17/08/09(水)19:06:29 意味ね... のスレッド詳細
削除依頼やバグ報告は メールフォーム にお願いします。個人情報、名誉毀損、侵害等については積極的に削除しますので、 メールフォーム より該当URLをご連絡いただけると助かります。
画像ファイル名:1502273189593.png 17/08/09(水)19:06:29 No.445178641
意味ねえのかよふざけんな! http://jp.wsj.com/articles/SB12199000528276883842504583318883522596550
1 17/08/09(水)19:10:14 No.445179322
こまめに変更しろとか害悪でしかないよね
2 17/08/09(水)19:10:48 No.445179430
破られるときは破られるしな…
3 17/08/09(水)19:12:13 No.445179696
長いは正義
4 17/08/09(水)19:12:14 No.445179701
間違いや的外れと言いながら別の話を出してるのはそういう風に話を誘導したいんだろうか
5 17/08/09(水)19:12:20 No.445179729
パスワードの定期変更やめよ?って偉い人に言うとけおってなるから面白いよ
6 17/08/09(水)19:12:34 No.445179770
総当たり式のクラッキングに記号や数字入れて防げるわけねえよな あれ誰が考えたんだと思ったが…
7 17/08/09(水)19:12:37 No.445179782
普通辞書攻撃と総当たりを並行してやるだろうから >correct horse battery staple なんか一瞬で破られると思うけどな
8 17/08/09(水)19:13:14 No.445179904
>パスワードの定期変更やめよ?って偉い人に言うとけおってなるから面白いよ クラッキングする側からしたら 定期的に変える手間関係ないよね する時だけ防げればいいんだから
9 17/08/09(水)19:14:21 No.445180104
パスワードなんて適当な長い文章をローマ字にしてランダムな位置に記号を数個入れるだけでいいはず
10 17/08/09(水)19:14:34 No.445180136
定期的に出るなパスワード不要論
11 17/08/09(水)19:14:46 No.445180168
ワンタイムパスワードがスマホで使える時代なのに
12 17/08/09(水)19:15:04 No.445180237
そのパスワード記号が入ってないからやり直しねーとか大文字入れようねーとかいうの ほんとムカつくからやめてくだち… ってか通販サイトでそこまで厳重にしなくても…
13 17/08/09(水)19:15:12 No.445180263
わかりました「」メモ帳に保存します…
14 17/08/09(水)19:16:11 No.445180440
記号に置き換えたりするのは暗記可能な範囲で辞書攻撃の耐性を上げるためなんだけどその辺をわざと無視してるよね
15 17/08/09(水)19:16:54 No.445180565
会社が変えろって言ってくるからその度に一文字ずつキーを移動させてるけどまあ意味ねえなって思ってる
16 17/08/09(水)19:17:01 No.445180578
はやくパスワード認証なくそうよ…
17 17/08/09(水)19:17:03 No.445180588
>記号に置き換えたりするのは暗記可能な範囲で辞書攻撃の耐性を上げるためなんだけどその辺をわざと無視してるよね だからそれが意味ないんだろ toを2とか 4をforとか 思いつくのはとっくに辞書に組み込まれてる
18 17/08/09(水)19:17:28 No.445180668
記号を許容するか義務とするかの差は大きい
19 17/08/09(水)19:17:51 No.445180723
>はやくパスワード認証なくそうよ… 永遠に無理じゃないかな
20 17/08/09(水)19:18:20 No.445180820
最近だと入力中のマスク処理(米印にするやつ)も無駄だからやめなよって言われてるけど 大手もそのまんまだしフレームワークからして手が入ってない >パスワードの定期変更やめよ?って偉い人に言うとけおってなるから面白いよ それはそれでセキュリティ意識があることの裏返しだからいいのよ けおってとか相手を小馬鹿にするのはやめよう
21 17/08/09(水)19:18:28 No.445180840
大文字小文字や記号を混ぜろってのを推奨するのはわかる 大文字小文字や記号を混ぜろってのを義務にするのは…すぞ
