SourceハードウェアアップルITモバイルセキュリティサイエンススラドMicrosoftGoogleクラウド宇宙この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。(20313)辞書アタックだけを避けるならアナグラム化すればいいんじゃないすかね。アナグラム化したということと元の単語を覚えておけば、忘れても自分で類推できると思うけどダメ?アナグラムをした上に記号や数字を割り入れるか置き換える化すれば、辞書からはどんどん離れていってパスワードハックに対する強度は上がるし。d6i?lre6#前にいた会社では初期パスワードの発行時にこれと似たようなことをしてた。(35455)そのようにして作ったパスワードを、複数サイトで使い回ししてたら、あっさりハックされましたとさ。全サイトで別々にそうして作ったパス覚えるとかホント勘弁して欲しい。(20313)どうやってハクられたのでしょうか、監視カメラで動画を取られたとかキーロガーかな。パスフレーズ使用可能文字制限とかに併せて数個のパスワードを用意して使っているけど、それでもどれかハックされたら厳しいっすね。パスフレーズ使用可能文字制限とかに併せて数個のパスワードを用意して使っているけど、それでもどれかハックされたら厳しいっすね。「nemui4さん」のメールアドレスが公開されているなら、アドレスをIDとして使っているサイトを跨ってハクられたりとか。日記そうですね、その前提&キーとなるアナグラム前の単語郡がバレるとハックされるかもね。プラスアルファの数字と記号は総当りする。Cowardアナグラムの手法の方は良いと思うんです。パスワードを使い回しされている発言と、それを個人として発言されているのが合わさると危ないかなと。「nemui4さんの使っているIDが推測できる」この二つの情報があると、nemui4さんが利用しているサービスの中の人は、自分のサービスで握っているnemui4さんのパスワードを持って、nemui4さんが使っていそうなサービスにチャレンジできる、という懸念で書きました。実際のところは簡単に生パスワードを握れたりIDを推測できたりしないので、ここまで単純な話では無いですが。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド処理中...。