HOME > 未分類 > パスワードは定期的に変更しろと言ったな。あいつぁー嘘だ [896590257]

パスワードは定期的に変更しろと言ったな。あいつぁー嘘だ [896590257]

未分類
投稿者：vkmw73 ｜ 2023年9月21日

1 ：ホスフェニトインナトリウム(愛知県) [JP]：2023/09/14(木) 05:42:36.27 ID:UfKTCBo60●.net ?PLT(21003)
sssp://img.5ch.net/ico/2-1.gif
終わりなきパスワードとの闘い、「定期的な変更は不要」という新常識
2023.09.14 日経クロステック

「パスワードを付箋に貼って管理してはいけません」――。
筆者が学生の頃に初めてパソコンを購入した際そう教育を受けたが、「何を当然のことを」と笑った記憶がある。
もちろんこれまで一度もパソコンに付箋を貼ってパスワードやIDなどを管理したことはない。ところが最近、困ったことにこうしたパスワード管理をしたくなる気持ちが多少分かるようになってきてしまった。

アルファベットの大文字と小文字に加えて、数字や記号を織り交ぜた8文字以上でパスワードを設定するよう促されるケースも多い。
確かにいろいろな文字種を含んだパスワードのほうが第三者は容易に推定できず、不正アクセスを受けるリスクを低減できる。

ただ頭ではパスワードの「お作法」を理解している一方で、最近パスワードを覚えておくのに苦労を感じつつある。
社会人になって様々なサービスを使いながら仕事をするようになり、管理するパスワードが増えてきたからだ。加えて定期的にパスワードを再設定するよう求められることもしばしばある。
付箋にパスワードを書いて管理したくなる気持ちも分からなくもない。

https://xtech.nikkei.com/atcl/nxt/column/18/00138/091101366/

26 ：ビダラビン(滋賀県) [FR]：2023/09/14(木) 06:53:03.82 ID:mc5X+Xrc0.net

頻繁に変えてた頃って二段階認証とか無かったような

9 ：ダルナビルエタノール(東京都) [US]：2023/09/14(木) 05:51:33.87 ID:qTLTAPnG0.net

だいたい日本のウェブサイトはhttpのままだし、何考えてるのか分からんわ。

79 ：ダルナビルエタノール(広島県) [US]：2023/09/16(土) 15:12:52.38 ID:4sklpHuH0.net

>>78
googleのパスワードは子供の頃に住んでた住所だな
忘れること無いしむっちゃ長いからさすがに解析できないだろう

37 ：コビシスタット(愛知県) [ﾆﾀﾞ]：2023/09/14(木) 07:44:24.39 ID:SJ/0SY000.net

ストーカー被害にあったわけでもないのに毎度引っ越しするようなもんだよな
完全に糖質

49 ：エファビレンツ(SB-Android) [JP]：2023/09/14(木) 09:44:35.67 ID:ptBKdvSp0.net

煩雑に変更するとだんだん簡単なパスワードになるんだな

52 ：アマンタジン(大阪府) [US]：2023/09/14(木) 11:50:08.58 ID:JQC67qKe0.net

記憶できるようなパスワードは脆弱
手帳に書け
どれがどこのパスワードかだけを記憶しろ

80 ：テラプレビル(東京都) [US]：2023/09/16(土) 22:34:03.61 ID:ow6mc8uk0.net

俺はパスワード一才変えない派で基本形派20年4桁数字なら30年変えてないが
ローマ字の大文字入れろとか面倒な仕様にしくさって腹たつ

33 ：エトラビリン(茸) [US]：2023/09/14(木) 07:19:00.98 ID:gO1dkojf0.net

昔から流出前にPWを変更する意味が分からなかった。
いや、絶対に定期的に変えるべきだ、と力説するヤツに説明を求めても、変える必要がある、と言うだけで
納得できるだけの根拠は何もなかった。

会社の共有PCなんかだったら退職者が出たら変更しろよ、とか思うけど。
ついでに言うと、退職者が出た時点でwifiのパスキーも変えたいんだけど、危機感が無いヤツから反対されてる。

