「Hotmail、Yahoo!、Gmail で大規模なアカウントリークが発生」記事へのコメント

参考記事；パスワードの分析

[stat (28781)]

Wired Japanの記事 [wiredvision.jp]によると、
盗まれたパスワードのリストが先週末にクリップボード・サイトの『PasteBin』に掲載された。
流出した１万件のうち、2000件近くのパスワードは、長さが6文字しかなかった。
最もよく使われているパスワードは「123456」だった
パスワードの42％では小文字の「a〜z」のみを使用
とのこと。

Re:参考記事；パスワードの分析

[waraji (36531)]

ちょっと前にfc2からパスワード変えろってメール [fc2.com]が来て、
変えようとしたらこれがまた何文字以上の英数字に加えて記号まで必ず使えという
ものすごい奴（私からすれば）で、まあそういう時代かということで
普段使っている他のサイトアカウントもまとめて変更したんですが、
記号がNGなところも多く文字数が８文字までのところもあるし
もーどうにも。パスワードの最低制限はある程度統一してくれないかナーと思った次第です。

# もちろん統一しない方がセキュアなことはわかってますが。
# gmailもまとめて変更したのにまたしろだって・・・！

SUZUKI,Ichiro

[kawa-t (37052)]

変えようとしたらこれがまた何文字以上の英数字に加えて記号まで必ず使えという
ものすごい奴（私からすれば）で、まあそういう時代かということで

その程度であれば、簡単ですよ。

パスワード チェッカー [microsoft.com]で判定すると、"SUZUKI,Ichiro"は「強」という結果になりました。因みに、","ではなくスペースで区切ると「中」になりました。"Jackson,Michael"は「最強｣。

私は日本語入力に月配列を使いますが、それで自分の名前を打つと、意味のないアルファベットの文字列ができるものの、判定は「弱」でした。"Bill Gates"でさえ｢中｣なのに。

感覚的には納得いかないのですが、機械的にはそうでもないってことなんですかね。

Re:SUZUKI,Ichiro

[barrel (25979)]

辞書単語に対するリスク評価はチェッカーによってばらつきがあります。
たとえば英単語の辞書しかもってないチェッカーは日本語のローマ字をランダム文字列とみなします。

リンク先のMSのサービスは辞書による評価を行ってないようですので
そこのリスクは利用者側で積んであげる必要があります。

ちなみにSUZUKI,Ichiroなんてパスワードはローマ字辞書を持ってるクラッカーに即破られます。
絶対に使ってはいけません。

Re:SUZUKI,Ichiro

[Anonymous Coward]

＞ちなみにSUZUKI,Ichiroなんてパスワードはローマ字辞書を持ってるクラッカーに即破られます。
R.Tanaka.Ichiroだったら大丈夫だね！

＃キャラクター辞書とかアイドル、スポーツ選手等の辞書もあるそうな。