http://lifehack2ch.livedoor.biz/archives/51600954.html

以下の内容はhttp://lifehack2ch.livedoor.biz/archives/51600954.htmlより取得しました。

2015年06月23日

A社「パスワードは8文字以内で設定してください」 B社「パスワードは8文字以上で設定してください」

18コメント｜2015年06月23日 07:30｜Web・テクノロジー｜Edit

タグ：: セキュリティ

1 ：Ψ：2015/06/20(土) 19:41:10.18 ID:PfbnMbTH0.net

アカウント名と同じパスワードはやめてください
パスワードの頭はアルファベットでお願いします
Aサイト「+-.,などの記号を最低一文字は入れてください」
Bサイト「記号は使えません」
Cサイト「大文字小文字を組み合わせたパスワードにしてください」

【メモ用紙などにパスワードをメモしておく事はやめてください】

くそうぜえええええええええええええええええええええええええええええええええええ

当ブログサイトはアフィリエイト広告、バナー広告を利用しています。

2 ：Ψ：2015/06/20(土) 19:43:19.59 ID:wQng5opy0.net

AbcdefghとAbcdefg-とかで十分

3 ：Ψ：2015/06/20(土) 19:43:20.97 ID:gTPXYcfW0.net

じゃあ８文字にすればいいじゃん

5 ：Ψ：2015/06/20(土) 19:45:02.86 ID:4ch6f98D0.net

>メモ用紙などにパスワードをメモしておく事はやめてください

そんなサイト見たこと無いけど？
どこのサイト？

6 ：Ψ：2015/06/20(土) 19:46:33.93 ID:PfbnMbTH0.net

>>5
それは社会常識やで

7 ：Ψ：2015/06/20(土) 19:49:54.63 ID:as/rc0MG0.net

結局、生体認証が一番いいな。

もっとも、指紋か、顔か、虹彩か、声紋か、静脈等々・・かってのがあるが、
全部に対応すればいいだろう。

8 ：Ψ：2015/06/20(土) 19:50:13.34 ID:yIMamWTy0.net

パスワードは定期的に変えましょう

もうどれがどれだかわかんねぇよ

9 ：Ψ：2015/06/20(土) 19:52:16.76 ID:zfDs7ToJ0.net

んごｗｗｗｗｗｗｗｗ
とかついてるファイル名が長すぎてスマホで開けないとかやめてほしいわ

10 ：Ψ：2015/06/20(土) 19:53:13.16 ID:I2BdVES90.net

記号はつかえません
記号を最低一文字いれてください
他のサイトと同じパスワードは使わないでください
IDと同じパスワードは使わないでください
誕生日や氏名など推測されやすい文字列は使わないでください
大文字と小文字を組み合わせてください
6文字以上のパスワードを入力してください
4文字以上8文字以内のパスワードを入力してください

26 ：Ψ：2015/06/20(土) 22:53:04.28 ID:qOOCaUFV0.net

いっそ「パスワードの頭４文字を入力して下さい」とかの部分入力指示にしてみたら？
Cookieからのパス漏れやキーロガー対策にもなるけど、くっそ面倒になるｗ

27 ：Ψ：2015/06/21(日) 00:57:42.98 ID:UlIKAhAX0.net

>>26
「パスワードが誤っています。もう一度入力してください」
って表示して、今度はパスワードの別の部分を入力させる
というのを数回繰り返すことで
キーロガーやその他の方法でパスワード全体をぬすむ手口が既に広まってる

31 ：Ψ：2015/06/21(日) 18:27:40.40 ID:NJ5ugu0g0.net

パスワードを変更してください
ってあれ責任逃れだよね

13 ：Ψ：2015/06/20(土) 19:57:35.48 ID:1GtFdDUC0.net

安全性の為自動でパスワードを変更しました。

↑これが一番ウザい

14 ：Ψ：2015/06/20(土) 20:13:29.45 ID:PfbnMbTH0.net

2週間おきにパスワードを変更してください

あるわーｗ替えねーけどｗ

18 ：Ψ：2015/06/20(土) 20:39:13.04 ID:gTPXYcfW0.net

しょっちゅうパスワードの変更を求められると、
複雑なパスワードは記憶困難になるので、
簡単なパスワードを設定せざるをえない。
結果的にセキュリティレベルは下がる。

