アカウント名:
パスワード:
良いパスワードの条件(大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc.)を満たすような文字列の記憶など非現実的で、だからパスワード管理ツールを使うのだが、するとそのパスワード管理ツールがcrackの対象になって・・・
どーすりゃいいのさ
大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc
すでに、「定期的な(頻繁な)パスワード変更はリスクを増大させる」ということになっていた筈です。 また、大文字と小文字を混ぜることを強制するのも、大文字だけ・小文字だけのパスワードを候補から外せるので危険らしいと。 確実な対応は、数字・記号・文字を混ぜることと、長くする、そして使いまわさないですね。 まあ、変更を強要するサイトはありますし、個人の能力を超えている点に違いはありませんが・・・ 。
定期的なパスワード変更は一定の注意を要求するというマーケティングの一種として意味があるかもしれない。セキュリティー上必要という言い訳は通りやすいしメール通知等なら強制的に訪問もさせられる。というか電子書籍などのマーケットで無料商品を面倒にするのと同じで、実際はそういうのが主目的くらいに思ってたね。セキュリティー上ってのは言い訳で。最近になって真面目に議論されて否定されたのがむしろ意外なくらいだった。
それから大文字小文字の強制が候補を外させるってのはあまり現実的とは思えない。全部大文字小文字は2パターンしかない一方、混在は2^n-2の内どれかは分からないからね。
パスワード管理としては秘匿する使いまわし(できれば部分組み合わせ)の共通部分と、パスワード管理などに載せるランダム部分(と組み合わせパターン)を合わせるのが良いと思う。クレジットカード登録したサイトでは他のサイトで使っていない文字列を加えるとかもして。とは言ってもブラウザ標準のパスワードマネージャーは普通に使ってるけど。
定期的な変更は /etc/passwd のオフライン攻撃対策、記号と大文字は8文字パスワード対策なんですよ。
昔々、「コンピュータ」といえば一種の root 権限無し共有 VPS のようなもの、「コンピュータを使う」といえば ssh 専用シンクライアントのようなものを利用申請して使うものだった時代、パスワードは /etc/passwd(のちに/etc/shadow) というテキストファイルにハッシュ化して保存されていました。その時代はパスワードだって精々7か8文字──要は char password[8]; だったわけです。同じ棟のコンピュータ利用者であれば、誰のパスワードだろうと su すれば読めました。みんなで1つの Unix インスタンスを共有しているのですから。
これと当時は現実だったムーアの法則が組み合わさり、「ハッシュ化パスワードは常に漏洩しているもの、8文字以上にパスワードを伸ばすことは不可能、従ってパスワードは設定し続ける限り数か月から数年で破られるもの」という前提が存在していました。そこで、漏洩してから総当たり攻撃が成立しうるまでを6か月程度などと見込み、「パスワードを長くとも数か月間隔で頻繁に変更し、クラックする時間を与えない」「総当たりの難易度を高く保つため、同じ8文字の空間ではできるだけ複雑化する」という規則が生まれました。
Microsoft Windows が登場するより10年か20年くらい前、1970年代くらいにはこういう背景があったようです。アポロ11号が月に行った時よりは、少し現代に近い世界でしょう。
さて、その後は IBM が PC/AT を発売するとか、NEC が PC-98 を発売するとかして、コンピュータは個人が1台ずつ所有するものになりました。個人用コンピュータのパスワード(そんなものがあれば、ですが)は HDD に記録され、HDD は筐体の中にネジ止めされ、筐体は仕事机の上にあるわけです。私はあなたと同じ Unix インスタンスにログインしませんので、あなたの /etc/passwd は読めません。まあ上の話でも su できる利用者ってなんやねんとか、パソコンだって rlogin あったやろとか NTLM 認証がどうとかツッコミはあるでしょうが、基本的にこの 「 Unix とその一部子孫において、/etc/passwd が容易に漏洩し、有効文字数も短く、認証が脆弱である」という問題を緩和するための策が定期変更であり複雑化なのです。
この2つの前提がなくなった現代においては、パスワード忘れとか漏洩のリスクを考えれば、この2規則は廃止されてしかるべきものです。もしあなたがこのチェスタートンの柵の当代のアドボケートなら、これがその柵にまつわる逸話です。
共有のSSH環境とかは今も似たような匂いですねぇ。隣のユーザーが何やってるのか分かる環境だと気休め程度のセキュリティーがそれなりに重要だったりします。良く分からない頃はコマンドライン引数でウェブサービスのパスワードを漏らした事もあったような。知らない内にぼこぼこ漏れるような環境なら気休めの対策としてありってのは現在でも変わらないでしょう。
教えてエロいひとetc/passwd のオフライン攻撃ってどんなん?
