アカウント名:
パスワード:
>別の発見はパスワードに使われている文字の種類だ。特殊文字を含むと解析されにくくなるが、こうした特殊文字を使用しているのは全体の12%ほどだったという。
・パスワードには数字や記号を使ってもいい(必ず使え、ではない)・パスワードの長さはいくら長くてもいい
ってことにしてくれれば安全になるのでそうしてくれ
>パスワードの長さはいくら長くてもいいそれ、前の会社の上司が言ってたけど却下した。(オブラートに包んで)
たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。無限超のパスワードを許可するポリシーなどあり得ない。
「記号」の方も同様.「コレとコレのみ」と具体的に指定するならともかく、「記号ならなんでもOK」ってなると動作確認が大変だ。まずは「記号」の文字セットを定義する所から。
> たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。
タイムアウトでは?
「1TBのパスワード」って最速でどのくらいの時間で打ち込めるんだろう?
テラTは1012で1兆。1秒で1文字をタイプしたとしても3万年以上かかりますね。普通のPCでは入力も保存もできない量でしょう。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
パスワードポリシーを統一してくれねえかな (スコア:2)
>別の発見はパスワードに使われている文字の種類だ。特殊文字を含むと解析されにくくなるが、こうした特殊文字を使用しているのは全体の12%ほどだったという。
・パスワードには数字や記号を使ってもいい(必ず使え、ではない)
・パスワードの長さはいくら長くてもいい
ってことにしてくれれば安全になるのでそうしてくれ
Re: (スコア:1)
>パスワードの長さはいくら長くてもいい
それ、前の会社の上司が言ってたけど却下した。(オブラートに包んで)
たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。
無限超のパスワードを許可するポリシーなどあり得ない。
「記号」の方も同様.「コレとコレのみ」と具体的に指定するならともかく、
「記号ならなんでもOK」ってなると動作確認が大変だ。
まずは「記号」の文字セットを定義する所から。
Re: (スコア:0)
> たとえば1TBのパスワードを入力するとどうなるか考えてみれば良い。
タイムアウトでは?
Re: (スコア:0)
「1TBのパスワード」って最速でどのくらいの時間で打ち込めるんだろう?
Re:パスワードポリシーを統一してくれねえかな (スコア:1)
テラTは1012で1兆。1秒で1文字をタイプしたとしても3万年以上かかりますね。
普通のPCでは入力も保存もできない量でしょう。