アカウント名:
パスワード:
＞別の発見はパスワードに使われている文字の種類だ。特殊文字を含むと解析されにくくなるが、こうした特殊文字を使用しているのは全体の12％ほどだったという。
・パスワードには数字や記号を使ってもいい（必ず使え、ではない）・パスワードの長さはいくら長くてもいい
ってことにしてくれれば安全になるのでそうしてくれ
＞パスワードの長さはいくら長くてもいいそれ、前の会社の上司が言ってたけど却下した。（オブラートに包んで）
たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。無限超のパスワードを許可するポリシーなどあり得ない。
「記号」の方も同様．「コレとコレのみ」と具体的に指定するならともかく、「記号ならなんでもOK」ってなると動作確認が大変だ。まずは「記号」の文字セットを定義する所から。
> たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。
タイムアウトでは？
「1TBのパスワード」って最速でどのくらいの時間で打ち込めるんだろう？
テラTは1012で1兆。1秒で1文字をタイプしたとしても3万年以上かかりますね。普通のPCでは入力も保存もできない量でしょう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あつくて寝られない時はhackしろ! 386BSD(98)はそうやってつくられましたよ? -- あるハッカー
パスワードポリシーを統一してくれねえかな (スコア:2)
＞別の発見はパスワードに使われている文字の種類だ。特殊文字を含むと解析されにくくなるが、こうした特殊文字を使用しているのは全体の12％ほどだったという。
・パスワードには数字や記号を使ってもいい（必ず使え、ではない）
・パスワードの長さはいくら長くてもいい
ってことにしてくれれば安全になるのでそうしてくれ
Re: (スコア:1)
＞パスワードの長さはいくら長くてもいい
それ、前の会社の上司が言ってたけど却下した。（オブラートに包んで）
たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。
無限超のパスワードを許可するポリシーなどあり得ない。
「記号」の方も同様．「コレとコレのみ」と具体的に指定するならともかく、
「記号ならなんでもOK」ってなると動作確認が大変だ。
まずは「記号」の文字セットを定義する所から。
Re: (スコア:0)
> たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。
タイムアウトでは？
Re:パスワードポリシーを統一してくれねえかな (スコア:0)
「1TBのパスワード」って最速でどのくらいの時間で打ち込めるんだろう？
Re:パスワードポリシーを統一してくれねえかな (スコア:1)
テラTは1012で1兆。1秒で1文字をタイプしたとしても3万年以上かかりますね。
普通のPCでは入力も保存もできない量でしょう。