１３周年：2013/02/19(火) 13:32:41.39 ID:NtBmyQaz0

>>20
カワノ君パン買ってきて

849 ：名無しさん＠１３周年：2013/02/19(火) 13:38:35.49 ID:Et5CvSPuP

>>845
http://www.16nt.jp/saitama/kasukabe/movie/s2W1w8bA4VY/
4'15"ぐらいから

数えてみたら 51桁かよ～

850 ：名無しさん＠１３周年：2013/02/19(火) 13:42:50.26 ID:LTAz+l0R0

ワイのパスワードは修羅覇王靠華山のコマンドやでｗ
応用で空中コンボのコマンドとかもええでｗ

851 ：名無しさん＠１３周年：2013/02/19(火) 13:49:01.46 ID:fDRKD9EdO

パスワードは64桁で

852 ：名無しさん＠１３周年：2013/02/19(火) 14:00:39.76 ID:mnC0l3ir0

ちゃんと設定してる人は破られる心配よりフィッシングやらポップアップ詐欺やら他人のPCでパス打つとか
そういうの心配する方が現実的

853 ：名無しさん＠１３周年：2013/02/19(火) 14:03:17.47 ID:qCCbG6Wy0

誕生日×４でいいのかな

854 ：名無しさん＠１３周年：2013/02/19(火) 14:10:40.70 ID:mnC0l3ir0

>>847
ソフトをコピーしても意味無いよ、あれはただの復号装置に過ぎない
平文で保存なんてされてないしましてパスはPC内にはない
サーバーには暗号化されて保存されてる通信も暗号化通信
マスターキーでそれをサーバーから呼び出してマスターキーで復号して自動記入（キーロガー無効化）
そのマスターキーの照合だってハッシュでやるから平文自体が存在しないのよ
そして暗号の解読なんてアカハックと時限が違う位不可能
つかそれができると全ての電子取引が成り立たない

855 ：名無しさん＠１３周年：2013/02/19(火) 14:37:11.72 ID:f+37cCSr0

PCに住基カードリーダー付ければいいんじゃね？

856 ：名無しさん＠１３周年：2013/02/19(火) 14:51:56.73 ID:FjVH9HxYP

>>854
ちゃんとハッシュ使った安全な実装になってれば良いけどね。

857 ：名無しさん＠１３周年：2013/02/19(火) 14:57:04.25 ID:yrWLBDMH0

パスワードの桁数
エロ画像が詰まってるストレージ16桁、
銀行が8桁の俺…

858 ：名無しさん＠１３周年：2013/02/19(火) 14:59:56.87 ID:ggvG1eLiP

AES暗号化・複合化ルーチンくらいドットネットで簡単に作れるからな、3分くらいだな

859 ：名無しさん＠１３周年：2013/02/19(火) 15:03:42.57 ID:VjfB4SkR0

俺はパスワード管理はandroidとPCで使うのでKeePass使ってる。
パスワードは彼女の写真。
彼女が代わるたびにパスワード用の写真撮るのが面倒というデメリットもあるが。

860 ：名無しさん＠１３周年：2013/02/19(火) 15:04:47.30 ID:tr5A49ax0

究極のパスワードの設定方法　→　桁数増やすｗｗｗ
馬鹿にしすぎｗｗｗ

861 ：名無しさん＠１３周年：2013/02/19(火) 15:06:56.69 ID:mrGQZZDi0

パスワードの付け方を口外した瞬間からそのパスは安全でなくなる

基本中の基本な

862 ：名無しさん＠１３周年：2013/02/19(火) 15:09:59.57 ID:LVJ4UqEiP

パスワードを自分のチンコの写真とかすればいいんじゃね？
流石に他人が自分のチンコ写真持ってる可能性ないだろ。

863 ：名無しさん＠１３周年：2013/02/19(火) 15:12:46.01 ID:FjVH9HxYP

>>844
自宅だったらモニタに付箋でも問題ないし、会社なら手帳に控えておけば良いんんだよ。

そんなのよりも最近ネットサービスでよくある秘密の質問止めてほしい。
あれって、パスワードじゃないって理由で、サーバ側での扱いがぞんざいで暗号化せずに平文で保存してる所が多い。

864 ：名無しさん＠１３周年：2013/02/19(火) 15:13:00.25 ID:W1nGpZXH0

つうか普通3回間違ったら次の日まで使えなかったり、ID凍結でしょ。
何万回もリトライなんかできねーよ

865 ：名無しさん＠１３周年：2013/02/19(火) 15:14:01.05 ID:TOvCGyyR0

2009年までは１３～１６桁のパスワードは比較的安全といわれていましたが、
レインボーテーブルにより大変な危険性があると専門家は警告しています。
2009年にハッカーがRockYouへ侵入し、SQLインジェクション攻撃によりクリアテキストで3200万件のパスワードクラックに成功し、
それ以来新しい時代の幕開けとなりました。例えば、AMDのRadeon HD7970 GPUは毎秒82億ハッシュを計算することができますが、この様な高性能なPCを使用しなくてもパスワードクラックは短時間にまた辞書攻撃ではなく行えるという事です。

