- NIST Special Publication(SP) 800ｰ63-4での安全なパスワード要件
1:文字数の長さの要件。多要素認証ではなく、単一要素での認証の場合、パスワードの長さは最低15文字以上
2:多要素認証の場合、パスワードの長さは最低8文字
3:パスワードの最大の長さは、最低でも64文字を許容しなければならない
4:文字種の混在を強制してはならない。パスワード作成において、大文字・小文字・数字・記号の混在を強制することは禁止
5:すべての印刷可能なASCII、スペース、絵文字を含むUnicodeをパスワードとして受け入れるべき
6:定期的な変更の強制は禁止
7:パスワードのヒントの禁止
8:「秘密の質問」の禁止
9： パスワードマネージャーの利用を許可すべき
10：パスワード入力欄への貼り付けを許可すべき
11：ブロックリストを照合しなければならない - 日本語入力可能にするだけでクソ強い
このリストで言うと5番やな - 長いほうが安全って全部1とかでもええんか
- うーん
1111で
- 強度はほどほどでいいから会社で訓練してくれよ
- ブルートフォースアタックってzzzzzzとかだと時間かかったりするのかな
- >>10
連番とか階段から調べるから速攻で逝くよ - >>23
流石にダメか - 全部Googleに作ってもらってるんだがアカンか？
- >>11
ええぞ - 実際総当たりなら複雑かどうかなんて気にしないもんな
- ひらがなカタカナ漢字ありにしろよ
- 貼り付け禁止にしてるとこはどうかしてる
- 文字数に上限つけてる日本のゴミサイトあるよな
- >>17
8文字まで！
貼り付け禁止！！
登録のメアドは2回入力！！ - いっつもめちゃくちゃに入力してるから自然と長いパスや
- ^dCnSW+az3M&m+d$
よりも
0000000000000000000000000000000000000000
の方が安全ってこと？ - >>20
それは11番で弾かれる - >>20
おは尾崎将司
成仏してクレメンス - √3の平方根パスワードにしてるから永遠に伸ばせるわ
- 復活の呪文が違います
- 混在させるより長さのが効くんやな
英文とか辞書からやられたりせんのかな - 定期的変更はガチでカスやからな
パスワードの新常識、「複雑な方が安全」から「長い方が安全」へ…
エッヂ
コメント