パスワード設定、記号･数字の混合を「推奨せず」 米機関が指針表明
2025年11月6日 5:00
2025年11月6日 5:00
米国立標準技術研究所（NIST）は今夏、パスワード認証の指針を約3年ぶりに更新した。記号や数字を組み合わせる設定や、ペットの名前などを尋ねる秘密の質問での本人確認を「推奨しない」と改めた。攻撃側の技術進化によって効力が薄れているためだ。企業はパスワード設定を再考する時を迎えている。
https://www.nikkei.com/article/DGXZQOUC205YN0Q5A021C2000000/
意味の無いパスワードだよ
生体認証が楽でいい
>>3
これ
これ
混合を強制するほうがパターン減るし区切り文字になるもんな
パスフレーズにしたいのに数字入れろは邪魔でしかないもんな
複雑性より長さってのは10年くらい言ってないか
今のパソコンのスペックなら総当たりで走らせてもそんな時間かからなそうだし、パスワード自体がもうナンセンスだな
滑稽な世の中になったな
意味ないからやるなよってセキュリティ側が言うことか？
次はきっと２４文字以上で英数記号混合って言ってくるよ
そもそもWEBは総当たりとか無理だから使い回しとかで流出させない方が重要
日本はかなカナ漢字を使えばいいんだよ
パスZIPとかファイルの暗号化のキーならともかくWEBは高速で総当りなんて無理だし間違えまくるとロックかかるから他の情報からよほど推測され安いもの以外なら何でも良いレベル
普通の人間に複雑なパスワードを強要すると覚えられないからメモを残すし使い回したりするから実質セキュリティが下がる
アホ企業は普通じゃない能力を求めて普通にセキュリティを下げる
オナホ型デバイスにチンポを差し込むチン証にしろ
>>17
チンポの情報を数値化するからどのみち総当りされる
チンポの情報を数値化するからどのみち総当りされる
>>18
射精までしてDNAも照合するのはどうだろうか
射精までしてDNAも照合するのはどうだろうか
>>19
歳取ったら変わってしまう
歳取ったら変わってしまう
アルファベットに数字を入れると解析に必ず3年以上掛かるって聞いたから数字は入れてる
ウェブサイトのパスワードに解析もクソもねーから…
使い回しするのがアホで、普通に考えればサイトごとに変える。
サイトごとなんて覚えきれない、なんて事はない。サイト名を入れれば良いだけなんだからな。
GoogleならGoogleaaa、Amazonaaa、と固定文言とサイト名にすれば忘れることもなければ芋づる式にハッキングされることもない。
サイトごとなんて覚えきれない、なんて事はない。サイト名を入れれば良いだけなんだからな。
GoogleならGoogleaaa、Amazonaaa、と固定文言とサイト名にすれば忘れることもなければ芋づる式にハッキングされることもない。
>>22
Google使うのにGoogleって入れんなよ
その手法採用するならGoogleのパスワードはAmazonホニャララにしろ
Google使うのにGoogleって入れんなよ
その手法採用するならGoogleのパスワードはAmazonホニャララにしろ
>>26
Googleのパスワード特定するときにわざわざGoogleなんて入れて総当たりにしないからいいんだよ
流出してそのまま全部おじゃんになるのが一番のリスク
Googleのパスワード特定するときにわざわざGoogleなんて入れて総当たりにしないからいいんだよ
流出してそのまま全部おじゃんになるのが一番のリスク
>>27
入れてるよアホかよお前の情報遅れてんだよ
入れてるよアホかよお前の情報遅れてんだよ
>>30
まず不正ログインの痕跡が一度でも検知したらすぐ通知行くだろ
まず不正ログインの痕跡が一度でも検知したらすぐ通知行くだろ
何回ミスってもおｋの脆弱なサイトでも試行のネットワーク遅延等返答までの遅延で総当たり攻撃もくっそ時間かかる
せめてログインする時、どういう要件があるのか書いてほしい
大文字とか記号とか含まなきゃいけないの忘れててパスワード再発行を何度したことか
大文字とか記号とか含まなきゃいけないの忘れててパスワード再発行を何度したことか
髪の毛で認証にしよう
コメント一覧