これまでの検証により2012現在、１３～１６桁のパスワードを使用していても、６０％の確率でパスワードクラックが可能であるという事で、新たな対策を講じることが早急に求められています。

http://www.whitehackerz.jp/blog/?p=295

866 ：名無しさん＠１３周年：2013/02/19(火) 15:16:43.28 ID:vfXjQ9nb0

>>8
本人も忘れたAppleIDに不正アクセスされたけど
アップルはオレが漏らしたと言い張るんだが・・・

867 ：名無しさん＠１３周年：2013/02/19(火) 15:18:06.59 ID:oeEtRthxP

なんだ、ステマか。

868 ：名無しさん＠１３周年：2013/02/19(火) 15:19:02.92 ID:lGGqvwQ90

銀行はログインパスワード・確認パスワード・第2パスワードといくつもあった。
どれがどれかわかんね。
３連続でパスワード間違って何回も凍結にあったぜ。

869 ：名無しさん＠１３周年：2013/02/19(火) 15:21:59.07 ID:eLK0eagc0

12桁かよ・・
tadaaki hosoya
ビンゴ!!

これなら忘れないわ

870 ：名無しさん＠１３周年：2013/02/19(火) 15:22:08.72 ID:rAFKIfMYP

自前のpcならいけるんだが、サイトのパスワードが
8桁どまりなのがいかんとも
せめて記号を使わせてくれんかな？

871 ：名無しさん＠１３周年：2013/02/19(火) 15:22:33.79 ID:0+QTfbQ+0

ソーシャルハックやウィルスで盗んだほうがよっぽど手っ取り早い
いくら注意を促してもそこら辺対策できない低能が大半だから
攻撃する側は楽すぎるなｗ

872 ：名無しさん＠１３周年：2013/02/19(火) 15:25:13.48 ID:zNoZreXm0

パスワードは大文字ひらがなカタカタと漢字も
使えるようにすれば組み合わせはすごく増えると思うがな。

873 ：名無しさん＠１３周年：2013/02/19(火) 15:27:25.21 ID:qyS1b9J50

目を瞑ってキーを叩いた結果を設定してるんだけど
こんなんでも破られる理屈ってあるの？

874 ：名無しさん＠１３周年：2013/02/19(火) 15:30:20.72 ID:LkcyDIxc0

>「How Secure Is My Password?」では入力したパスワードに対する解析時間を算出することができます。

なるほどこうやってパスワード集めてるのか

875 ：名無しさん＠１３周年：2013/02/19(火) 15:31:02.22 ID:eFaZTcPp0

あと１００年もたてば、家のＰＣで５分で解読。ＰＣ自体２５０００年の寿命無いｗ

876 ：名無しさん＠１３周年：2013/02/19(火) 15:35:26.29 ID:T/wHBCeP0

>>872
あの伝説の文字カタカタを使うのか・・・！

877 ：名無しさん＠１３周年：2013/02/19(火) 15:36:17.14 ID:qoVj0KZx0

俺の持ってるエロビデオのあえぎ声で音声認証をかけている。
解除するたびに体力を消耗する。

878 ：名無しさん＠１３周年：2013/02/19(火) 15:46:49.35 ID:0vhUJUvw0

>>1
本当に２万５０００年後のコンピュータにも破られないんだな！？

879 ：名無しさん＠１３周年：2013/02/19(火) 15:50:34.91 ID:eIZ4mrLfO

技術も進歩するから無理

880 ：名無しさん＠１３周年：2013/02/19(火) 15:51:40.25 ID:BvIHepiH0

銀行口座とかもだが３回間違ったらアウトってのが多いけど
こういうやつを破るのってどうやってんの？
単に試すだけじゃダメでしょ

881 ：名無しさん＠１３周年：2013/02/19(火) 15:52:07.39 ID:yqOdYAyx0

もうパスワード限界だろ。人間が覚えられない。他の方法考えろよ。

882 ：名無しさん＠１３周年：2013/02/19(火) 16:00:08.92 ID:yqOdYAyx0

>>873
だから総当りの力づくだよ。ブルートフォースアタックという。
例えば数字4桁なら9の4乗個、全ての組み合わせを試す。
>>1はそれにかかる時間の話。

883 ：名無しさん＠１３周年：2013/02/19(火) 16:03:58.06 ID:nWEOAq0K0

俺は目と指紋で認識させてる

もし、目と指がない死体が発見されたら、パスワードは破られたと思っていい

884 ：名無しさん＠１３周年：2013/02/19(火) 16:04:43.46 ID:yqOdYAyx0

>>882
間違ったｗ
１０の４乗個＝１万個
００００～９９９９まで

885 ：名無しさん＠１３周年：2013/02/19(火) 16:06:56.14 ID:GOXkI/w5O

鯖ハックされたら意味ないよね

886 ：名無しさん＠１３周年：2013/02/19(火) 16:11:32.15 ID:i35y57RV0

ネットゲームにしろ、銀行にしろ、数ヶ月あるいは一年くらいで
「期限がきましたので、パスワードの変更をお願いします」
というのがホントにホントにウザい、ウザすぎる！！

