「ビックカメラドットコム、IDとポイントが不正使用の被害」記事へのコメント

パスワードなんか役に立たない

[Anonymous Coward]

マスコミ報道されなかったので知らない人も多いかもしれませんが、かつて某銀行は、クレジットカードの暗証番号 + ネットバンキング用の7桁(だったかな)の追加の暗証番号でした。そして、暗証番号を連続で間違うと口座がロックアウトされますが、暗証番号を固定して口座番号を総当たりする攻撃に対してはノーチェックで、ものすごい勢いでブルートフォースされてしまったそうです。どれくらいの被害額だったのかはトップシークレットらしく漏れ聞こえてきませんでした。

かなりのスピードで総当たりされれば検出も可能ですが、ボットネットを利用するなどして1つのIPアドレスから1日1回程度の試行だと、攻撃元だけを遮断することができず、サービスを休止するしかありません。そういうわけで、金の絡むシステムでは、パスワードは脆弱すぎます。

Re:

[NOBAX (21937)]

某大手銀行なんか、ネットのパスワードに使えるのは、数字とアルファベットのみですよ。
比較的強度の強いパスワードを作れる@、+、-のような記号は受け付けてくれません。
不正アクセスの被害は保証すればいいんだろうというスタンスなんでしょうか。

Re:パスワードなんか役に立たない

[Anonymous Coward]

うちがこの間作ったシステムは、アカウントに記号が使えるのに
パスワードには使えないのです。なんだこりゃ。