Investment仮想通貨の分散投資、ハードフォークコイン、アービトラージ取引、レンディングなど、仮想通貨投資に関わるあらゆることを分かりやすく説明します。技術情報こんにちは、エッジです。「この取引所はパスワードの桁数が○○しかないので、セキュリティレベルが低い」といった話を聞くことがあります。私はセキュリティの専門家ではありませんが、本当にセキュリティレベルが低いと言えるのかなと疑問を持ちまして、少し調べてみました。「Webサイト」のパスワードハッキングに必要な時間について、有意な情報を得ることができませんでした。残念な形での紹介となりましたが、その代わりと言っては何ですが、パスワード付ZIPのハッキングに必要な時間ついての情報が得られました。株式会社ディアイティがセキュリティレポートを公表していまして、その中でパスワード付ZIPのハッキング時間に関しての検証結果が書かれてありました。条件は次のとおりです。Attack)検証結果は次の表のとおりです。341年8桁のパスワードはたとえ記号を混ぜていたとしても、たった14日でハッキングできてしまうので、論外であることが分かります。10桁のパスワードでも記号を混ぜておかないと安心できません。ハッキングの解析速度は5年で数万倍になっているという事実このハッキングに必要な時間は、2008年2月にIPA(情報処理推進機構)が公表したデータよりも数万倍高速になっていると言われます。解析速度は5年で数万倍になっています。いうことは、先ほど公表したデータは2012年12月時点のものであり、現段階(2018年2月)では数万分の1の解析時間ということになります。10桁のパスワードでは全然安心できない。数日でハッキングされてしまう!?確かにそうなんですが、今までのデータはパスワード付ZIPのハッキングの話です。Webシステムのパスワードハッキングは容易ではない先ほどの試験内容は、パスワード付ZIPのハッキングです。パソコンのハードディスク上のファイルにパスワードを総当たり攻撃するので、1秒間に45憶回の攻撃ができます。とてつもなく早いスピードでトライ&エラーを繰り返すことができるということです。Webサイトのパスワード総当たり攻撃は1秒間にそれほど多くの攻撃ができるわけではありません。IDとパスワードのリクエストを送って、レスポンスが返ってくるのを待つという挙動では1秒間に1回程度でしょう。並列で送ったとしても、HTTPの仕組みを使っている限りは数百から数千が限界だと思われます。英大小文字+数字+記号の10桁パスワードは容易には突破されないと言えます。試験データを確認してみると、英大小文字+数字+記号は93文字です。1桁増えると、総当たりするパターンは93倍増えることになります。パスワードの桁数を増やしていくと、必要となる時間はとてつもなく増えていきます。16,503,796,674,813,900,000,000「この取引所はパスワードの桁数が○○しかないので、セキュリティレベルが低い」という話は、人間の感覚ほどにはセキュリティレベルは低くないということが分かってもらえたのではないでしょうか。シェアするツイートフォローするsitemaster関連記事ホワイトリストにLISKは入っているのか?エッジです。2018年1月31日にビットフライヤーでLISKが上場しました。以前、ビットフライヤーの...記事を読む住信SBIネット銀行は必須の銀行口座こんにちは、エッジです。仮想通貨の世界はセキュリティ事故が本当に多い。個人でできるセキュリティ対策は何でもやっておいた方が良いです。思いつくものをリストアップしてみました。あなたは全て対策済みですか。記事を読む住信SBIネット銀行を使っている人はミライノカードを持っていないと絶対に損だ!こんにちは、エッジです。先日の記事で、仮想通貨投資をやるなら、住信SBIネット銀行の口座は持っておいた方が良いと紹介...記事を読むへっぽこシステムエンジニアがコインチェックのセキュリティ対策を読み解く!こんにちは。今でこそセミリタイヤして、無職になっていますが、前職は某社のシステムエンジニアでした。セキュ...記事を読むYoBitがNEM財団からのコンタクトを無視して、盗難NEMが売却されているらしい。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。人気記事ランキングパスワードの桁数とハッキングに必要な時間YoBitがNEM財団からのコンタクトを無視して、盗難NEMが売却されているらしい。LIZAの価格が1/10に暴落へビットフライヤーの「ビットコインをもらう」より、もっと良い方法がありますよ。Investment.。