「過去に利用された2つ以上のパスワードから、変更後のパスワードを推測する手法」記事へのコメント

定期的に変更すべきはメアド？

[Anonymous Coward]

プロファイリングを避ける為には、定期的にメアド(またはキーとなるID)を変えようってことになるのかな？
名前のメアドとか言語道断って事になって影響はデカいな。

Re:

[Anonymous Coward]

定期的に変更する必要はなくて十分な長さを持つ完全にランダムな文字列にするべきってこと

Re:

[Anonymous Coward]

「ネット上に流出したパスワードから同じメールアドレスに紐付けられている二つ以上のパスワードを抽出」に対して
メアドを長いランダム文字列にすることは効果があるとは思えないな…

Re:

[Anonymous Coward]

いや、ランダムならこの方法で破られることはないでしょ。
人間にランダムなパスワードを生成・運用する能力があるかどうかは別問題として・・・。

Re:

[Anonymous Coward]

#4543146はパスワードではなくメールアドレスの話をしていることに気づいてない…？

Re:

[Anonymous Coward]

「十分な長さを持つ完全にランダムな文字列にするべき」はパスワードのことだろうね。

確かに律儀に読むとメアドをランダムにって解釈は無理ないけど
「(メアドを)定期的に変更する必要はなくて(パスワードを)十分な長さを持つ完全にランダムな文字列にするべき」だろう。
問題は推測が可能であることなのだから。

Re:

[Anonymous Coward]

パスワードの話はしていないコメントにそういう返信をするってことは、#4543154は#4543146の内容を理解せずに書いているってことだろ。
おそらく「定期的に変更」ってだけでパスワードのことだと思い込んで、コメントタイトルすら見ていない。

Re:

[Anonymous Coward]

#4543146がメアドを定期的に変更すべき？とか無茶な仮定を置くからでしょ。
そんな斜め上の対策考えなくてもパスワードが適切ならそれでいいんだよ。

Re:

[Anonymous Coward]

普通にメールアドレスもパスワードも変更する必要なくてパスワードが長ければいいって話
万が一流出してレインボーテーブル攻撃されても十分に長いパスワードなら割り出せない

Re:

[Anonymous Coward]

パスワードの危険性について多少の注意喚起はしても、いざ顧客アカウントの作成となるとメールアドレスをユーザ名にする弊害を説くところはありませんよね…当然のようにID==メールアドレス

Re:

[Anonymous Coward]

んなこと言っても憶えてくれないんだもん