22 17/08/09(水)19:18:42 No.445180881
>ワンタイムパスワードがスマホで使える時代なのに 外部機器に依存してる時点で却下だろうな… おじさん達は乱数の仕組みなんて分かってないし
23 17/08/09(水)19:19:05 No.445180954
>はやくパスワード認証なくそうよ… 今の時代指紋認証だと寝てる旦那にスマホ当てる嫁とかいるらしいな
24 17/08/09(水)19:19:45 No.445181096
生体認証は誰もが使える手段ではない時点で論外かな
25 17/08/09(水)19:20:12 No.445181186
これ記号入れるサイトだっけ…多分最後に?付けただけだよな あれ違ったっけパスワード忘れたから再設定しよ
26 17/08/09(水)19:20:18 No.445181206
この手のは意識があるかアピールするかどうかが大事と思ってるから オカルトでもある事を由としてる風潮なのはわかるぞ ペットボトルの猫よけだなほんと
27 17/08/09(水)19:20:49 No.445181317
入口破られるのは当然だから入られても被害が無いようにするのがいいのかね
28 17/08/09(水)19:21:16 No.445181396
パスワード再設定が3クリックでできるのに厳重にする意味ねえよな その設定メアドが破られてたら全部芋づるなのに
29 17/08/09(水)19:21:33 No.445181449
最初から入り口をなくそう リモートログイン禁止!
30 17/08/09(水)19:21:35 No.445181452
>最近だと入力中のマスク処理(米印にするやつ)も無駄だからやめなよって言われてるけど それって背後で誰が見てるかわからないって環境のためのものじゃなく?
31 17/08/09(水)19:21:40 No.445181467
個人が定期更新するのは意味ないけど業務で変えるのはまた別の必要な案件だよ
32 17/08/09(水)19:22:28 No.445181624
>入口破られるのは当然だから入られても被害が無いようにするのがいいのかね そういう方向の対策でみんなに必要最小限の権限しか与えないってのがあるけど めんどうくさい
33 17/08/09(水)19:23:40 No.445181824
物理と電子合わせるのが一番じゃない
34 17/08/09(水)19:23:43 No.445181835
やはり金髪少女に有料でサイコロを振ってもらうしかない…
35 17/08/09(水)19:23:52 No.445181863
手間が掛かる金が掛かるのは承認させるのも面倒だしまあ放置されやすいわな
36 17/08/09(水)19:25:45 No.445182222
この点中世あった割符ってよく出来てるなって思う
37 17/08/09(水)19:25:48 No.445182229
そういえばネット銀行の自分のアップロードした画像が表示されるやつって何か意味あんの
38 17/08/09(水)19:26:12 No.445182308
ワンタイムパスワード便利だよね
39 17/08/09(水)19:26:57 No.445182463
>>最近だと入力中のマスク処理(米印にするやつ)も無駄だからやめなよって言われてるけど >それって背後で誰が見てるかわからないって環境のためのものじゃなく? ワンタイムパスワード込みなら意味はないが固定パスワードだと隠しといた方がいいだろうね
40 17/08/09(水)19:27:20 No.445182537
つまり放言の口語をローマ字表記して16文字入れりゃ無敵だってことだろ
41 17/08/09(水)19:28:18 No.445182715
乱数でランダム生成してりゃいいんだよ
42 17/08/09(水)19:28:30 No.445182741
gmailの下書きに色んなパス乗せたメモ帳作ってるわ…
43 17/08/09(水)19:28:46 No.445182789
>それって背後で誰が見てるかわからないって環境のためのものじゃなく? そうそれ でも実際はタップした指の位置でバレるから意味がないってやつ 似たような話だとブラウザのオートコンプリートが一時問題視されたり パスワードと利便性の競合は頻繁に議論されてるから主説が結構入れ替わってる
44 17/08/09(水)19:29:49 No.445182974
パスワード不要なんて甘えたこと言ってる人間ほど芋づる式に抜かれて涙目になるのだ
45 17/08/09(水)19:29:50 No.445182980
