「ヤフオクでID乗っ取り被害、ヤフーとのトラブルも急増。」記事へのコメント

PWの間違いは何度まで

[hororo (29482)]

銀行などだと暗証番号を3回間違えると口座がロックされるようですが、ヤフオクにだいぶ以前この事をサポートに聞いたことがありますが、何回間違えてもロックはされないとの事でした。恐ろしくなって、休眠のＩＤを全て解除した覚えがあります。

現在ではどうなっているかお知りの方はいますでしょうか？

Re:

[Anonymous Coward]

>>銀行などだと暗証番号を3回間違えると口座がロックされるようですが、
犯人は、使えさえすれば誰のIDでも良いのだから
PWを固定にして、毎回IDを替えてアタックする
そうすれば、３回でロックする対策なんか関係ない

Re:

[hororo (29482)]

＞＞PWを固定にして、毎回IDを替えてアタックする

この場合、ＰＷが英数字大小を含む58種の場合で6桁ある時には
どのくらいの人数がヒットするのでしょうか？

ヤフオクの会員数が700万人として、総当りした場合
何人くらいでしょうか？

700万÷（58*58*58*58*58*58）でよろしいでしょうか？
詳しい方よろしくお願いします。

Re:

[Anonymous Coward]

どうせ頻繁に使われる文字列で辞書攻撃しても当たるユーザはそれなりにいるから
そういう網羅的な計算は意味が無い。文字列としてのヒット率バリューみたいな視点で
考えなきゃ駄目よ。文字列といっても意味のあるものと無いものじゃ、その手の
バリューは大きく異なるのだから。

Re:自分は被害者になりたくない

[hororo (29482)]

それはそうでしょうが、、ＩＤ乗っ取りの被害者をなくす事ではなくて、自分が被害者になりたくないので、、、、自分を守る方策としてネット銀行みたいにＩＤのロックや、接続ＩＰアドレスの制限等をしてくれると良いという考えです。