安全性どうたらより、自分が忘れるっての

パスワードの期限を設けるの、ホントやめてくんないかな

887 ：名無しさん＠１３周年：2013/02/19(火) 16:13:30.79 ID:KGFXGiiH0

俺のパスはだいたいmaruo3525

名前も数字も縁もゆかりもないから、少なくとも知り合いには破られないな

888 ：名無しさん＠１３周年：2013/02/19(火) 16:21:39.51 ID:HSz58rE50

>>1
一方、ネット犯罪者はフィッシングサイト等で簡単にパスワードを盗む努力をしていた

ブルートフォースで総当りしてパスワード解析するなんて時間のかかるやり方は
もうやってないんじゃないか？
それがサイトのログインとかなら、いちいちWebアクセスしなきゃならんのですぐに
アクセス規制されるし

そういやちょっと前にTwitterでパスワードをツイートすると * で伏字になるなんて
デマも流行ったね

889 ：名無しさん＠１３周年：2013/02/19(火) 16:25:26.51 ID:3Jg3Xb8u0

ネトゲなんかだとログイン時に
別途パスがメール送信されてそれを入力てのがあるな

890 ：名無しさん＠１３周年：2013/02/19(火) 16:32:29.23 ID:xmaRo1sS0

一度入力に失敗したら25000年経たないと二回目入力できないようにすれば

891 ：名無しさん＠１３周年：2013/02/19(火) 16:32:42.68 ID:7ToDu8vh0

パスワード地獄

892 ：名無しさん＠１３周年：2013/02/19(火) 16:39:12.31 ID:I2P6KZnR0

ネットのサービスなんて腐るほど加入してるからなあ
もう覚えられないわ
普段使って無いのはログインできずほったらかしになる

893 ：名無しさん＠１３周年：2013/02/19(火) 16:43:05.65 ID:uyLOUQ0Z0

>>831
辞書アタックですぐに破られる

894 ：名無しさん＠１３周年：2013/02/19(火) 16:43:28.82 ID:8AVQqryd0

>>881
証明書認証というのがあるけどね

895 ：名無しさん＠１３周年：2013/02/19(火) 16:50:53.74 ID:ggvG1eLiP

>>894
認証局のパスはメールアドレスだろ、メアドのパスばれたら一緒じゃん

896 ：名無しさん＠１３周年：2013/02/19(火) 16:52:16.37 ID:KNENwbFs0

>>854
ぐぐったが、lastpassってそういう仕組みなのね。
アカウント情報をわざわざネットにあげる目的がよくわからんが
ツールとしてはおもしろい。
メールやevernoteやdropboxなんかも運営側にみられるのがあたりまえのような
つくりだから。

897 ：名無しさん＠１３周年：2013/02/19(火) 16:58:17.20 ID:/0PFyGesP

小文字大文字混ざったらダメとか
逆に混ぜないとダメとか
記号無いとダメとか
逆にあったらダメとか
そういうのやめて統一してくれ

898 ：名無しさん＠１３周年：2013/02/19(火) 16:59:55.12 ID:kUJg0lYC0

どんなに複雑なパスワード使ってもパスワード知っている人物を脅したり拷問してパスワード聞き出されたら…

899 ：名無しさん＠１３周年：2013/02/19(火) 17:00:41.08 ID:BlEdORTj0

基本使わない
有線基本
なんかあったら手で引っこ抜く
物理的に独立スタンドアローン
以上

900 ：名無しさん＠１３周年：2013/02/19(火) 17:00:50.59 ID:8AVQqryd0

>>895
そんなこと決まってないけどw

901 ：名無しさん＠１３周年：2013/02/19(火) 17:04:19.51 ID:eV9d+IFt0

>>898
脅してら、喉と指と目玉を潰す。鼓膜を破る。

902 ：名無しさん＠１３周年：2013/02/19(火) 17:12:02.68 ID:8AVQqryd0

>>899
パスワードの問題は有線無線関係ないと思いますよ。

903 ：名無しさん＠１３周年：2013/02/19(火) 17:15:44.97 ID:uyLOUQ0Z0

>>899
トロイが入り込んだら、ネットがつながったのを検知して自動的に送信とかあるよ

904 ：名無しさん＠１３周年：2013/02/19(火) 17:33:50.79 ID:neCe7++3P

パスワードは135122736だ

905 ：名無しさん＠１３周年：2013/02/19(火) 17:36:21.01 ID:mFfYt6Ws0

n5hqg0a6ksx
uzlw39ymh1s
とか全くのランダムで覚えていない
自分の声で読み上げたのを携帯の留守電に入れて
必要なとき聴きながら入力してる

906 ：名無しさん＠１３周年：2013/02/19(火) 17:39:52.11 ID:TOvCGyyR0

最近は一つのサイトを狙ってターゲットにするのではなく
ライザムーンみたいな大規模なSQLインジェクションで大量のサイトを改竄してクレジットカード情報やアカウントなどを詐取するやり方だからな
ひどい場合にはランサムウェアなど仕込まれて恐喝される場合もある

907 ：名無しさん＠１３周年：2013/02/19(火) 17:44:01.98 ID:2ahOcGk10

>>258
aoki ken?

