アカウント名:
パスワード:
長期間パスワードを変更していない場合には、変更することを強く推奨している。
これは過去にパスワード情報が流出していて、オフラインアタックされている可能性があるということだろうか。パスワード情報以外の個人情報などは大丈夫なのだろうか。
いくら言ってもユーザーは結構な割合でパスワードを使い回すし使わなくなったサービスからアカウントを削除せずに放置する。そうすると、放置したサービスからパスワードが漏洩したらmixiのアカウントへの不正ログインに使われるかもしれない。
パスワードを使い回してても、使ってるサービス全てのパスワードを定期的に変更すれば、放置してるサービスから漏洩した分については不正ログインに使うことが不可能になるので、何もしないよりはマシ。
・・・なので定期的に変更することを呼びかけてるんじゃないかなぁと。
もちろんそんなユーザーが定期的に変更するとは思わないし強制したらパスワードの強度が下がるだろうだけど。
「パスワードを定期的に変更しろ」というのは「うちは定期的にヤラれている」としか解釈のしようがない
そうは思わないけど、そう言っておけば「お知らせはしてました」と言い訳できるだろうな、という気はしてる。
mixi？パスワードなんて10年間一度も変えてない。
mixiを忘れないでねたまにはログインしてよ
ってことでは？
まだmixiのアカウント持っている人いたんだ と驚き
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
吾輩はリファレンスである。名前はまだ無い -- perlの中の人
長期間パスワードを変更していない場合には (スコア:0)
長期間パスワードを変更していない場合には、変更することを強く推奨している。
これは過去にパスワード情報が流出していて、オフラインアタックされている可能性があるということだろうか。
パスワード情報以外の個人情報などは大丈夫なのだろうか。
Re:長期間パスワードを変更していない場合には (スコア:2)
いくら言ってもユーザーは結構な割合でパスワードを使い回すし
使わなくなったサービスからアカウントを削除せずに放置する。
そうすると、放置したサービスからパスワードが漏洩したら
mixiのアカウントへの不正ログインに使われるかもしれない。
パスワードを使い回してても、使ってるサービス全てのパスワードを
定期的に変更すれば、放置してるサービスから漏洩した分については
不正ログインに使うことが不可能になるので、何もしないよりはマシ。
・・・なので定期的に変更することを呼びかけてるんじゃないかなぁと。
もちろんそんなユーザーが定期的に変更するとは思わないし
強制したらパスワードの強度が下がるだろうだけど。
Re:長期間パスワードを変更していない場合には (スコア:1)
「パスワードを定期的に変更しろ」というのは「うちは定期的にヤラれている」としか解釈のしようがない
Re:長期間パスワードを変更していない場合には (スコア:1)
そうは思わないけど、そう言っておけば「お知らせはしてました」と言い訳できるだろうな、という気はしてる。
mixi？パスワードなんて10年間一度も変えてない。
Re: (スコア:0)
mixiを忘れないでね
たまにはログインしてよ
ってことでは？
Re:長期間パスワードを変更していない場合には (スコア:1)
当時は広告やら何やらバックグラウンドで動くあれこれやらで酷く重かったのでシンプルかつ軽量なTwitterに軸足移したんですよね。
今書いてるこれと同じマシンなのにｗ。
これだったらまたmixi使ってもいいかなあ。
Re: (スコア:0)
まだmixiのアカウント持っている人いたんだ と驚き