面倒だから32桁以上ランダム英数字で良いじゃない… と思ってたら16文字以内で設定してくださいとか酷いときには8文字以内で設定してくださいとかに引っかかってけおおおおおおおおおおおおおってなる
46 17/08/09(水)19:30:27 No.445183095
とりあえずこのご時世にも関わらず パスワードが最大8文字の所は死ねばいいと思う
47 17/08/09(水)19:30:27 No.445183096
意味ないことはないでしょ やらないよりいい
48 17/08/09(水)19:31:09 No.445183234
>とりあえずこのご時世にも関わらず >パスワードが最大8文字の所は死ねばいいと思う 秘密の質問を強制するところも死ねばいいと思う
49 17/08/09(水)19:32:06 No.445183435
>でも実際はタップした指の位置でバレるから意味がないってやつ 携帯端末ならともかくキーボードの打鍵を目で追って内容把握すんのかなり難しくね 入力欄目視と難易度の差がそれなりにある時点で意味はあるだろ
50 17/08/09(水)19:32:22 No.445183487
秘密の質問なんてどうせ使わないからランダム英数記号ぶち込んでる
51 17/08/09(水)19:32:35 No.445183527
>意味ないことはないでしょ >やらないよりいい 大抵のことは効果があるけど要するに割に合わないってことだよ コンテンツを作る側が取捨選択しないと利用者側の負担がどんどん増えちゃうの
52 17/08/09(水)19:33:09 No.445183628
要は一文字は100通りも無いけど 1単語ならそれだけで何万通りもあるからそれを組み合わせてねってことでしょ
53 17/08/09(水)19:34:42 No.445183925
日本語を使わせてくれれば4文字くらいで十分なのに…
54 17/08/09(水)19:35:35 No.445184081
>意味ないことはないでしょ >やらないよりいい 大文字小文字混ぜたり数字足したりする程度は機械的にすぐ破られるし 毎回覚えにくいパスを考えるのは面倒な上に運用に手間がかかるだけだ
55 17/08/09(水)19:35:57 No.445184149
尼ならそのままamazonって入れて誕生日と適当な記号で前後くっ付けると覚えやすいけど固い
56 17/08/09(水)19:36:36 No.445184280
ぶっちゃけ定期的に変えろって言われたとこは語尾の数字変えるだけにしてる 意味を感じない
57 17/08/09(水)19:37:01 No.445184354
別に変えなくてもクリックで進めるし
58 17/08/09(水)19:37:38 No.445184479
非/接触の物理的な電子鍵って毎度毎度キーに入れる暗号変えてたりするのかしら
59 17/08/09(水)19:37:41 No.445184486
>尼ならそのままamazonって入れて誕生日と適当な記号で前後くっ付けると覚えやすいけど固い こういう自分用prefixみたいなのは俺もやっててマジ便利だけど たぶん規則性があるからAIの利用コストが下がったら一網打尽にされちゃう
60 17/08/09(水)19:38:07 No.445184567
キーボードを使う限りはタイプ音や電磁波から打鍵した内容を特定にかかったりとかこわい
61 17/08/09(水)19:39:11 No.445184783
>こういう自分用prefixみたいなのは俺もやっててマジ便利だけど >たぶん規則性があるからAIの利用コストが下がったら一網打尽にされちゃう 何箇所かのサービスからメアドとセットで流出したら突き合わせて規則性特定されそうなのいいよね
62 17/08/09(水)19:39:43 No.445184900
>尼ならそのままamazonって入れて誕生日と適当な記号で前後くっ付けると覚えやすいけど固い 規則性のあるパスワードは破られるからやめとけ
63 17/08/09(水)19:39:46 No.445184914
>大文字小文字混ぜたり数字足したりする程度は機械的にすぐ破られるし 機械的にっていっても大文字小文字の入れ替えだけでも 組み合わせが文字数ごとに倍々で増えるじゃん
64 17/08/09(水)19:40:13 No.445185021
>キーボードを使う限りはタイプ音や電磁波から打鍵した内容を特定にかかったりとかこわい 最新のクラック技術はスパイ大作戦過ぎる
65 17/08/09(水)19:40:48 No.445185141
Qあなたのはじめて行った外国は?
