「英国家サイバーセキュリティセンター、繰り返し使われているパスワード上位10万件のリストを公開」記事へのコメント

人間の能力の限界

[Anonymous Coward]

良いパスワードの条件（大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc.）を満たすような文字列の記憶など非現実的で、だからパスワード管理ツールを使うのだが、するとそのパスワード管理ツールがcrackの対象になって･･･

どーすりゃいいのさ

頻繁に変更しない

[Spinnaker (48489)]

大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc

すでに、「定期的な(頻繁な)パスワード変更はリスクを増大させる」ということになっていた筈です。
また、大文字と小文字を混ぜることを強制するのも、大文字だけ・小文字だけのパスワードを候補から外せるので危険らしいと。
確実な対応は、数字・記号・文字を混ぜることと、長くする、そして使いまわさないですね。
まあ、変更を強要するサイトはありますし、個人の能力を超えている点に違いはありませんが・・・　。

Re:

[Anonymous Coward]

> また、大文字と小文字を混ぜることを強制するのも、大文字だけ・小文字だけのパスワードを候補から外せるので危険らしいと。

8文字のパスワードでも0.07%が候補から除外されるだけ。文字数が増えれば比率は文字通り指数関数的に下がる。安易につけたと考えられるパスワードを除外できるメリットのほうがずっと大きい。そんな寝言は気にしなくていいかと

Re:頻繁に変更しない

[Spinnaker (48489)]

まあ、そういうことですね。
選択肢を多く、文字数を増やせと言いたかっただけなので、この部分は言い過ぎでした。