パスワード変更パスワード桁数8文字は目安なのかオクターブの女神2016年4月17日セキュリティを考えるCommentsパスワードも沢山管理していると変更も段々面倒になってきます。そんな中、米ブログで「強制的なパスワード変更は考え直すときだ」とされる論文が発表されました。それじゃ、パスワードの定期変更を促してきたメーカーの立場は?パスワード変更無駄なの?と思ってしまいます。個人的には無駄とは思いませんが、パソコンの性能や解析ソフトが進化していけば、簡単なパスワードは解かれるのは時間の問題でしょう。本題です現在、無償で利用できるパスワードチェッカーで組み合わせを調べて見ました。パスワードチェッカーは目安で使用2つの無償サイトで比較していますが、パスワードはテスト用として「T_e;/:st」でテストしています。マイクロソフトパスワードチェッカーhttps://www.microsoft.com/ja-jp/security/pc-security/password-checker.aspxカスペルスキーパスワードチェッカーhttps://kasperskylabs.jp/ubi/wd/pwdchk/マイクロソフトの方は有名どころで、パスワードのベストな組み合わせなども説明されている為、初心者でなくても使いやすい所でしょうか。パスワード強度判定を行った後、数秒後自動的にクリアされるのも良心的と言えます。カスペルスキーの方はどの程度で入力したパスワードが解かれてしまうか説明されており、面白いつくりになっています。画像では入力した文字が見えていますが、「*」を押すと文字が伏字になります。同じパスワードを入力テストして、マイクロソフト側は「普通」、カスペルスキー側は2世紀・・・ほとんどあてになりませんが、判定の目安にはなると思います。)+数字がベストな組み合わせと紹介されています。これは目安であって、パソコンの性能が進化する事で年々変わっていくのは当然かと思います。8桁以上を推奨されても、サイトによっては桁数に制限がある所もありますし、記号が使えないサイトも存在します。ネットバンクならともかく、あまり変更に敏感にならなくても良いかも知れません。ご自身の誕生日や「12345678」などは論外です。この辺に気を付ければ問題ないと思っています。後は決めたパスワードをしっかり管理する事だと思います。TweetPocketついに来たOpenSSL対応サイトからのお願いオクターブの女神2014年4月24日セキュリティを考えるCommentsついに来たかって感じでしたが、幸いにも情報をもらっているだけのサイトだったので「パスワードをご変更いただくことを強く推奨いたします」という事でパスワード変更だけで済みました。本題です今回の案内は、迷惑メールでは無い事をサイト元や、登録メールで確認を取った上で変更を行いましたので問題はないと思います。Heartbleed脆弱性検査を行い、OKであればパスワード変更した方が良いと思います。OpenSSLの脆弱性の対応が終わってないサイトに対してパスワード変更して、その後サイトから対応終わりましたとアナウンスがあった場合、もう一度変更をしなくてはならず2度手間になってしまいます。複数サイトでのパスワード使いまわしは危険これは前々から言われている事ですが、例えば管理しているサイトが3つあったとします。仮にサイトA、B、Cとしましょう。パスワード変更が面倒だと、すべて同じID、パスワードにしていた場合Aのサイトが被害にあった時、B、Cのサイトも同じだと、Aサイトで盗まれたID、パスワードからB、Cのサイトへいもづる式に被害にあう可能性があります。パスワード管理には無料のソフトがいろいろ出ていますので複数サイトを管理する場合はこの手のツールに頼った方が効率と安全性が確保できます。情報処理推進機構OpenSSLの脆弱性に対する、ウェブサイト利用者(一般ユーザ)の対応についてOpenSSLの表記について上記サイト、IPAやセキュリティベンダーは「OpenSSL」としている事から今後の記事に関しては「OpenSSL」表記に統一していきたいと思います。記事全体に問題が生じなければ修正はしない事にしています。(5)RSSアマゾンに不具合品を返品したら返金不可とかメールがきたこのところ、更新する暇が無くてズルズルと年月が経ってしまった。EXPOサイトの移行及び再アップロードについて最近、新記事に手が回らないですが、それでもサイトをご覧頂いている方には感謝致します。[...]Windows10で休止状態を復活させるWindows10を使っていてふと思ったのですが、Windows7で頻繁に使っていた「休止状態」がない。[...]パスワード桁数8文字は目安なのかパスワードも沢山管理していると変更も段々面倒になってきます。[...]関連リンク当サイトの更新履歴や管理人のひとことをUPしていきます。【確認】お問い合わせ内容にお間違いがなければ確認にチェックを入れ送信ボタンを押してください。