「ニフティに不正ログイン、会員情報閲覧の可能性 」記事へのコメント

NAVERもやらかしてたし

[Anonymous Coward]

最近マジで多いな。
やっぱりどっかから流出したパスワードを片っ端から試してるのか?

Re:

[Anonymous Coward]

NAVERはパスワードハッシュへのアクセスもあったんだからちがうだろ

Re:

[Anonymous Coward]

最近というかむしろIDやPWを使い回してる人間がどれほど多いのか
ってのが問題と思うが

Re:NAVERもやらかしてたし

[Anonymous Coward]

逆にサービスごとにパスワードを変えてたら、いきなりサービスが統合されて、ユーザー名同じだけどアカウント統合できないから諦めてくれとか言われた俺はどうなる

Re:NAVERもやらかしてたし

[nim (10479)]

後学のため、なんのサービスでそういう統合処理を行ってたか教えていただけませんか？
両方のパスワードを聞けば（そして、正しく答えられたら）本人、という判断でよさそうなものですが。

そもそも、Salted Hash なら、パスワード入力されるまで同じかどうかわからないですよね。

Re:NAVERもやらかしてたし

[Anonymous Coward]

まぁ使いまわす気持ちはわかる

「パスワード疲れ」に苦しむネットユーザー　国際ニュース : AFPBB News [afpbb.com]

21: オセロット(神奈川県) 2013/06/29 17:12:48 ID:8Iybr5Yj0

PASSWDに記号使えないサイトとか,、
  文字数の上限が低いところとか死ねばいいのにと思う

28: トンキニーズ(埼玉県) 2013/06/29 17:16:53 ID:t7wontkv0

>>21
ポリシーが少しずつ違うのがむかつくよな。

・文字種に制限なし、全部使えます
  ・大文字、小文字、記号、数字のうち３つを使ってください
  ・一部の記号は使えません
  ・アルファベットと数字しか使えません
  ・アルファベットのみで数字は使えません
  ・必ず8文字以上にしてください
  ・9文字以上は使えません
  ・必ず12文字以上にしてください
  ・一ヶ月ごとに変更してください
  ・三ヶ月ごとに変更してください
  ・変更前の10個は再利用できません

  ほこ×たてかよ、ってくらい、ありえないバトルが起きてる。

Re:

[Anonymous Coward]

「人気のパスワード」みたいな奴の集計をとるたびに「1234」がトップになるくらいだからお察しとしか

Re:

[Anonymous Coward]

某ネットゲームではかなり前からパスワード漏れ漏れで不正ログインが後を絶たず、最近はことあるごとにパスワード変更を強制してますが元を絶ってない段階で何度パスワード変更したところで…