総務省｜報道資料｜ウェブサービスに関するID・パスワードの管理・運用実態調査結果

総務省は、この度ウェブサービスを提供する企業におけるID・パスワードの管理・運用実態について調査した結果を取りまとめましたので公表します。 現在、インターネットショッピングやインターネットバンキング、ソーシャルネットワーキングサービス等、インターネットを通じて様々なサービスが提供されています。 総務省では、ウェブサービスにおいて利用者を確認する主な手段としてID・パスワードが利用されていることを踏まえ、ウェブサービスを提供する企業におけるID・パスワードの管理・運用実態について調査を行いました。 （1）約9割のサービスで3種類以上の文字種をパスワードとして利用できる パスワードとして利用可能な文字種（大文字・小文字・数字・記号）について、約9割が3種類以上利用可能であり、6割近くが4種類利用可能である等、大半のサービスで複数の文字種の組み合わせによるパスワードの設定が可能となっている。 （

[ockeghem]

『（3）パスワードのハッシュ化の実施率が低い』<ソルトやストレッチングも調べているので有用だがn=28と少ないのが惜しいし、サンプルの偏りも懸念される

[tatuyan]

ハッシュ化しないのはパスワードぶっこ抜きたいっていう悪意があるとしか思えない

[aodifaud09]

短いパスワードしか受け付けないとか、パスワードを平文保存するのは、法律で禁止したらどうですかね。後者は外からわからないけど。

[tetsutalow]

パスワードはSalt付きハッシュにしておくぐらいは常識になって欲しいのですが、なかなか。

[u4k]

"管理するパスワードの流出に備えた難読化対策であるハッシュ化1について、全体で4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない。" ええぇ…

[nilab]

「28社からの回答」「パスワードの流出に備えた難読化対策であるハッシュ化について、全体で4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない」

[masakiplus]

総務省は、この度ウェブサービスを提供する企業におけるID・パスワードの管理・運用実態について調査した結果を取りまとめましたので公表します。

[lackofxx]

"全体で4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない"

[yookud]

「管理するパスワードの流出に備えた難読化対策であるハッシュ化について、全体で4割以上のサービスがパスワードのハッシュ化を行っておらず」

[y-kawaz]

“特に無料のサービスでは7割がハッシュ化を行っていない”＜まじか、むしろ無料サービスの提供ごときで面倒事に巻き込まれるのを嫌だから積極的にハッシュ化とかするもんだと思ってたが。意識高すぎた…。

[blankick]

なんだうちのことか。

[raitu]

「全体で4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない」うわあ…「流出を前提とする対策は敗北主義者のすること」と考えてたりして

[Jxck]

母数28社か、と思ったら200弱に協力依頼してるのか。門外不出というより、真面目に調査したらボロが出まくるから断ったというのが実態なのかもしれない。

[coco5959]

総務省｜ウェブサービスに関するID・パスワードの管理・運用実態調査結果: 総務省は、この度ウェブサービスを提供する企業におけるID・パスワードの管理・運用実態について調査した結果を取りまとめましたので公表しま

[teppeis]

「全体で4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない」母数28社

[takuya_1st]

これはひどい。非WEBのWindows SI'erを企業はWEBから出て行け・・・

[tilfin]

28/200しか答えてないので、残りの172の平均はもっと酷いだろうな。

[ahmok]

ハッシュ化低いのは心配

[itochan]

どうせ漏洩事件起こしたって、賠償金額500円だしー　とか思われてる

[yogasa]

"パスワードのハッシュ化の実施率が低い"

[nurai]

あとよみ

[shogo_okamoto]

税金をかけるか、保険加入を義務付けるか、政府がOAuthのプロバイダーを

[fan-tail]

なかなか厳しい。

[mobile_neko]

パスワードの使い回しをしてはいけないな

[iekusup]

ほー。

[DecoyMaker]

調査対象が28社は少なすぎだろう

[polamjag]

“全体で4割以上のサービスが パスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない”