パスワードを“ちょっと変える”はどれくらい危ない？ 「abc123」→「123abc」など 中国チームが発表

コメント

注目のコメント

• 吉井 弘和

  VOLVE / 慶應義塾大学 / ソトナカプロジェクト

  ・2023年09月21日

  パスワードの微修正使い回しは危険という記事。既に使われた文字列の並べ替えは、ランダムな文字列に比べれば圧倒的に組み合わせが少ないので、当然このような結果になりますよね。
• 関 孝則

  事業構想大学院大学 特任教授

  ・2023年09月21日

  根っこを考えると、もうパスワードだけの認証はユーザーへの負荷で破綻してる。SMSの2FAをしてもらう、さもなくば使うWebサービスを減らしてもらう、しかないでしょ。SMSの2FAは今ならハードル低いし「一般のユーザーは、80～107個ものオンラインアカウントを持っているとされている」
• 伊藤 慧

  インターネットビジネス

  ・2023年09月21日

  ＞データセットとしては、中国語および英語のサイトから48億個のパスワードを収集して利用している。
  
  これはどうやって収集したのか…笑。