パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita

何を言っているんだと思われるかもしれないですが、気軽にパスワードの1文字目に「~」を使わないほうがいいというお話です。 起こった問題 踏み台サーバー経由でサーバーAに接続して作業をしていた時の話です。 いわゆる多段 ssh 接続というもので、リモートワークになってからは結構使われる方も多いかと思います。 サーバーA上で root 権限になろうと sudo su - してパスワードを入力したら Connection to xxx.xxx.yyy.zzz closed. の文字とともにサーバーAから追い出されてしまいました。 なにかの間違いだろうと何度か挑戦していたのですが、結果はサーバーAから切断され踏み台サーバーに戻る羽目に。。。 そのときに入力していたパスワードが ~.xxxxxxxxxx のような ~ から始まるものでした。 調査 ~ って何か意味があったよなーと思ってどう調べようかと

[umai_bow]

正直こういうのあるからLinuxに限らず記号をパスワードに含めるのそんなに好きじゃないんだよな・・・。

[sgo2]

某Webサービス(マイナー)で+付きのアドレスで登録したら、2回目のログインで弾かれ詰んだ思い出。

[tsutsumi154]

記号はめんどいことになりがちなので必須じゃなきゃ混ぜないな 強度があがることは間違いないけど

[seal2501]

今の1Passwordが生成するパスワードの記号は!@.-_*のみなのでこの問題にはハマらない。ここでいうavoid compatibility issues and bugsにはこのQiitaの事象も含まれてるんだろうな https://1password.community/discussion/comment/536387/#Comment_536387

[blackdragon]

Windowsで￥を含むパスワード作ったら、iPhoneでOutlookのパスワード設定で通らなくてパスワードロックされまくったことある。もしやと思って＼と入力してみたら通った。

[ShionAmasato]

円記号とかスラッシュでなら起きそうだなと思ったけどチルダに特殊な意味がある事例はなかなか思いつかないな。記号はアンダーバーぐらいにとどめた方が良いのかなぁ…

[chintaro3]

こういうのがあるから、パスワードに記号を使えと言われても基本使わない。パスワードに全角文字が使えない時点でお察し。

[programmablekinoko]

基本的に正規表現やSQLで特別な意味をもたせてる文字は使わんほうがいいよ

[taruhachi]

つまり、大事なパスワードはチルダで開始する文字列にするとリモートログインを禁止できて安全という事だな。。。

[fut573]

ファイル名の最初の文字にチルダを使うとワンドライブが止まる。

[deep_one]

処理が適切じゃない…という仮説を立てて読み始めたが、入力が適切じゃなかった。たいていの処理系はエスケープ文字を入力するためのエスケープシーケンスを持ってるはずだが。（まぁ使わない方がいい。）

[field_combat]

へー

[tmatsuu]

opensshの仕様で、便利に使えるときもあるね。~?でヘルプが出るぞ。「2文字目以降に ~. の文字があっても問題はありません」となる理由は前に改行コード(newline)が必要だから。改行チルダが起点。

[nilab]

「~. は ssh 接続を閉じるコマンド😇」

[moerrari]

ブコメによるとパスワードに記号を使うのはエントリのようにパスワードが弾かれるリスクがある模様。海外のマイナーで小規模なサービスで、登録はできるのにログイン時は弾かれるといったケースがいかにもありそう。

[rryu]

sshにそんな機能があったとは。疑似端末の機能だからエディタで行頭に「~.」と入力すると切断されるのだろうか。

[new3]

勉強になった。対処方法は引用しているmanに書いてあるチルダ二回打ちの方が筋良いと思うしconfigに例外追加するぐらいならパスワード変えた方が良さそう / KeePassでSSH用に~を除外するプロファイル作ればいっか

[HHR]

笑えるけど笑えないやつw

[ardarim]

manに書いてあるとおりエスケープ（~~）すればいいだけなのでは…。まあ面倒な文字は使わないが吉だけど

[zgmf-x20a]

%7E世代

[Akaza]

SSHというかOpenSSHの仕様か。

[aceraceae]

パスワードで記号使うことあるけど ~ とか \ とか . なんかはなんか怖いから無意識に避けてたかな。と思ったらコメにあった : はわたしもハマったことがあった。

[n314]

よくssh使ってるのに初めて知った。試しにsshで接続して ~. を入力したら切断された。~? でコマンド一覧が出る。

[nakag0711]

今どき昔のモデムみたいなインタフェースが…

[homarara]

記号を混ぜなきゃ破られるようなパスワード管理は、記号を混ぜてもどうせ破られるから混ぜるだけ損だ。同じ強度が欲しけりゃ桁数増やせば良かろう。そもそもチルダはDBでも悪さするから記号の中でも特に嫌いだ。

[gfx]

~が「SSHの」メタ文字だったという話。なるほど任意のサーバにSSHしたあとのターミナルで ~. してもdisconnectした。知らなかった。

[zubtz5grhc]

文字列に記号利用を推奨されていたため一般的でない記号を利用したら、ある時のシステム変更以降に受け付けてもらえなくなった思い出。

[raimon49]

エスケープ文字を変更する設定もあるんだ。知らなかった。

[matsui]

パスワードに限らないのかも。

[yarumato]

“sshのパスワード。~チルダはエスケープ文字でssh接続を閉じるコマンド。設定変更して回避”

[at_yasu]

そうか、意外とみんな知らんのか。

[aquos12345]

なぜそうした？話はそこからだ

[teramako]

MySQLのパスワードに#を入れて、mysql_config_editorで登録したら、#以降をコメントと解釈されて接続できなくなったのを思い出した。

[NOV1975]

メタ文字かどうかなんてよーわからんことの方が多いからな。

[Lhankor_Mhy]

パスワードと複雑性のためには記号やユニコード文字を使った方がいいのだろうが、運用上はあまりよくない、と。

[buzztaiki]

知らなかった。"followed by control-Z suspends the connection" が便利そう。

[ntstn]

英数字大文字小文字混ぜの覚えやすい単語連結の長いのが一番！

[higamma]

選ぶ記号本当に気をつけないと配列違いのキーボードとか出てくると地獄

[ot2sy39]

sshコマンドを使っていることは自分が知ってるんだから、パスワードだけの話なら、入力するとき「~~.」と打てばいいんじゃ？

[mayumayu_nimolove]

うわー。よく今までそんな問題にぶち当たってなかったなオレ…