908 ：名無しさん＠１３周年：2013/02/19(火) 17:56:32.21 ID:w6BzmrOj0

そのコンテンツ名をパスワードの全中後のどこかに入れて伸ばしてる。

909 ：名無しさん＠１３周年：2013/02/19(火) 18:08:05.40 ID:bSNuVp8vO

洩れのパスワード最強(｡･ω･)ﾉｼ

********************

910 ：名無しさん＠１３周年：2013/02/19(火) 18:16:53.58 ID:KGFXGiiH0

>>905
携帯を落とした場合の対処は？

ある意味、紙に書いて持ち歩くのと同じアナログな方法だけど
結局それ落としたら一緒だし

911 ：名無しさん＠１３周年：2013/02/19(火) 18:32:46.44 ID:8AVQqryd0

>>910
携帯にロックをかけておくことだな。

912 ：名無しさん＠１３周年：2013/02/19(火) 18:35:23.87 ID:d2MecL6m0

>>1

>8桁……15hours（15時間）という衝撃の時間が。コレは危機です。

１桁当たり、約８０文字の組み合わせから選択できるとすると、秒間３００億ぐらいのパスワードチェックが今出来るのかな？
だがそれに耐えうるWebサーバーがこの世に存在するのか？？

913 ：名無しさん＠１３周年：2013/02/19(火) 18:47:54.15 ID:21KKHhy40

>>911
ある日ケータイが物故割れることもある

914 ：名無しさん＠１３周年：2013/02/19(火) 18:52:21.31 ID:OGyBvYfT0

>>845
NCC1701A・・・
とかって続けるの
何かすぐ破られるかもｗ

915 ：名無しさん＠１３周年：2013/02/19(火) 19:01:41.18 ID:C+0/XsmSP

>>122
それトラップだよ。
馬鹿だなｗとか思ってそのまま入力すると警報が鳴る仕組み。
貼ってあるIDとPassの末尾に秘密の1ワード加えるのが正解。

916 ：名無しさん＠１３周年：2013/02/19(火) 19:06:33.42 ID:W1nGpZXH0

8桁解読するのに何年もかかるってのに
無線LANのパスが直ぐに解読出来るってのは何の違いなんだ？
WEPとか16桁あっても一瞬で解読出来るんじゃなかったっけ

917 ：名無しさん＠１３周年：2013/02/19(火) 19:07:38.97 ID:0LGTDhnd0

銀行とかクレジットを使うサービス以外は（ブログとか）にランダム英数のパスワードとかいりませんがな。

そのパスワードを記した紙とかテキストの置き場が無くしたらもうパニックですもん。

918 ：名無しさん＠１３周年：2013/02/19(火) 19:09:22.09 ID:QMwKgQrV0

>>899
そういえばUSBでは各ポートに手動スイッチ付いてるの見たこと有るけど
LANでは見たことないなぁ
売ってるところには有るのかなぁ

919 ：名無しさん＠１３周年：2013/02/19(火) 19:10:19.10 ID:8FzJQGdn0

まあ最初の一秒で破られる可能性もあるわけだが

920 ：名無しさん＠１３周年：2013/02/19(火) 19:10:53.75 ID:9Y1jaj4X0

自分が生きてる間だけでじゅうぶん。

921 ：名無しさん＠１３周年：2013/02/19(火) 19:13:47.41 ID:iI80kbe20

俺はキャッシュカードから始まりパスワードが必要な全ての物を生年月日に統一して20年
なんの不都合もなかったのでこのままいく

922 ：名無しさん＠１３周年：2013/02/19(火) 19:35:15.81 ID:iDDnKpE70

初期のDQ２並のパスで

923 ：名無しさん＠１３周年：2013/02/19(火) 19:35:29.07 ID:8AVQqryd0

>>913
じゃあパスワード盗まれないだろ。

924 ：名無しさん＠１３周年：2013/02/19(火) 19:36:15.28 ID:Par1Wwtw0

>>916
Brute Force以外の脆弱性を利用した攻撃方法があるんだお。

925 ：名無しさん＠１３周年：2013/02/19(火) 19:37:04.86 ID:hOlgzh/z0

今の技術で2万5000年分解析するのと
2万5000年後の技術で解析するのでは全然違うよな

926 ：名無しさん＠１３周年：2013/02/19(火) 19:40:52.29 ID:QMwKgQrV0

>>925
2万5000年後にわざわざパスワード破る程重要な情報か？
と思ったがその頃にはただのエロデータでも学術的に貴重になってるんだろうなぁ

