2023年3月15日

セキュリティ研修で「w6!j38?pa7J」と「CanYouCelebrate?」ではどっちが強力なパスワードなのかという問題の答えが後者だった

色んな意見があって勉強になりました

セキュリティパスワード組み合わせインターネット辞書攻撃ソーシャルハック

metoro_2954
131727
180
191
229
434

170

弊社セキュリティ研修問: 下記のどちらが強力なパスワードですか？ 1.「w6!j38?pa7J」 2.「CanYouCelebrate?」正解: 1.は確かに複雑ですが覚えにくいです。2.は覚えやすく他人からの推測も困難です。2.を使う方が賢明です。 pic.twitter.com/b0ti95TjZ4

2023-03-14 12:15:06

拡大

フロントエンド開発のためのセキュリティ入門知らなかったでは済まされない脆弱性対策の必須知識

平野昌士,はせがわようすけ,後藤つぐみ

マジで？

Dan Mitchel/ドラマティックアーティスト @yepdandy

面白い twitter.com/hangstuck/stat…

2023-03-15 03:30:17

YMD🐼 @south_broccoli

昨日、弊社も全く同じ問題出てみんな間違えてた。 twitter.com/hangstuck/stat…

2023-03-15 14:16:50

アキラ @akirakira_memo

ギャグかな。なぜそんな理由にw twitter.com/hangstuck/stat…

2023-03-15 01:44:52

The Music @ViennaAccostic

これワイも隣も前も斜め前の同僚も間違えた twitter.com/hangstuck/stat…

2023-03-15 00:09:49

１のほうがいい

よしゅ @yosyutypeb

予測されるパスワードは鍵の役目を果たしていないのでは？ twitter.com/hangstuck/stat…

2023-03-15 08:09:00

せんり @_ri_sen

全く同じ研修やった(笑) 普通に俺も1選んだ本人が覚えられるなら1のほうがええやろ twitter.com/hangstuck/stat…

2023-03-15 09:54:04

だるやなぎちゃんはおしまい！ @daruyanagi

言うほどアホではない気もするけど（3〜5 年前ぐらいだったら全然アリな気がする）、今は 1 かな。パスワードマネージャー使わない人、もういないよねでも、さっさとパスワードレスになればいいとも思う。あれも必要悪だわ（だから 1 の方がいいと言うのもいずれ過去の話になりそう twitter.com/hangstuck/stat…

2023-03-15 11:06:11

２のほうがよい

alt @jj1lfc

何処を参照して言ってるのかわからないけど，2 の方が強力では．．．． twitter.com/hangstuck/stat…

2023-03-15 07:15:40

エクスリ @exli3141

2は字数長い、全角半角記号まで使っている、生体情報的な単語がない、辞書攻撃リストにはあまりない文と固さの条件整っている上で忘れにくいわかりやすさだからなぁ twitter.com/hangstuck/stat…

2023-03-15 11:55:44

mast@四鎮守府旅行完 @1retsam

これ、今だと普通に2のほうが強力だったりする。単純に長いので。 1は長さに加えて、ランダム故に覚えにくいため、付箋にPWをやる人が出やすく、逆にリスクがあるって話もあるからなぁ。 twitter.com/hangstuck/stat…

2023-03-15 04:41:13

💡パサガヤの雹 @seiya1009

現実的には複雑過ぎるパスワードはメモされて画面やキーボードの裏とかに貼られたりしちゃうので、 2は間違いなくアホの発想なんだけど、1はさらに信じられんアホな人間がセキュリティという概念を破壊するので、損切りする実戦という意味では確かに2の方がいいという罠… #セキュリティ twitter.com/hangstuck/stat…

2023-03-15 02:48:41