「LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった」記事へのコメント

要するに

[Anonymous Coward]

残るはユーザーが各自設定してるマスターパスワード1つだけで
攻撃者が「こいつを攻撃すると」と狙いを定めて、マスターパスワードが弱かったらもう丸裸って事なのかな。

自分は1password使ってるけど、そこのマスターパスワード(的なもの)は正直弱いんだよね。
だってブラウザで開く度に毎回入力してるし、そこに複雑なの覚えてらんない。
(まあそこだからこそ頑張って複雑にしろって話だとは思うけど)

Re:

[Anonymous Coward]

手打ちするパスワードは pwmake 64 (リスク低) か pwmake 80 (リスク高) で作ってるな
128/256bit みたいなガチ勢ではないけど、現実的には十分すぎるほど安全（計算速度が異様に進歩しない限り）
こんな感じのパスワードを作ってくれる
pwmake 64: .yBEb8@hegLoNK
pwmake 80: bYJ0nvYxp@n!eM6eN

作った日に百回くらいタイプして、その後一週間くらい毎日手打ちを継続すれば、まあ覚えられる

Re:

[Anonymous Coward]

自分ルールのハッシュ値計算表を一個覚えりゃいいのに
毎度100回タイプして覚えるとかすげぇ非効率なことやってんな

Re:

[Anonymous Coward]

具体的にどうすんの？
毎度っていっても覚えてるパスワードなんて一個か二個だろ

Re:

[Anonymous Coward]

具体的にって……適当にルール決めるだけだぞ？
利用サービス名でもキーにして各文字に対して、leet等する、文字位置を入れ替える、n文字シフト、大文字にする小文字にする、ローマ字打ちとかな打ちを参考に文字置換、etc
頭ん中でもこれくらいなら余裕だろ？

最悪どれか一個漏れてもルールが分からない程度に複雑化するだけ

> 毎度っていっても覚えてるパスワードなんて一個か二個だろ
パスワード使いまわしてるから1個か2個という意図なら終わってる
オンラインサービス等をそもそも1個か2個しか使ってないならまあ100回打って覚えるのもありかも知れんが……

Re:要するに

[Anonymous Coward]

パスワードマネージャのトピックでなんで使い回しの話になるの

Re:

[Anonymous Coward]

> パスワードマネージャのトピックでなんで使い回しの話になるの

>> そこに複雑なの覚えてらんない。
という話がまずあり、

>> 手打ちするパスワード
の話になってるからだからだろうね

#4385976も言ってる通り、OSやディスク暗号、マネージャのマスタパスワードetcで余裕で手打ちが2個をオーバー

1個のパスワードを100回打って覚えるという非効率なことしてる人だよ？
余談として手打ちパスワードとやらをマスタパスワード他でも使いまわしてると疑ってなんの問題が？