927 ：名無しさん＠１３周年：2013/02/19(火) 20:01:30.24 ID:/fuAPeOO0

まずは2万5千年後でもコンピュータが正常に動くように
西暦の桁数を増やすのが先だな

928 ：名無しさん＠１３周年：2013/02/19(火) 20:08:05.54 ID:16cmce7a0

>927
２１００までで十分だろ。それ以降、文明というものがなくなる。

929 ：名無しさん＠１３周年：2013/02/19(火) 20:18:21.05 ID:CQouhfh0i

>>854
http://en.m.wikipedia.org/wiki/LastPass_Password_Manager

これ読む限りだとプロプライエタリなアプリだけど安全ですという開発者の言い分は
ちょっとね。実装が不明では通信内容も不明と言わざるを得ず、開発者を信用しろと
いうしかない

簡便ではあるが、知識があるならやっぱり他人に委託するこの手のシステムは
積極的に使う必要性はなさそう。

930 ：名無しさん＠１３周年：2013/02/19(火) 20:31:46.15 ID:vn8huQT80

結局手帳に控えておくのが一番だと分かったわ
管理ソフトとかいらん

931 ：名無しさん＠１３周年：2013/02/19(火) 20:39:38.63 ID:a7wiCJGb0

パスワードは手書きが一番だろ

932 ：名無しさん＠１３周年：2013/02/19(火) 20:39:42.31 ID:/pVqLc+e0

まあ、ドラクエⅡで鍛えれば大丈夫

933 ：名無しさん＠１３周年：2013/02/19(火) 20:43:58.77 ID:B7Fkxu7t0

指紋なんかはどうなんだろ？
PCにもついてる奴歩けど活用できナイン\門下ね/

934 ：名無しさん＠１３周年：2013/02/19(火) 20:45:59.28 ID:8AVQqryd0

>>933
強盗に指を切られたらおしまいやで

935 ：名無しさん＠１３周年：2013/02/19(火) 21:03:34.19 ID:otX6KN8P0

>>16
げ、俺もぱすわ～ど帳使ってるんだけど。
見てみたら本当に平文でマスタパスが記録されてたわｗｗｗｗ
速攻アンインスコｗｗｗｗｗｗｗｗマジキチ

936 ：名無しさん＠１３周年：2013/02/19(火) 21:04:43.58 ID:auVFNyi10

なんつーか全レス読んでるけど、まったく参考にならんわ。がっくし。
あと、ほんとうにひどいパスワード生成法を書いてる奴で冗談か
本気かわからん奴がいる。気をつけてな。

937 ：名無しさん＠１３周年：2013/02/19(火) 21:22:15.05 ID:WphIkELTP

パスワード？
66chou2senokuを前使ってた

938 ：名無しさん＠１３周年：2013/02/19(火) 21:25:27.82 ID:ahzE3vJY0

携帯のメモ帳に、パスワードをメモってる
けど、これって落とした時とかに見られて大変な事になるらしいね
だから、自分にしか分からない連想ワードを書いてる
おかげで、まめに使ってないのだと、自分で読んでもさっぱりわからない

939 ：名無しさん＠１３周年：2013/02/19(火) 21:36:19.85 ID:K7hAnB/q0

とある銀行のカードが１０年くらいまえに別れた彼女の誕生日のままだな

940 ：名無しさん＠１３周年：2013/02/19(火) 22:10:04.65 ID:B1h3izb10

日本語を使いたかったら URL エンコードを使ったらいいじゃない！

941 ：名無しさん＠１３周年：2013/02/19(火) 22:51:16.53 ID:8AVQqryd0

>>940
URLエンコード使ってもエンコード前の文字コードが不定だからトラブルのもと

942 ：名無しさん＠１３周年：2013/02/19(火) 23:18:22.62 ID:XJn9MEMC0

>>466
大文字小文字英数字記号フルに使ったランダムな文字列って、案外憶えられるものだよ。
俺は8文字のを3つと12文字のを1つ暗記してて、合計すると36文字になるわけだけど
俺は別に若くもないし暗記が得意でもないし人の名前もよく覚えない鈍臭いほうだから
これくらいはお前らでも出来るはず

943 ：名無しさん＠１３周年：2013/02/19(火) 23:23:53.55 ID:8AVQqryd0

>>942
パスワードは1個だけじゃ駄目ですよ

944 ：名無しさん＠１３周年：2013/02/19(火) 23:38:49.90 ID:XJn9MEMC0

>>943
>>1の記事は舌足らずだけど、十分な長さのランダムな文字列を最低でもひとつだけ
頭の中に叩き込んでおくだけで、力任せ法以外では解読困難なパスワードを複数個
所有できるんだよ

