「2023年版流出パスワードランキング、「123456」が1位に復帰」記事へのコメント

長文最強

[Anonymous Coward]

“theworldinyourhand”で解析に数世紀かかると言われると数字記号混在で面倒なパスワード管理するのが馬鹿らしくなる気がする。
ここは日本昔ばなし風に
“alongtjmeagotherewasanoldmanandoldwoman”
(昔々おじいさんとおばあさんがいました)
はどうだろう

Re:長文最強

[zambia (36932)]

以前、童謡をパスワードにしてました
50文字超。
パスワードを平文保存してやがるサイトから漏出しました

Re:

[Anonymous Coward]

漏出に動揺したんですね？

Re:

[Anonymous Coward]

長いパスワードってタイプミスでロックされたりしませんかね

Re:

[Anonymous Coward]

#4567977 をよく見よう。6文字目とか。

Re:

[Anonymous Coward]

AIに流出パスワードで学習させたら凄いヒットしやすい辞書作ってくれそう

Re:

[Anonymous Coward]

学習させすぎて姓名判断みたいにパスワードでその人を占うことが出来るようになったりして
パスワードからその人の性格や趣味、性癖を判断・・・とか

Re:

[Anonymous Coward]

timeのiとj入れ替えてるの忘れてログインできなくなるのね

Re:

[Anonymous Coward]

wereじゃなくてwasなところも味がありますね。
それならmukasimukasiojiisantoobaasangaimasitaのほうがちょっと短いけど無理に英語にする必要がない分良いような気がしますけど

Re:

[Anonymous Coward]

「じ」はziだっけ? jiだっけ?
「し」はshiだっけ? siだっけ?
でつまずくんですよ

Re:

[Anonymous Coward]

歌謡曲のフレーズを使ってます
パスワードじゃなくてパスフレーズだけんども

Re:

[Anonymous Coward]

supercalifragilisticexpialidociousを使っている人はそれなりにいるだろうなぁ。

Re:

[Anonymous Coward]

このレポートの注釈部分には「この時間は技術的詳細に依存し…」と書かれていますが、どうやって計算したものか書いてありません。本当に1世紀かかるのかは疑問です。
このパスワードはユーザ名supportでTelkom Indihomeのモデムのデフォルトパスワード [github.com]に使われていた形跡があります。まず流出していることからしてパスワード解析用の辞書に載っていた可能性があるわけで、辞書による解析をせず、総当たりでやるならこれくらいかかるという程度の意味ではないでしょうか。

Re:

[Anonymous Coward]

> “theworldinyourhand”で解析に数世紀かかると言われると数字記号混在で面倒なパスワード管理するのが馬鹿らしくなる気がする。

まさにそういう趣旨で、文字種の強制よりも長さを増やす方向のガイドラインをNISTが出している。

https://xtech.nikkei.com/atcl/nxt/column/18/00891/072500005/ [nikkei.com]