アカウント名:
パスワード:
途中でパスワードを変えなければ10^10の組み合わせを試せば必ず破れる。変えればそうはならない。こんな事も分からないのか？
＞途中でパスワードを変えなければ10^10の組み合わせを試せば必ず破れる。＞変えればそうはならない。
上でも指摘されてるけど、直感的にこう思ってしまう人って多いよね。実際のところ総当たり攻撃に対してパスワード変更はあんまり効果ないよね。
例えばパスワードが数字１桁で、攻撃者は１日に１個ずつ試すとすると、パスワードを変更しなければ１０日で１００％破られる。でも毎日パスワードを変えても約６５％の確立で破られる。
銀行の暗証番号見たいに数字４桁ならもっと効果があるように直感的には思えるかもしれないけど、実際に計算してみると約６３％の確立で破ら
というよりも、設定する変数が少ないです。また、さいころは出目を覚えないので確率的にも間違ってます。古典的な「パスワード強度」について簡単に解説します。# 非常に古典的な話なので全員知った上で話をしてるのかと思ってましたがそうでもないみたいなので:-P
パスワードは、試行回数を無限にとれば必ず破られます。そのため、「守りたい期間」「単位時間あたりのパスワード試行回数」「パスワード総数」「突破確率」を決める必要があります。例えば、守りたい期間が１日、試行回数が１日１回、突破確率を0.5だとするならば、パスワード総数10、つまり数字のみ１桁で十分
元ACが書きたかったのはパスワードを変更することによる強度向上の程度であって、それに対する答えにはなってない気がするのだが。それに対する解答を、「約578年」とか、「約17年」とか、具体的な数字で示さないと。結局のところ、短いパスワードを頻繁に変えるよりも、1文字追加する方が簡単に強度を上げられる。
元ACが書きたかったのはパスワードを変更することによる強度向上の程度であって、それに対する答えにはなってない気がするのだが。
それに対する解答を、「約578年」とか、「約17年」とか、具体的な数字で示さないと。結局のところ、短いパスワードを頻繁に変えるよりも、1文字追加する方が簡単に強度を上げられる。
しっかりはっきりくっきり上で具体的な数字をあげて説明したのだけれども、どこか間違っていたかな？もしかして、１／２の確率で赤、１／２の確率で黒が出るルーレットで、黒赤赤赤赤赤赤赤赤赤 (赤が9回連続)と出た場合、『次に赤がでる確率は？』と聞かれたら困る人のレベルから説明した方が良いのでせうか:-P
9999だからと言って、単細胞ロボットみたいに単純に１から順番に試すとは限らないんだよな。
1111,2222,3333....と試すかも知れないし、
ある程度単純なパターン（1234、2345,... 、9876、141421356,223620679）を辞書に登録してあるかもしれないし。
9998までは試したのだが…
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
1x8 (スコア:0)
1回目:11111111
2回目:22222222
・
・
・
8回目:88888888
↓
1回目に戻る
という人がいました
案外大丈夫なんだ
#タイトル11111111にしたらダメだと言われてしまった
Re: (スコア:0)
定期的なパスワード変更って何で必要なんですかね。
例えば数字10桁のパスワードが必要なシステムがあったとして、
攻撃者は
0000000000
0000000001
0000000002
…
って試していくでしょ。
設定されたパスワードが9999999999だったとすると、
パスワード変更する事で解析にかかる時間はむしろ短くなりますよね
もちろん変更したことで長くなる場合もあるし、
すでにアタック済みのパスワードに変更すると
攻撃者は解析できない事もあると思います
でも確率的な期待値で考えると完全にプラマイ0でしょう
セキュリティが向上しないのにユーザに余計な手間を
かけさせるシステムは滅びた方がいいと思うよ
Re: (スコア:1, おもしろおかしい)
途中でパスワードを変えなければ10^10の組み合わせを試せば必ず破れる。
変えればそうはならない。
こんな事も分からないのか？
Re: (スコア:0)
＞途中でパスワードを変えなければ10^10の組み合わせを試せば必ず破れる。
＞変えればそうはならない。
上でも指摘されてるけど、直感的にこう思ってしまう人って多いよね。
実際のところ総当たり攻撃に対してパスワード変更はあんまり効果ないよね。
例えばパスワードが数字１桁で、攻撃者は１日に１個ずつ試すとすると、
パスワードを変更しなければ１０日で１００％破られる。
でも毎日パスワードを変えても約６５％の確立で破られる。
銀行の暗証番号見たいに数字４桁ならもっと効果があるように直感的には思えるかもしれないけど、実際に計算してみると約６３％の確立で破ら
間違っています（Re:1x8 (スコア:5, 参考になる)
というよりも、設定する変数が少ないです。また、さいころは出目を覚えないので確率的にも間違ってます。
古典的な「パスワード強度」について簡単に解説します。
# 非常に古典的な話なので全員知った上で話をしてるのかと思ってましたがそうでもないみたいなので:-P
パスワードは、試行回数を無限にとれば必ず破られます。
そのため、「守りたい期間」「単位時間あたりのパスワード試行回数」「パスワード総数」「突破確率」を決める必要があります。
例えば、守りたい期間が１日、試行回数が１日１回、突破確率を0.5だとするならば、パスワード総数10、つまり数字のみ１桁で十分
Re: (スコア:0)
それに対する解答を、「約578年」とか、「約17年」とか、具体的な数字で示さないと。結局のところ、短いパスワードを頻繁に変えるよりも、1文字追加する方が簡単に強度を上げられる。
馬肉もわさび園でとれるんですか？（Re:間違っています（Re:1x8 (スコア:1)
しっかりはっきりくっきり上で具体的な数字をあげて説明したのだけれども、どこか間違っていたかな？
もしかして、
１／２の確率で赤、１／２の確率で黒が出るルーレットで、
黒赤赤赤赤赤赤赤赤赤 (赤が9回連続)
と出た場合、『次に赤がでる確率は？』と聞かれたら困る人のレベルから説明した方が良いのでせうか:-P
Re: (スコア:0)
9999だからと言って、単細胞ロボットみたいに単純に１から順番に試すとは限らないんだよな。
1111,2222,3333....と試すかも知れないし、
ある程度単純なパターン（1234、2345,... 、9876、141421356,223620679）を
辞書に登録してあるかもしれないし。
Re:馬肉もわさび園でとれるんですか？（Re:間違っています（Re:1x8 (スコア:0)
ちがいますよ。
あ・ん・ど・ろ・い・ど。
Re:馬肉もわさび園でとれるんですか？（Re:間違っています（Re:1x8 (スコア:1)
9998までは試したのだが…
マラソンで二位を抜いたら何位？