「複数のniconicoアカウントで他社からの流出パスワードによる不正ログインが検出される」記事へのコメント

なんで他社からの流出だってわかるの?

[Anonymous Coward]

それがわかるならなんで他社と同じパスワードを禁止できないの?

Re:

[Anonymous Coward]

そりゃユーザーが他社にどんなパスワード設定してるかなんて
ニコニコ側は知りようもないからな

Re:

[Anonymous Coward]

ならなんで他社からの流出パスワードだと分かるのか(二度目)

Re:なんで他社からの流出だってわかるの?

[Anonymous Coward]

流出ならほぼ全部通るけど、他社のものならきちんとパスワード変えてる人間は弾かれる。
ちょっと考えればわかるでしょ？

Re:

[Anonymous Coward]

暗号解けたぶんしか成功しないんじゃないの? まさかniconicoは平文でパスワード保存してるの?

Re:

[Anonymous Coward]

一般的に、パスワードを暗号化して保存することはしないよ。ハッシュ化するだけ。
あと、ハッシュ化されたパスワードから元のパスワードを割り出したのであれば、ログインの成功率は100%になる。 といっても、犯罪者側も意図的に間違いを混入して攪乱しようとするだろうけどね。

Re:

[Anonymous Coward]

では、ほぼ全部通らなかったように偽装すれば流出したパスワードを使っていても流出したことがバレないと言うこと？

Re:

[Anonymous Coward]

そんなことしたら目的を達成する前に気づかれちゃうのでしません。