アカウント名:
パスワード:
英語には大文字小文字、数字、記号などあわせても100程度だ。我が国には、何千という文字が存在する。この際、日本語(マルチバイト言語)をパスワードに使えるようにすればよい。どうせハッシュ化するんだし。文字コードはしっかり確認しよう。
選択できる記号の種類が94から8836になってもエントロピーは2倍にしかならないから、パスワードの文字数を2倍に増やせばいいだけでほとんどメリットがない。しいて挙げるなら日本人には日本語が使えるほうが覚えやすいパスワードを作りやすいくらい? しかし覚えやすいパスワードは破りやすいパスワードでもあるわけでメリットといえるか微妙。
覚えやすいはパスワードにとって一番重要なとこじゃないか漢字は表意文字だからランダムでもアルファベットよりは覚えやすいし、長さが半分になるならさらにね。一般人に意味のない文字列を覚えろ、一定期間で変更しろとかバカな事いって煙に巻くより何倍もメリットがあるよ。別にパスワードが破られたって死ぬ訳じゃないから。大抵の人間はそこまで手間を掛けたくない。その結果として脆弱なパスワードが使われ続けてしまう訳だから。
> パスワードの文字数を2倍に増やせばいいなるほど、組み合わせ爆発 [youtube.com]というやつか!
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
コンピュータは旧約聖書の神に似ている、規則は多く、慈悲は無い -- Joseph Campbell
そろそろ日本語を (スコア:0)
英語には大文字小文字、数字、記号などあわせても100程度だ。
我が国には、何千という文字が存在する。この際、日本語(マルチバイト言語)をパスワードに使えるようにすればよい。
どうせハッシュ化するんだし。文字コードはしっかり確認しよう。
Re:そろそろ日本語を (スコア:0)
選択できる記号の種類が94から8836になってもエントロピーは2倍にしかならないから、パスワードの文字数を2倍に増やせばいいだけでほとんどメリットがない。
しいて挙げるなら日本人には日本語が使えるほうが覚えやすいパスワードを作りやすいくらい? しかし覚えやすいパスワードは破りやすいパスワードでもあるわけでメリットといえるか微妙。
Re: (スコア:0)
覚えやすいはパスワードにとって一番重要なとこじゃないか
漢字は表意文字だからランダムでもアルファベットよりは覚えやすいし、長さが半分になるならさらにね。
一般人に意味のない文字列を覚えろ、一定期間で変更しろとかバカな事いって煙に巻くより何倍もメリットがあるよ。
別にパスワードが破られたって死ぬ訳じゃないから。大抵の人間はそこまで手間を掛けたくない。
その結果として脆弱なパスワードが使われ続けてしまう訳だから。
Re: (スコア:0)
> パスワードの文字数を2倍に増やせばいい
なるほど、組み合わせ爆発 [youtube.com]というやつか!