「パスワードは複雑さより長さが大切」 FBIが指南

パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ

[pixmap]

パスワード文字数を制限してるサービス、本当はパスワードを平文でデータベースに保存してるんじゃ?って超不安になる。追記：日本語パスワードは、かな漢字変換システムが平文で「覚えてしまいがち」なので危険。

[Kil]

↓銀行のパスワード、が暗証番号のことを指しているなら、あれは「1枚しかない特定のカードを入手した上で」利用するものだから、4桁でいいんだよ。スマホのロック解除も同じ。WebのID/Passwordとは別物。

[miki3k]

いまだに8文字制限はやめてほしい。最低16文字、32文字くらいあれば設定しやすい。

[inazuma2073]

最低文字数が決められているのはいい、しかし最大文字数を8文字とか16文字とかに指定してくるのは許せん。

[kazatsuyu]

日本語パスワード、変換中の文字がIMEで表示されるため、オンラインの安全性は上がるかもしれないがショルダーハックの危険性も上がる

[hiroki976]

1passwordで24文字のパスワード自動生成してます。たまに手打ちしなきゃいけないことがあって、めっちゃめんどいけど。

[buhoho]

そのとおりだけどスマホだと打ち込むのが苦行すぎるんだよなぁ

[quix_que]

前の会社はパスワードを90日以内に変更しなきゃいけなくて5世代前まで重複が許されなくて３回間違えるとロックがかかり英語で電話して解除してもらうシステムで、結果としてみんな５世代分を付箋で貼ってた。

[kuzudokuzu]

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa

[circled]

海外はさておき国内のサービスは1passwordで20文字とかのランダムパスワード生成してアカウント作成しようとすると「10文字で」「12文字で」と兎に角パスワードの文字数制限が小さくて困るのよね。

[kiririmode]

"大文字と小文字の使用や記号の使用は必須としない。長さについては15文字以上を推奨している。"

[yuuAn]

未だに 8 文字制限とかしてるサイトがあってうんざりする。

[k-takahashi]

『パスワードは複雑にする必要はない。ただ長くすればいい――。FBIのそんな勧告が話題になっている。根拠としているのは、NISTがまとめた最新版のガイドライン』

[ume-y]

「大文字と小文字の使用や記号の使用は必須としない。長さについては15文字以上を推奨している」

[babamin]

今までの常識は何だったのかってくらい単純な結論だな＞長さが大切

[dwarfjp]

パスワード文字数を最低８から最大１０文字とかに制限してるサービスはむしろ脆弱だろうと思っている。

[RabbitBit]

常識をリセットする時が来た。

[harumomo2006]

パスワード8文字制限が長く続いたのはハッシュ化するときに9文字目以降が無視されるバグ(仕様？)が原因だった気がする

[maple_magician]

“例えば7文字のパスワードなら、ハッキングソフトウェアを使ってわずか0.29ミリ秒で破られる。これが12文字になると200年近くかかる計算。そして24文字になると1800万年以上かかるという。”──総当たりアタックの場合

[primedesignworks]

ぼくが使うパスワードはかなり多い文字数で構成してるから、文字数上限設定されてる場合にいつも困る。

[Cru]

日本語：あの手の出所はロシアか中国かアルジェリアってイメージあるしね。しかしよく知らんけど<input type="password">な入力フォームで日本語入力許す様にブラウザの制限やもしかしてhtml規約から変えないとダメなのでは？

[quabbin]

基本は32以上だなぁ。が、たまに8文字に制限してくるシステムがあって驚愕する。どういう頭したらああなるんだろう？/パスワードスプレーは、リバースブルートフォースアタックの一種。惜しい。

[adsty]

パスワードよりパスフレーズを推奨。

[rgfx]

unkomorasitarakanarasumasudanihoukokusimashou（46文字）

[stp7]

qawsedrftgyhujikolp

[osyamannbe]

1145148101919364364

[raebchen]

○○Pay加盟店アカウントは、3ヶ月毎に、パスワード変えろ、ログインできなくするぞ、と脅迫してきて、やってらんなくて解約した😓 ShinjitsuWaItsumoHitotsu!をFutatsu、Mittsuにするか？😅

[kanehama]

愛言葉は複雑さよりシンプルに伝えることが大切

[ryuichi1208]

パスワードルールが独自のサービス以外は使いまわしてしまってる😅パスワードスプレイ攻撃初めて聞いた。

[arearekorekore]

カス｢コピペさせねーから｣

[tockri]

せやな。僕のパスワードはパスワードマネージャさんしか知らない。のだけど、たまに普通にパスワード入れてログインした後、「こどものころのあだ名は？」とか聞いてこられて答えられないの、困る。あれやめてほしい

[exadit]

長さ制限されないなら楽なんだけど、結構色んなとこでながさが変わるから困る。制限無いなら歌の歌詞のワンフレーズの複数組み合わせとかで良いから楽なのに。覚えるの簡単だし。

[nowandzen]

メアドとパスワード使い回しで自分も色々漏れてる気がする

[ys0000]

直近だとモバイルSuicaが桁数少なくて悶絶したかな。あと、銀行各位におかれましては、ソーシャルハックされる合言葉の運用を早急に廃止いただけますようお願い申し上げます。多要素認証してください。

[kaz_the_scum]

一時期、「機動戦艦ナデシコ青い地球は誰のもの」というパスワードを使ってたんだけど、それをふと思い出した。

[tsutsumi154]

硬さじゃないのか

[ks1234_1234]

パスフレーズって単語を聞いてからもう10年以上は経つはずなのだが、おっかしいな普及しなかったな。というか長くなれば自然に複雑性も増すし、フレーズにすれば覚えやすくなるし、いいことだらけなのにおっかしいな

[saikyo_tongaricorn]

震天裂空斬光旋風滅砕神罰割殺撃

[shintheillskill]

複雑な＝長いじゃないのか？

[LM-7]

パスワードの文字数制限や文字種制限をしているサイト、パスワードマネージャからペーストさせないサイトは滅んでほしい。