passwd(shadow)ファイルはユーザ情報管理ファイル。ユーザ名、ユーザID、ハッシュ化(暗号化)済みパスワード等が全部記載されている。これを読む権限を得てコピーする他にも、これを読み込権限を持つむ何らかのソフトの脆弱性を突いてデータを抜くとかもある。
オフライン攻撃はハッシュ化(暗号化)されたデータが攻撃者の手元にあり、専用ツールなどで無制限に鍵(パスワード)の総当たり攻撃等を行なう事。オンライン(通常稼働中のシステム)ではないので、単位時間あたりの攻撃数も莫大な上、失敗数でロックされたりしない。
passwd(shadow)用のオフライン攻撃ツールは何種類も存在する位には使われた手のはず。
パスワードの利用場面が増えた事もあり、必要な記憶量が増えすぎて管理不能になる事で、「いつものパス+連番」のような問題のあるパスワードやパスワードのメモ書きのようなリスクが高くなる。定期変更ルールで本当にランダムなパスを定期付け替えしてるやつなんてまずいない。
大文字小文字の強制はパスワードに使用可能な鍵空間サイズの話で、完全なランダム生成総当たり攻撃での強度の話としては正確。大抵は何らかの単語ベースだから意味は無いし、文字数が多いほど強度の低下は小さくなる(禁止条件に引っかかるランダムパス発生率も下がる)けどね。分かりやすく2文字英字
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
人間の能力の限界 (スコア:0)
良いパスワードの条件(大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc.)を満たすような文字列の記憶など非現実的で、だからパスワード管理ツールを使うのだが、するとそのパスワード管理ツールがcrackの対象になって・・・
どーすりゃいいのさ
頻繁に変更しない (スコア:1)
大文字小文字数字記号を混ぜる、長くする、頻繁に変更する、使い回さないetc
すでに、「定期的な(頻繁な)パスワード変更はリスクを増大させる」ということになっていた筈です。
また、大文字と小文字を混ぜることを強制するのも、大文字だけ・小文字だけのパスワードを候補から外せるので危険らしいと。
確実な対応は、数字・記号・文字を混ぜることと、長くする、そして使いまわさないですね。
まあ、変更を強要するサイトはありますし、個人の能力を超えている点に違いはありませんが・・・ 。
Re:頻繁に変更しない (スコア:0)
定期的なパスワード変更は一定の注意を要求するというマーケティングの一種として意味があるかもしれない。
セキュリティー上必要という言い訳は通りやすいしメール通知等なら強制的に訪問もさせられる。
というか電子書籍などのマーケットで無料商品を面倒にするのと同じで、実際はそういうのが主目的くらいに思ってたね。セキュリティー上ってのは言い訳で。
最近になって真面目に議論されて否定されたのがむしろ意外なくらいだった。
それから大文字小文字の強制が候補を外させるってのはあまり現実的とは思えない。
全部大文字小文字は2パターンしかない一方、混在は2^n-2の内どれかは分からないからね。
パスワード管理としては秘匿する使いまわし(できれば部分組み合わせ)の共通部分と、パスワード管理などに載せるランダム部分(と組み合わせパターン)を合わせるのが良いと思う。
クレジットカード登録したサイトでは他のサイトで使っていない文字列を加えるとかもして。
とは言ってもブラウザ標準のパスワードマネージャーは普通に使ってるけど。
Re:頻繁に変更しない (スコア:4, 参考になる)
定期的な変更は /etc/passwd のオフライン攻撃対策、記号と大文字は8文字パスワード対策なんですよ。
昔々、「コンピュータ」といえば一種の root 権限無し共有 VPS のようなもの、「コンピュータを使う」といえば ssh 専用シンクライアントのようなものを利用申請して使うものだった時代、パスワードは /etc/passwd(のちに/etc/shadow) というテキストファイルにハッシュ化して保存されていました。その時代はパスワードだって精々7か8文字──要は char password[8]; だったわけです。同じ棟のコンピュータ利用者であれば、誰のパスワードだろうと su すれば読めました。みんなで1つの Unix インスタンスを共有しているのですから。