66 17/08/09(水)19:41:04 No.445185195
ぶっちゃけ破られて困るアカウントなんてそんなにないし 不正アクセスなのはログで簡単に分かるから大丈夫っしょ!しらんけど!
67 17/08/09(水)19:41:24 No.445185253
秘密の質問の答えを全部ちんぽにしてる
68 17/08/09(水)19:41:33 No.445185282
秘密の質問にかこつけて個人情報を探られている気がしてならない
69 17/08/09(水)19:42:11 No.445185423
俺の実家の最寄り電停名を何に利用する気だ…!
70 17/08/09(水)19:42:21 No.445185458
著名人は秘密の質問で突破されたりする
71 17/08/09(水)19:42:37 No.445185502
お前を殺すと思われたら基本的に何をしても無駄なので恨みを買うような事をしないのが一番のセキュリティだよ
72 17/08/09(水)19:42:58 No.445185564
>そういえばネット銀行の自分のアップロードした画像が表示されるやつって何か意味あんの 偽サイトと区別がつけられるようにだよ
73 17/08/09(水)19:43:03 No.445185577
>何箇所かのサービスからメアドとセットで流出したら突き合わせて規則性特定されそうなのいいよね 自分が直接狙われてる場合のみの話だからそこまで危険というわけでもない 総当りができる短いパスワードや辞書攻撃ができるよくあるパスワードじゃなければそれなりに安全度は高い
74 17/08/09(水)19:43:31 No.445185661
>お前を殺すと思われたら基本的に何をしても無駄なので恨みを買うような事をしないのが一番のセキュリティだよ お前を殺すというパスワードにしたら通った
75 17/08/09(水)19:43:39 No.445185672
>機械的にっていっても大文字小文字の入れ替えだけでも >組み合わせが文字数ごとに倍々で増えるじゃん それなら覚えやすい単語を並べて文章にした方が固くて便利なんだよ 8文字以内とかの場所は知らない
76 17/08/09(水)19:43:51 No.445185713
>お前を殺すと思われたら基本的に何をしても無駄なので恨みを買うような事をしないのが一番のセキュリティだよ 馬鹿はすぐ思考停止する
77 17/08/09(水)19:44:11 No.445185777
今一番信頼性あるのはワンタイムパスなのかな
78 17/08/09(水)19:44:42 No.445185871
適当な文章をそのままパスワードにするのいいよね 無駄に強度が高くなるし忘れにくい でも定期変更だけは勘弁な
79 17/08/09(水)19:45:09 No.445185960
業務だと止めた奴がパス覚えててとかありそうだから定期的に変えた方がいいのはそうなんだろうな
80 17/08/09(水)19:45:56 No.445186141
そんなに複雑にしても死ぬときは誰かのせいで死ぬんだから適当なパスワードでいいかなって ついこの間だってランサムウェアで社内システム死んだし
81 17/08/09(水)19:46:24 No.445186233
>業務だと止めた奴がパス覚えててとかありそうだから定期的に変えた方がいいのはそうなんだろうな アメリカの核の発射ボタンのパスワードが長いことデフォルトの0000だか1111だったって話を思い出した
82 17/08/09(水)19:47:08 No.445186375
特定のエロ画像のバイナリでも放り込んで認証させたい
83 17/08/09(水)19:47:27 No.445186441
SMS認証いいよね
84 17/08/09(水)19:48:28 No.445186641
パスワードを日本語文字列にするね…
85 17/08/09(水)19:49:59 No.445186917
英単語のローマ字打ちいいよね
86 17/08/09(水)19:50:32 No.445187030
>業務だと止めた奴がパス覚えててとかありそうだから定期的に変えた方がいいのはそうなんだろうな 同じパスが再使用できる期限のnヶ月毎のパターン化して回すね…
