雲無心にして岫を出るもまたをかし。今回の鯖ハッキングについて現在MHFを騒がしてる垢ハックについてこれは普段あまりパスワード強度に対する認識の甘いユーザーにとってはいい注意喚起となったのではなかろうか基本パスワードを盗み取るという行為は以下の2つの手法になる○実際に事務所などに忍び込んだりして、そのパスワードが保存されてるノートなどを盗んで確認する○総当りを掛けるこの二つだけであるよく映画などで見られる「パスワードを論理的に解析してハッキングする」なんてことは絶対ない。そんなロジックは存在しない。人の頭の中にハッキングできるわけでもあるまいし、あんなことは不可能であるでは実際に行われてるのは2つめの「総当りをかける」ということになるこれにも種類があっていわゆるブルートフォースアタックと呼ばれる完全総当り形式1がダメなら2で、2がダメなら3でと全通り試してみるやり方。一つが辞書型アタックと呼ばれるもので、単語単位に試してみるやり方loveでダメならmeで、meでダメならdoで、といった具合である今回MHFのCOG鯖を襲ったのはこの辞書型の発展型、リスト型アタックのようだ。他のサーバから盗んできたIDとパスワードの情報で総当りを掛けるというもので、他サービスで同じものを使ってる場合は突破されている可能性が非常に高くなる。いずれにしろデジタルな方法でパスワードを通すというのは総当りしかないのであるよくパスワードで意味のある言葉は避けてくださいというのは辞書型アタックを警戒してのことだ。パスワードilovemyloverとすると字数的にも強度が高く覚えやすいと思われがちだが辞書アタックされるとわずか4文字と同じことになる。あっという間に突破されてしまうそのため基本パスワードは数字と英字を使って少なくとも10文字以上の意味のない羅列にするのが望ましい。delicious.と覚えやすい文を作ってその頭文字mnttjtoidとする。英字だけだと強度が低いのでiを1にoを0にttをt2にピリオドをp変えて「mnt2jt01dp」とする。これで英数字交じりの10文字で強固な覚えやすいパスワードができる。これだけで使いまわすと今回のようにリスト型アタックでひっかかりかねないので例えばゲームごとにMHFなら末尾にMをPSO2なら末尾にPを加えるなど工夫をしよう。一文字違うだけでリスト型は回避できる。末尾だけ大文字にしておけばさらに強度はあがる。-プロフィールAuthor:或る物狂いつれづれなるままに、日暮らし、PCにむかひて、モニタにうつりゆくよしなしzipを、そこはかとなく保存しつくれば、あやしうこそものぐるほしけれ。雲無心にして岫を出るもまたをかし。