これと当時は現実だったムーアの法則が組み合わさり、「ハッシュ化パスワードは常に漏洩しているもの、8文字以上にパスワードを伸ばすことは不可能、従ってパスワードは設定し続ける限り数か月から数年で破られるもの」という前提が存在していました。そこで、漏洩してから総当たり攻撃が成立しうるまでを6か月程度などと見込み、「パスワードを長くとも数か月間隔で頻繁に変更し、クラックする時間を与えない」「総当たりの難易度を高く保つため、同じ8文字の空間ではできるだけ複雑化する」という規則が生まれました。
Microsoft Windows が登場するより10年か20年くらい前、1970年代くらいにはこういう背景があったようです。アポロ11号が月に行った時よりは、少し現代に近い世界でしょう。
さて、その後は IBM が PC/AT を発売するとか、NEC が PC-98 を発売するとかして、コンピュータは個人が1台ずつ所有するものになりました。個人用コンピュータのパスワード(そんなものがあれば、ですが)は HDD に記録され、HDD は筐体の中にネジ止めされ、筐体は仕事机の上にあるわけです。私はあなたと同じ Unix インスタンスにログインしませんので、あなたの /etc/passwd は読めません。まあ上の話でも su できる利用者ってなんやねんとか、パソコンだって rlogin あったやろとか NTLM 認証がどうとかツッコミはあるでしょうが、基本的にこの 「 Unix とその一部子孫において、/etc/passwd が容易に漏洩し、有効文字数も短く、認証が脆弱である」という問題を緩和するための策が定期変更であり複雑化なのです。
この2つの前提がなくなった現代においては、パスワード忘れとか漏洩のリスクを考えれば、この2規則は廃止されてしかるべきものです。
もしあなたがこのチェスタートンの柵の当代のアドボケートなら、これがその柵にまつわる逸話です。
Re: (スコア:0)
共有のSSH環境とかは今も似たような匂いですねぇ。
隣のユーザーが何やってるのか分かる環境だと気休め程度のセキュリティーがそれなりに重要だったりします。
良く分からない頃はコマンドライン引数でウェブサービスのパスワードを漏らした事もあったような。
知らない内にぼこぼこ漏れるような環境なら気休めの対策としてありってのは現在でも変わらないでしょう。
Re: (スコア:0)
教えてエロいひと
etc/passwd のオフライン攻撃
ってどんなん?
Re: (スコア:0)
passwd(shadow)ファイルはユーザ情報管理ファイル。
ユーザ名、ユーザID、ハッシュ化(暗号化)済みパスワード等が全部記載されている。
これを読む権限を得てコピーする他にも、
これを読み込権限を持つむ何らかのソフトの脆弱性を突いてデータを抜くとかもある。
オフライン攻撃はハッシュ化(暗号化)されたデータが攻撃者の手元にあり、
専用ツールなどで無制限に鍵(パスワード)の総当たり攻撃等を行なう事。
オンライン(通常稼働中のシステム)ではないので、
単位時間あたりの攻撃数も莫大な上、失敗数でロックされたりしない。
passwd(shadow)用のオフライン攻撃ツールは何種類も存在する位には使われた手のはず。
Re:頻繁に変更しない (スコア:2)
NISTも総務省も推奨しなくなってリスク要因だとしているので、時間はかかるけれど消えていくのではないかな。
大文字小文字の強制が候補を外させる(危険)というのは、ちょっと言い過ぎでしたね。
ただ、利用者が大文字小文字を意識しているという前提であれば、サイト側で大文字小文字の混在を強制する行為は候補を僅かとは言え減らす側に傾くでしょう。(今の利用者にそんな意識はねーよと言われればその通り。)
最後に、クレジットカードを登録するサイトについては、登録をカードレスデビットにして、サイト毎に別の番号にし、適時停止や限度額変更をしてリスクを下げるという方法はありますね。よく使うが少額、めったに使わないが多額そしてちょっと怪しいくらいに区分するといいのかなと思っています。
まあ、2つに分けて面倒な管理をする(自分を信じる)くらいであれば、パスワード管理ツールと心中する(プロに任せる)方が楽なので、今は1Password様にかなりをお任せ。
Re: (スコア:0)
パスワードの利用場面が増えた事もあり、必要な記憶量が増えすぎて管理不能になる事で、
「いつものパス+連番」のような問題のあるパスワードやパスワードのメモ書きのようなリスクが高くなる。
定期変更ルールで本当にランダムなパスを定期付け替えしてるやつなんてまずいない。
大文字小文字の強制はパスワードに使用可能な鍵空間サイズの話で、
完全なランダム生成総当たり攻撃での強度の話としては正確。
大抵は何らかの単語ベースだから意味は無いし、
文字数が多いほど強度の低下は小さくなる
(禁止条件に引っかかるランダムパス発生率も下がる)けどね。
分かりやすく2文字英字