22 ：Ψ：2015/06/20(土) 21:16:59.26 ID:NERqekl70.net

全角アルファベットの入力を求められて、やり方が分からず断念したことがある

28 ：Ψ：2015/06/21(日) 02:19:32.79 ID:tav9QA3y0.net

トークン抜きのワンタイムパスを思いついたけど、弱点は同じだなあ。
携帯の発番認識との併用二重化は、パスと携帯番号が紐付いて盗まれない限り有効かも。

32 ：Ψ：2015/06/22(月) 01:31:08.32 ID:XugXz1bm0.net

ttps://howsecureismypassword.net/

これで調べると如何にいい加減なパスワードが怖いかが分かるよ。

33 ：Ψ：2015/06/22(月) 01:32:18.96 ID:XugXz1bm0.net

今や８文字でも危ない時代。
最低でも１３文字は無いと厳しいね。

34 ：Ψ：2015/06/22(月) 01:33:14.15 ID:XugXz1bm0.net

入力フォームがそもそも暗号化されてないサイトはパスワード凝っても
余り意味無いけどね。

29 ：Ψ：2015/06/21(日) 02:49:14.97 ID:x9TekXGr0.net

今のご時世、一人辺り平均いくつくらいのアカウントとパスワードを持ってるんだろうな

編集元：「A社「パスワードは8文字以内で設定してください」 B社「パスワードは8文字以上で設定してください」」

コメントする

コメント一覧 (18)

- 1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 07:39
- 6文字くらいのマスターパスワードを決めておいて、あとはサイトごとに連想しやすい文字を自分ルールでどこかにつけてる
- 2. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 07:52
- ログイン画面にアカウント名、パスワードの制限を表示しないクソサイトはほんと滅亡してほしい。
  12字以上、記号、大文字含むとか、サイト毎にいちいちルールを覚えてられるかと。
- 3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 07:55
- 生体認証なんて、一度盗まれたら変更不可のパスワードを推奨するアホって…
- 4. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 08:05
- とにかくめんどくさい。
  何か別のログイン方法考えてほしい・・・
- 5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 08:07
- MSの名前がパスワードに最適だと思うの
- 6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 08:13
- 米3
  盗めないからバイオメトリクスなんだろ。
  一般的なデメリットは特定率をあげると本人拒否率もあがるのと、専用デバイスが必須になる事だろ。
- 7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 08:16
- 幸いにも最近はGoogleアカウントとかtwitter、facebookのアカウントで利用登録とログインできるサービス多いから助かる
  逆に言えば、一度どっかでお漏らししたら即死とも言えそうだが……
- 8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 08:33
- 他のwebサイトと同じパスワードはやめてくたさい
- 9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 08:55
- ヒットアンドブロウなんか見てるとパスワードの推測ってコンピュータからすれば簡単なのかもね
  生体認証かー。
  首や指を切って持ってかれる展開思いついたわ、漫画の読みすぎ
- 10. ﾗﾝﾁﾊﾟｯｸのﾅﾅｼの剣で傷付けたﾋﾟｱﾉ
- 2015年06月23日 09:41
- ＰＣや部屋の指紋認証が全然通らなくて仕事に支障をきたすレベルだったな
- 11. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 09:55
- クレジットカード、キャッシュカード、
  暗証番号は定期的に変えましょう。
  訳分かんなくわるわ！
- 12. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 10:26
- あれ…？
  オマイラパスワードを暗号化して覚えたりしないの？
  楽でいいよ。ドメインから復号化すんの。
- 13. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 10:41
- 記号OKと記号NGがあるのが面倒くさい
  記号NGなの忘れてパスワードが分からなくなったと勘違いして、再設定するときに記号ＮＧって書いてあると焦った自分にがっかりする
- 14. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 11:00
- ずっとIDとパスワードは紙にメモしないできたけど、
  いい加減数が増えすぎて覚え切れなくなったから
  ID手帳を作って全部書きだした。盗まれたら終わる。
- 15. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 11:49
- パスワード管理ソフト使えよ
  これがないとグーグルぐらいにしかログインできないほど依存してるわ
  ソフト用のパスが３０もじぐらいでめっちゃ長いけど
- 16. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 12:02
- ６文字以内と8文字以内の違いが一番ムカッと来る
- 17. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 12:25
- 海外金融機関は、SMSとOTPトークン連携が普及してるからすげー楽。メールも２段階認証にしてるし、それ以外はハックされてもダメージないからブラウザ認証にしてる。パスフレーズで困ったことは無い。
- 18. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2015年06月23日 20:23
- パスワードは**字以上**文字以下にしてください
  という指定は腐るほど見るけど、記号を使っていいのかまず書いてない
  8文字以下や12文字以下で記号は使えない(記載がない)とかクソすぎる