アカウント名:
パスワード:
プロファイリングを避ける為には、定期的にメアド(またはキーとなるID)を変えようってことになるのかな？名前のメアドとか言語道断って事になって影響はデカいな。
定期的に変更する必要はなくて十分な長さを持つ完全にランダムな文字列にするべきってこと
「ネット上に流出したパスワードから同じメールアドレスに紐付けられている二つ以上のパスワードを抽出」に対してメアドを長いランダム文字列にすることは効果があるとは思えないな…
いや、ランダムならこの方法で破られることはないでしょ。人間にランダムなパスワードを生成・運用する能力があるかどうかは別問題として・・・。
#4543146はパスワードではなくメールアドレスの話をしていることに気づいてない…？
「十分な長さを持つ完全にランダムな文字列にするべき」はパスワードのことだろうね。
確かに律儀に読むとメアドをランダムにって解釈は無理ないけど「(メアドを)定期的に変更する必要はなくて(パスワードを)十分な長さを持つ完全にランダムな文字列にするべき」だろう。問題は推測が可能であることなのだから。
パスワードの話はしていないコメントにそういう返信をするってことは、#4543154は#4543146の内容を理解せずに書いているってことだろ。おそらく「定期的に変更」ってだけでパスワードのことだと思い込んで、コメントタイトルすら見ていない。
#4543146がメアドを定期的に変更すべき？とか無茶な仮定を置くからでしょ。そんな斜め上の対策考えなくてもパスワードが適切ならそれでいいんだよ。
普通にメールアドレスもパスワードも変更する必要なくてパスワードが長ければいいって話万が一流出してレインボーテーブル攻撃されても十分に長いパスワードなら割り出せない
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
定期的に変更すべきはメアド？ (スコア:0)
プロファイリングを避ける為には、定期的にメアド(またはキーとなるID)を変えようってことになるのかな？
名前のメアドとか言語道断って事になって影響はデカいな。
Re:定期的に変更すべきはメアド？ (スコア:0)
定期的に変更する必要はなくて十分な長さを持つ完全にランダムな文字列にするべきってこと
Re: (スコア:0)
「ネット上に流出したパスワードから同じメールアドレスに紐付けられている二つ以上のパスワードを抽出」に対して
メアドを長いランダム文字列にすることは効果があるとは思えないな…
Re: (スコア:0)
いや、ランダムならこの方法で破られることはないでしょ。
人間にランダムなパスワードを生成・運用する能力があるかどうかは別問題として・・・。
Re: (スコア:0)
#4543146はパスワードではなくメールアドレスの話をしていることに気づいてない…？
Re: (スコア:0)
「十分な長さを持つ完全にランダムな文字列にするべき」はパスワードのことだろうね。
確かに律儀に読むとメアドをランダムにって解釈は無理ないけど
「(メアドを)定期的に変更する必要はなくて(パスワードを)十分な長さを持つ完全にランダムな文字列にするべき」だろう。
問題は推測が可能であることなのだから。
Re: (スコア:0)
パスワードの話はしていないコメントにそういう返信をするってことは、#4543154は#4543146の内容を理解せずに書いているってことだろ。
おそらく「定期的に変更」ってだけでパスワードのことだと思い込んで、コメントタイトルすら見ていない。
Re: (スコア:0)
#4543146がメアドを定期的に変更すべき？とか無茶な仮定を置くからでしょ。
そんな斜め上の対策考えなくてもパスワードが適切ならそれでいいんだよ。
Re: (スコア:0)
普通にメールアドレスもパスワードも変更する必要なくてパスワードが長ければいいって話
万が一流出してレインボーテーブル攻撃されても十分に長いパスワードなら割り出せない