「So-netで不正アクセス、ポイントが不正に利用される」記事へのコメント

これって何の不備？

[Anonymous Coward]

設定できるIDやパスワードが短いんですかね？
パスワードの変更を促さないから？
認証サービスが短時間でレスポンスを返すから？

よく分からん。

Re:これって何の不備？

[Anonymous Coward]

> 設定できるIDやパスワードが短いんですかね？

"短い"かどうかは判断が分かれるかもしれませんが、
いまどき英数字以外で、'-'(ハイフン)と'_'(アンダーバー)しか使えないのはどうかと…

パスワードについて [so-net.ne.jp]

文字列

半角 8文字以上 16文字以内 (※1)

【使用できる文字】
・ アルファベット大文字・小文字、数字、- (ハイフン)、_ （アンダーバー）
【必須条件】
・ 先頭の文字はアルファベットまたは数字にします。
・ アルファベットと数字を混在させます。

(※1)  2008年9月18日以前にご入会されたお客さまで、変更されていない場合は、「半角 6文字以上 8文字以内」です。