挙げられている3つの要件を以下に紹介する。need.強調部分は私によるものである。生成規則が複雑なだけのパスワードではダメ最初の要件は,いたずらに複雑なパスワード生成規則を強要するな,というものだ。ここで勘違いしてもらっては困るのだが,これは「複雑なパスワードはダメ」と言っているのではない。パスワードの要件はできるだけ文字数が多いこと出来るだけ文字種が多いこと出来るだけランダムに文字を選ぶことの3つである。これを人力で作って覚えるのは難しい。2013年に発表した資料がある。」にパスワードの解読されやすさの一覧表がある。2.4.2.2項より)見たらわかると思うが,文字種の多さより文字数の多いほうがインパクトがあることが分かる。数英大小文字記号すべて使って8文字のパスワードを作っても1日で解読完了させるコストは21万円ほどだが,これは数字だけで16文字からなるパスワードよりもコストが低い。これは最もコストの高い「総当たり攻撃」の場合である(しかも4年も前の話だ)。利用できる文字種類すべてを完全にランダムに選択して作ったパスワードを一つ一つ調べる全数探索により1日で解読しようとした際にかかるおおまかな想定攻撃コストを示しています。ここでは、全数探索(暗号鍵の総数256)でDES10を1日で解読するためのコストを約250万円と仮定します。パスワードを1つ検査するのとDESの暗号鍵を1つ検査するコストは同じであるとし、パスワードを求めるのに必要な計算量(検査する個数)が半分になればコストも半分、2倍になればコストも2倍になるものとしています。2.4.2.2項よりしたがって辞書にあるような単語を組み合わせたパスフレーズの場合は,余程の単語数が必要になる。Terebiha1niti1Jikanといった感じで19文字のパスワードを生成していて,先程の表で照らし合わせると,総当たり攻撃なら,ほとんど天文学的なコストになるが,実際にはそれぞれの単語が攻撃側の辞書にある場合は,たったの6単語しかないわけで,やり方によっては解読コストをかなり引き下げられる可能性もある(犯罪者側の最近の事情をよく知らないので杞憂かもしれないが)。you.みたいな比較的長い文(phrase)を使うことを想定している1。したがってパスワード解読技術が向上している今の時代に単語を組み合わせただけのパスフレーズがどこまで効果的かは正直に言って分からない。みたいな「法令遵守の観点から社内規則に則ってはいるけど機械で容易に推測可能なパスワード」よりは遥かにマシということなのである。パスワードの有効期限など無意味2番目の要件は既に散々言われていることなので今更であろう。2015.4.3.」によるとパスワードの定期的な変更は、パスワード文字列が4文字だった時代にパスワードの総当たり攻撃(ブルートフォース攻撃)の対策として実施したことが起源と言われている。2015.4.3.なんだそうだ。ホンマかいな(笑)むしろ,ネットワーク管理者やセキュリティ管理者が自分たちの仕事(アカウント管理)を面倒臭がって「放っておいても期限切れになる」パスワード運用を強制した,のほうに1票いれるよ。パスワード管理ツールを使え3番目の要件もおなじみのやつである。最近はウイルス対策ソフトを提供しているセキュリティ企業がパスワード管理ツールも提供していたりするので,そちらを使う手もある。動作するバージョンも存在する。動作する互換アプリも存在する。暗号鍵ファイルで暗号化できるのでマスタパスワードも不要だ(マスタパスワードと組み合わせることも可能)。ファイルをクラウドに置いて(他人に見えないところに置いてね)機器間で共有することもできる。パスワードを覚えようとか考えないこといつも言っていることだが「パスワードを覚えるなんて脳みその無駄使い」である。最初に述べた3要件を満たすパスワードをツールで生成させてツールで管理すればよい。しても不安ならば紙に書いて誰にも知られないように管理する手もある。パスフレーズだって「覚えないといけない」という点では同じことなのだ。「セキュリティと利便性のトレードオフ」なんてのは昔の話である。適切な運用をすればセキュリティも利便性も両方確保できる。それをしないのは単なる怠慢だ。良書なのだが,残念ながら内容が古すぎた。歴史資料として読むならいいかもしれない。使うだけならこれ1冊でとりあえず無問題。氏の『PGP』に載っていたものである。パスフレーズは文字数や文字種の制限がないのが特徴である。入力に日本語(UTF-8)が使えるのなら,海外の犯罪者に対しては,かなり強力なパスフレーズができると思うんだけどねぇ。コードを「追跡コード」としてブロックする場合があります。電子メールも利用できます。電子メールを利用する際の公開鍵はプロフィールから取得できます。Baldanders.info.。