パスワード管理アプリの類に頼ることなくね

自分のオツムの中を探らない限り誰にも分からない乱数表を持ってるという事が
どれだけ重要なのかはわかると思う

945 ：名無しさん＠１３周年：2013/02/20(水) 00:12:11.89 ID:WfI4i9flP

↑誰にも知らせないなら乱数表にする必要無くね？

946 ：名無しさん＠１３周年：2013/02/20(水) 00:23:25.38 ID:7bYh0Ybh0

>>905
ちょっと話逸れるけど、今は携帯新規で買うと@の前の部分でランダムになってて「ご自身で変更してください」だけど、うちの会社で3人購入時のランダムのままの人がいる。

三人ともランダムの羅列覚えてるそうだ。

947 ：名無しさん＠１３周年：2013/02/20(水) 00:54:58.07 ID:AYZtFeFQi

>>945
例えば

Yahoo
4Fe16C2aD3bA932e6A78cEb5
Amazon
以下略

こういうものを生のテキスト形式で保存しておいても俺は平気だよ

948 ：名無しさん＠１３周年：2013/02/20(水) 02:24:59.03 ID:mcZie4Sl0

パープル暗号の事か
解かれてたじゃん

949 ：名無しさん＠１３周年：2013/02/20(水) 03:49:37.91 ID:/Ip79TEB0

>>947
それ全てのサイトで同じパスワードって意味ですよね？
ヤバイですよそれ？

950 ：名無しさん＠１３周年：2013/02/20(水) 04:03:38.96 ID:MVGxyg6qO

>>934高級車でもあるまいし、平凡な一個人の情報なんて指紋でいいと思う

951 ：名無しさん＠１３周年：2013/02/20(水) 04:44:05.61 ID:P3HmT1NV0

指紋や顔認証にしろ

952 ：名無しさん＠１３周年：2013/02/20(水) 04:46:55.52 ID:kX77QZCBT

(´・ω・`)忘れないパスワード

名字と名前を最初の文字は大文字のローマ字表記にして名字と名前の間に&とかの記号を入れる。
名字と名前の一番後ろの文字を最初に持ってくる。
文字の間に生年月日を入れる。

例：Okabe Rintaro 1991/12/14→eOkab&oRintar→e1O9k9a1b&o1R2i1n4tar

(´・ω・`)キーになるものがあれば復元可能なパスワード

・サイトのスクショとってその画像のハッシュをパスワードにする。
・いらない本の文字列を斜め読みとかで乱数票として使う。

(´・ω・`)こんな感じでやってる。

953 ：名無しさん＠１３周年：2013/02/20(水) 07:47:25.90 ID:PjY734hv0

もうID/パスワードの仕組みは無理

954 ：名無しさん＠１３周年：2013/02/20(水) 07:51:17.94 ID:t8Sr5tbV0

もう8桁はダメなのか。今度10桁に変えておくわ

955 ：名無しさん＠１３周年：2013/02/20(水) 08:02:31.61 ID:JBsRfyrB0

>>951
お前警察に逮捕されてPC押収されて
パスワード付きロリ画像.zipを指紋認証で展開できちゃっても同じ事言えんの？

956 ：名無しさん＠１３周年：2013/02/20(水) 08:03:42.12 ID:RxTT1Zmr0

2chのIDで例えると1文字64種類で8文字（9文字目は外す）なら64^8で約281兆通り
今どきのマシンなら総当たりでも照合しそうだ

957 ：名無しさん＠１３周年：2013/02/20(水) 08:09:34.38 ID:gr33goqZ0

解析するってのが意味不明なんだが
正しいかどうか実際入れないとわからんだろうに

958 ：名無しさん＠１３周年：2013/02/20(水) 08:31:50.64 ID:PjY734hv0

959 ：名無しさん＠１３周年：2013/02/20(水) 08:36:19.11 ID:EY1JfjtP0

2万5000年かかっても破られない処女膜ならありますよ（´・ω・`）

960 ：名無しさん＠１３周年：2013/02/20(水) 09:01:10.07 ID:I4B2wxjs0

パスワード管理ツール Part4
http://anago.2ch.net/test/read.cgi/software/1355148723/

961 ：名無しさん＠１３周年：2013/02/20(水) 09:36:39.24 ID:Xyt4eWu80

とりあえずzipのpass破る方法をだな・・・

962 ：名無しさん＠１３周年：2013/02/20(水) 09:43:49.49 ID:U7Vo8sn70

こないだ半年ぶりにPaypalにログインしようとして
パスワード忘れたんで再発行したんだけど
設定できるパスワード長が上限３０文字なのな

覚えやすい文章をローマ字で入力するには短すぎるし
大文字小文字数字を混ぜないと強度判定でハネられるしで
大変だったわ
数ヶ月経ったらまた忘れそうだｗ

あれなんで上限設けてるんだろ？
ハッシュ関数に入力できるデータの長さに上限なんてないんだから
パスワードの上限も、HTTPでwebブラウザからサーバに送信できる最大長までとか
あるいは２５６文字までとかにして
長くてもユーザが覚えやすい「文章」をパスワードとして設定できるようにすればいいのに
パスワードというよりパスフレーズ