87 17/08/09(水)19:50:52 No.445187095
俺は最近好きなキャラのフルネームに自分の誕生日を混ぜるパスワードを使ってるな
88 17/08/09(水)19:51:31 No.445187212
>英単語のローマ字打ちいいよね し=SiとShiどっちだったかな…
89 17/08/09(水)19:53:24 No.445187586
>し=SiとShiどっちだったかな… (正解はCy)
90 17/08/09(水)19:53:40 No.445187638
俺は自分の名字+好きなキャラの名前にしてた 社内から外部に繋ぐのお前のでやってって言われて焦ったけど丁度更新のタイミングで事なきを得た
91 17/08/09(水)19:53:55 No.445187691
やっべ俺が使ってるパスワードこれの通りの変則単語ばっかだ
92 17/08/09(水)19:54:29 No.445187789
>同じパスが再使用できる期限のnヶ月毎のパターン化して回すね… パスワードに変更した日付が入ってて そろそろ変更だなってわかるのいいよね
93 17/08/09(水)19:56:00 No.445188066
◯◯◯◯jp
94 17/08/09(水)19:57:22 No.445188339
ランダム生成したやつをメモに書いて引き出しにしまってる
95 17/08/09(水)19:58:03 No.445188470
全部ランダムパスワードだからイチイチ手帳にメモってる
96 17/08/09(水)19:58:33 No.445188555
生成サイトで作ったの使ってる 時々忘れるから困る
97 17/08/09(水)19:58:44 No.445188576
546PRSZBKOだから大丈夫だ
98 17/08/09(水)19:58:52 No.445188603
パスワードに日本語使えればいいんじゃないかな
99 17/08/09(水)19:58:59 No.445188628
予測されやすい秘密の質問も大概だと思うんだよな・・・
100 17/08/09(水)19:59:02 No.445188644
パスがバレるのはデータ流出かキーロガーだから凝ったものは意味ないってどっかの本にも書いてあったなあ
101 17/08/09(水)20:00:02 No.445188810
>予測されやすい秘密の質問も大概だと思うんだよな・・・ あなたのペットの名前はなんですか?
102 17/08/09(水)20:00:10 No.445188837
ランダム生成をメモ取ったらセキュリティの意味ないじゃん!
103 17/08/09(水)20:00:13 No.445188846
上の奴含めて運用する側のレベルの低さを甘く見積もりすぎだし 大抵のシステムはそこに対する根本的解決ができてない
104 17/08/09(水)20:00:51 No.445188976
>あなたのペットの名前はなんですか? ソーシャルハックだったら絶対調べるよねこれ
105 17/08/09(水)20:01:38 No.445189140
(メモをとったもののoとOと0の区別がつかない)
106 17/08/09(水)20:02:23 No.445189280
>あなたのペットの名前はなんですか? a white wyrm
107 17/08/09(水)20:03:08 No.445189439
ひらがな52文字を暗記とかすれば何とか
108 17/08/09(水)20:03:34 No.445189517
>予測されやすい秘密の質問も大概だと思うんだよな・・・ あれ別にクソ真面目に質問に対応する物入れずに あなたの祖母の名前 12345 とかにしてるな…
109 17/08/09(水)20:04:43 No.445189731
>秘密の質問の答えを全部ちんぽにしてる 入力可能な文字種が出てこないタイプのやつだとそれですら難問になる時がある
110 17/08/09(水)20:04:43 No.445189734
Q.あなたの母の旧姓は何ですか? A.暁型駆逐艦
111 17/08/09(水)20:04:49 No.445189753
秘密の質問って関係ない答え入れるものだと思ってた