パスワードに記号は不要、JPCERT方針転換の理由

パスワードを12文字以上にすれば、必ずしも記号を使う必要はない――。インターネットの危険情報を取りまとめるセキュリティ組織であるJPCERTコーディネーションセンター（JPCERT/CC）は、推奨するパスワードの作り方の方針転換をした。これまでは「大小英字、数字、記号といった全文字種を組み合わせて、8文字以上のパスワードにする」を推奨していた。 JPCERT/CCは2018年8月1日から31日まで「STOP！パスワード使い回し！キャンペーン」を実施している。パスワードの使い回しを控えるように呼び掛ける活動で、2014年から毎年実施している。2018年はヤフーや楽天、セブン銀行など26の賛同企業/団体とともにユーザーに呼びかけている。キャンペーンでは、破られにくいパスワードの作り方と管理方法をユーザー向けに紹介している。この内容が2017年までと比べて大きく変化した。 2017年までは「大小

[mkusunok]

つまるところバカみたいにパスワードの桁数制限をかけてるサービスが多過ぎるのがおかしいんだけど、ハッシュ化すれば格納すべきデータ長は同じ訳で、あのクソみたいな制限は平文保存フラグか？

[stray_black_xxx]

お気に入りのポケモンパーティ5匹の名前を繋げてパスワードにしていた小学生の頃が実は一番セキュリティ的に強固だったのか…

[strangerxxx]

x^n通りのパスワードでxを増やすよりnを増やすほうが有用なのは自明

[rinxmoon]

サービスによって制限が違うのがイライラする。記号を入れなくちゃいけないところと入れられないところがある。文字数制限や大文字、数字の有無も。文字数30以上とかそれだけルールで決めてよ。

[Windfola]

8文字以下の制限続けてる事業者のサービス集めて晒しあげるサイトが必要だな（他力本願）

[sajiwo]

JPCERTの該当ページはこちら。https://www.jpcert.or.jp/pr/2018/stop-password2018.html

[takehikom]

supercalifragilisticexpiaridocious

[miki3k]

文字数制限は最低16文字まで緩和すべきだし、32文字欲しい。いまでも8文字制限があってイラッとくる。

[ooblog]

国語英語の問題というか、パスワードからパスフレーズへと使う言葉そのものを切り替えさせないと、裏で平文保存磁気テープ固定レコード幅COBOLでも暗躍しとるんか感の8文字縛りプレイが一掃されない気が。

[jyanbarayakun]

有料会員じゃないから離脱。JPCERTのホームページに行く。

[dekaino]

いまさらなぁ

[Gesaku_G]

『「複雑で短い」より「シンプルで長い」方が強い』

[quelo4]

“表現を弱め、全文字種の利用を強く推奨はしなくなった。その分、推奨する文字列の長さを12文字以上に増やした。新しいパスワード作成方法で推奨する具体例が「motionsubaru360exporttanuki」といった単語の組み合わせ”

[tettekete37564]

パスワードが長すぎエラー吐くサービスはイラッとする

[csal8040]

パスワードを12文字以上にすれば、必ずしも記号を使う必要はない。インターネットの危険情報を取りまとめるセキュリティ組織であるJPCERTコーディネーションセンターは、推奨するパスワードの作り方の方針転換をした

[techboon]

文字数はなんぼでもいいけど一定期間で変えろ、変えようとしたら過去パス重複だとか言いだす気持ちの悪いストーカーみたいなクソシステムは今すぐ消えてなくなれ

[dhrname]

入力した日本語を、ローマ字と数字に変換するブラウザが欲しいな（例えば、ひとひとふたまるおんみょうじ -> 1120onmyouji）

[rti7743]

記号いれるぐらいなら漢字や絵文字を入れさせて欲しい。パスワード入力UIがクソだからASCII文字列しか入れられずにみんな迷惑している。

[asa_ca3]

こういうのは有料記事にしないで考え方を周知してあげてほしい。JPCERT見に行かない人がよりやられる。

[kuxttoba]

p@ssw0rdじゃなくてもいいんだ、よかった。

[isano]

とはいえ8文字以内とかもまだまだ多い世の中

[nmcli]

パスワードの最大文字長を８文字にしてる所があって使い回し回避しづれえ

[nisisinjuku]

来年頃には「やっぱ記号も入れてね☆」とかなるのかな？

[c_shiika]

そろそろ銀行の暗証番号もアルファベット使わせてほしいし桁数増やしてほしい

[primedesignworks]

入力フォームで最もイラッとくるエラー文が「パスワードが長すぎます」

[roirrawedoc]

記号入力するとリジェクトしてくるとこあるよな。アレ本当にイライラする。この場を借りて言うけどマジで死ね。

[taro-r]

そろそろ，どれも同じくらい危ないという風になってきてませんか?

[rinotakabe]

記号はいらない

[instores]

penpineappleapplepen とか pikopikopikopikopikotaro とか yeahhhhhhhhhhhhhhhh! とか繰り返しでも良いだろうか？

[kurotsuraherasagi]

記号は入力するときにshiftを押す指の動きでバレそうだと思って「@」以外使わなかった学生時代。英字キーボードの存在を知って「@」を極力避けるようになった社会人時代。

[deep_one]

「12文字以上にすれば」わかる。でも、パスフレーズにすると自然にカンマとか入るよ（笑）／↓プライバシーマークの記述から既に定期変更は消えているのか。

[dameutsu]

昨今は、自動生成が一般的では？

[SUZUSHIRO]

DBの要件的に厳しいかもしれないけどパスワードに使える文字少ないと不便だわよ

[lejay4405]

ずっとフレーズ使ってたけど、記号入れろだ大文字入れろだ数字入れろだでめんどくさくなってきたから1パスワードの生成に全部委ねた

[morobitokozou]

kitagu2noharu1000masao

[koyancya]

文字数制限の文字数で勝手に切って登録してしまうプログラムがあって、何度設定してもパスワードが使えなくて泣いた思い出が蘇ってきたけど、現代ではパスフレージが正義

[Vorspiel]

これやな https://xkcd.com/936/

[nikkatsu]

JPSERTよりもPマークのガイドラインに従っちゃうから、そっちも変えないと。 https://privacymark.jp/news/system/2018/0410.html のガイドラインP103は「記号を必ず混ぜて」ってある（有効期限の記述が無くなったのは進歩だけど）

[securecat]

ところで、りそなビジネスダイレクトが、IDに英数混合を求めてくるのがマジでいらいらする。パスワードじゃなくて、IDにだよ。社名の英語表記とかにふつうするでしょIDって。でも数字ないとハジかれるの。いらいら。

[karkwind]

長く設定できないサイトもあるんですが…