963 ：名無しさん＠１３周年：2013/02/20(水) 09:47:30.23 ID:HNNJ2Ss20

２０桁くらいのパスワードにしとけば絶対安心だね
長すぎて覚えるの大変だから、メモ用紙にメモしといてモニタに貼っておけば完璧だ

964 ：名無しさん＠１３周年：2013/02/20(水) 10:13:11.58 ID:OlzZsdwU0

指紋認証＋パスワード付ＵＳＢメモリにRoboForm2Go入れてるわ
ＵＳＢメモリのパスワードは財布の中
アカウント、パスワードを印刷した紙は金庫の中

965 ：名無しさん＠１３周年：2013/02/20(水) 10:21:34.31 ID:dE061ZFy0

会社PCのパスワードは1234だな
ヘタに俺のパスワードネタを晒したくない

966 ：名無しさん＠１３周年：2013/02/20(水) 10:29:17.44 ID:U9Avr/mx0

4桁の数字でさえ覚えられるずにキャッシュカードに暗唱番号書いてる奴いるんだけど

967 ：名無しさん＠１３周年：2013/02/20(水) 10:44:04.36 ID:p0rZTdby0

辞書式にしても英単語中心だろうから、
案外ローマ字をleet表記ってのが覚えやすく破られにくいかも？

968 ：名無しさん＠１３周年：2013/02/20(水) 11:00:17.15 ID:q0sPYUnx0

解析に2万5000年かかるパスワードなんて、作った翌日には忘れる自信があるわ。
セキュリティの専門家って人間の運用は考えなくていいのか？

969 ：名無しさん＠１３周年：2013/02/20(水) 11:11:32.52 ID:ATo9m5YTO

俺のメアド16文字フルに使ってて、今までほとんどスパム来なかったんだが…
先日大都技研(パチスロ)のダイトモに登録したら、翌日3件のスパムメール届いたわ(実話)

970 ：名無しさん＠１３周年：2013/02/20(水) 11:14:06.22 ID:ltxw3Dto0

とりあえず、50年もありゃいいんだけど

971 ：名無しさん＠１３周年：2013/02/20(水) 11:20:32.29 ID:Odl2p1LS0

passward
パスワードが違いますw

972 ：名無しさん＠１３周年：2013/02/20(水) 11:45:57.14 ID:ibE9BHkU0

そのうち惑星の大気盗まれたりするからなー

973 ：名無しさん＠１３周年：2013/02/20(水) 12:13:46.60 ID:AYZtFeFQi

>>949
全部違うよ？

パスワードと同じか長い程度の乱数列をひとつ、頭に叩き込んでるのに
どうして>>947みたいなテキストファイルにそれをわざわざ書き出す必要があるの？

>>947
＞Yahoo
＞4Fe16C2aD3bA932e6A78cEb5

この文字列は、頭に叩き込んである乱数列でパスワードを暗号化したものだよ。
パスワードと同じ長さの乱数列でXORしてるから力任せ法以外では解読できないよ

974 ：名無しさん＠１３周年：2013/02/20(水) 12:19:30.60 ID:/Ip79TEB0

>>973
それは「Yahoo」の文字をあなたの乱数表に従って変換したという意味？

＞十分な長さのランダムな文字列を最低でもひとつだけ頭の中に叩き込んでおく

これをどうやって適用する？

975 ：名無しさん＠１３周年：2013/02/20(水) 12:30:39.31 ID:P8klKUBrP

家族の名前の頭文字と誕生日の
ランダムな組み合わせにしてるけど、
やばいのかな？

976 ：名無しさん＠１３周年：2013/02/20(水) 12:36:03.92 ID:AYZtFeFQi

>>974
いや、Yahooのパスワードは俺が全く憶えてない別のランダムな文字列だよ。

頭に叩き込んでおく事については>>942。12桁程度の完全にランダムな文字列を
暗記するくらい、君らならできるよ。若いんだし。きっとオツムの出来も俺よりは
いいと思うし

977 ：名無しさん＠１３周年：2013/02/20(水) 12:36:14.92 ID:hqFz88yiP

>>965
会社のとあるシステムの管理者パスワードを UnkoTinTin にしてたんだけど、
出張中に同僚がどうしても管理者パスワードを入力しなきゃいけなくなって、電話で教えるハメになった。
「大文字のユー、小文字でエヌケーオー大文字の（ry」って読み上げて事なきを得たかに思われたが、
最後に「ウンコティンティンですね」復唱されてオワタorz

978 ：名無しさん＠１３周年：2013/02/20(水) 12:41:47.27 ID:bhl4UPwAO

ワンタイムパスワード使え
データ抜かれたらわりとすぐパスワードはばれる

979 ：名無しさん＠１３周年：2013/02/20(水) 12:43:22.59 ID:/Ip79TEB0

>>976
8文字のを3つと12文字のを1つ暗記、それを適当に組み合わせということか

980 ：名無しさん＠１３周年：2013/02/20(水) 12:44:10.40 ID:60PDvJLD0

52文字のパスワードにするべき

ゆうていみやおうほりいゆうじとりやまあきらぺぺぺぺぺ・・・

981 ：茶自慢県 ◆UYd/hUG/lQk6 ：2013/02/20(水) 12:48:01.73 ID:u9C6AB1H0

てか日本語を使えるようにすればいいだろ。特に国内なら問題無いだろ

982 ：名無しさん＠１３周年：2013/02/20(水) 13:11:00.65 ID:zWmdOL9P0

パスワード総あたりアクセスされないように
１日に３回以上間違うとその日はアクセス出来ないように
サーバー側で対策してくれれば､こんなに悩む事ないんだけどなぁ

983 ：名無しさん＠１３周年：2013/02/20(水) 13:17:24.55 ID:w7qeQWTQ0

>>8
中古屋で買ったチューナーの年齢制限は１２３４だったな
忘れても分かるようなパスは駄目じゃない？

984 ：名無しさん＠１３周年：2013/02/20(水) 13:20:57.82 ID:w7qeQWTQ0

>>982
３回くらいならよく間違うんだけどｗ
そんなソフト作れそうだけどね

985 ：名無しさん＠１３周年：2013/02/20(水) 13:25:00.65 ID:yRgyKxbT0

>>984
銀行や証券会社はそうなってるとこが多い

986 ：名無しさん＠１３周年：2013/02/20(水) 13:53:08.31 ID:AYZtFeFQi

>>979
別にそうしてもいいけど、12桁の乱数列をひとつ記憶しとくだけで十分だよ。
パスワードにXOR暗号をかけるのに使う乱数列の長さは。パスワードと同じ長さ
があればそれで十分なので。

パスワード ^ 同長の乱数列

このXOR暗号化した結果は、手帳に書いてもいいし、付箋にメモって
ディスプレイにでも貼っといてもいいし
、復号化する時はASCIIコードを
入力できる関数電卓があれば十分でしょ。

987 ：名無しさん＠１３周年：2013/02/20(水) 14:02:11.06 ID:AYZtFeFQi

>>986訂正
>>947は16進数のバイトコードになってるからスクリプトを用意しておいたほうがいいね。

988 ：忍法帖【Lv=2,xxxP】(1+0：5) ：2013/02/20(水) 14:13:56.48 ID:wYLUGFEs0

むしろ、俺らがこんだけ思案したパス使っていても
そこら中の企業が情報漏洩やってんだからさ。
俺らに構築垂れてる暇あるんだったら、企業の技術の奴に説教しろよ。

989 ：名無しさん＠１３周年：2013/02/20(水) 14:22:33.70 ID:AYZtFeFQi

>>988
＞俺らに構築垂れてる暇あるんだったら、企業の技術の奴に説教しろよ

構築って、講釈とウンチクがフュージョンした結果なの？

990 ：名無しさん＠１３周年：2013/02/20(水) 14:40:46.41 ID:oI6PFtYm0

揚げ足取りでご高説も台無しｗ

991 ：名無しさん＠１３周年：2013/02/20(水) 14:55:38.38 ID:AYZtFeFQi

こんな安直な方法にご高説もへったくれもないんたけどね
素直になろうよ

992 ：名無しさん＠１３周年：2013/02/20(水) 17:15:46.02 ID:DAvW9vGY0

>>955
警察に押収されたら消去してあるファイルすら復旧されるわい

993 ：名無しさん＠１３周年：2013/02/20(水) 17:53:26.50 ID:NBGbinAn0

どんなに強力なパスワードも、本気の詐欺の前には無効
最強といえば、狙われないのが最強といえる

994 ：名無しさん＠１３周年：2013/02/20(水) 17:58:18.50 ID:Clx/nN0W0

>>969
おまえか。

995 ：名無しさん＠１３周年：2013/02/20(水) 18:11:54.21 ID:NBGbinAn0

さあ埋めるか？

996 ：名無しさん＠１３周年：2013/02/20(水) 18:57:05.51 ID:vIth3a6S0

一番いいのは規則性のない英数字の羅列だろう

997 ：名無しさん＠１３周年：2013/02/20(水) 19:29:17.08 ID:iRJBDngm0

>>16
俺もぱすわ～ど帳からこれに変えた。
ｵﾇﾇﾒ。

998 ：名無しさん＠１３周年：2013/02/20(水) 19:46:16.39 ID:FzFOTESt0

さあ思うままにキーボードを叩くがよい！
それがお前に与えられた最強のパスワードだ

999 ：名無しさん＠１３周年：2013/02/20(水) 19:55:58.32 ID:rZVhf2P70

まんこ

1000 ：名無しさん＠１３周年：2013/02/20(水) 19:56:42.93 ID:M4E7vPb/O

ぶー

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。