40 ：エルビテグラビル(兵庫県) [US]：2023/09/14(木) 07:54:06.53 ID:H+w5QakX0.net

>>39
逆に変更しすぎてどれかわからなくなりロックする人を何人も見てきた

82 ：ドルテグラビルナトリウム(ジパング) [BE]：2023/09/17(日) 02:45:49.22 ID:9rbhN4Tb0.net

サイトのパスワードは複雑にしてもデバイスのパスワードが単純なので
デバイスを取られたら終わり

6 ：ジドブジン(東京都) [ﾆﾀﾞ]：2023/09/14(木) 05:49:28.42 ID:kwsPvczd0.net

数字の所を変えたりするだけだもんな。

21 ：ダクラタスビル(茸) [US]：2023/09/14(木) 06:44:42.91 ID:sRMlQV0o0.net

毎日アマやらクレカやらパス漏洩したから変えろってメール来てもうパス変えすぎて何が何やら

4 ：ダルナビルエタノール(東京都) [US]：2023/09/14(木) 05:46:51.26 ID:qTLTAPnG0.net

使わなくなった電話番号があるとログインに苦労するわ。基本的に無理。放置するとメールやら止まらないし。

17 ：パリビズマブ(京都府) [US]：2023/09/14(木) 06:05:48.68 ID:qtjmnMPs0.net

分からなくなるから１文字変えの数字逆並びにしてる
Acd123かBcd321のどちらかみたいな感じ

68 ：ダクラタスビル(茸) [CN]：2023/09/15(金) 21:09:25.65 ID:DmRE2Z2X0.net

日本語をパスに使えるようにしろよ

13 ：ダルナビルエタノール(東京都) [US]：2023/09/14(木) 05:55:45.69 ID:qTLTAPnG0.net

だいたいほとんどがミャンマーや中国、東南アジアのガキどもがやってるのだろう。

64 ：テノホビル(大阪府) [US]：2023/09/15(金) 17:17:54.27 ID:wEW38I2B0.net

大文字を混ぜろとか
記号を混ぜろとか
変な縛りを個々に儲けるお陰で
全く覚えられない
こっちにはこっちの法則があるんだえ

20 ：パリビズマブ(東京都) [US]：2023/09/14(木) 06:38:45.18 ID:7+lshPB60.net

>>19
流出に気がつく前に悪用されるかもしれんからじゃね？
悪用されて初めて流出に気がつくとかいうケースもありそうじゃん

42 ：アメナメビル(岡山県) [AU]：2023/09/14(木) 08:03:29.09 ID:+B7Ebxtf0.net

流出は防ぎよう無いからな

73 ：レテルモビル(東京都) [RU]：2023/09/16(土) 10:56:20.29 ID:KxnhL5gO0.net

定期的に強制的にパス変えさせるサイト
結局〇〇〇〇202309
が202310になるだけ

44 ：バルガンシクロビル(茸) [US]：2023/09/14(木) 08:17:30.30 ID:8lwUmt2/0.net

指紋もたまに変えないと誰かにコピーされてるから気をつけろ

59 ：バルガンシクロビル(佐賀県) [PL]：2023/09/14(木) 21:37:34.00 ID:1U8FSmNU0.net

変えるなって昔からIPAがいってただろうが

18 ：パリビズマブ(東京都) [US]：2023/09/14(木) 06:21:17.68 ID:7+lshPB60.net

グーグル様に預けてる

14 ：ラミブジン(大阪府) [US]：2023/09/14(木) 05:56:23.24 ID:oJbsPKTV0.net

パスワードさえ合ってれば空いてしまうような金庫を全世界からアクセスできる大通りに置くのが頭オカシイ

81 ：テラプレビル(東京都) [US]：2023/09/16(土) 22:35:20.73 ID:ow6mc8uk0.net

一切を間違えたﾃﾍ

10 ：イドクスウリジン(東京都) [US]：2023/09/14(木) 05:52:10.89 ID:tNpqSkKv0.net

そりゃ漏洩してないのに変更する必要ないわな

74 ：ミルテホシン(SB-Android) [US]：2023/09/16(土) 11:02:40.76 ID:I2aEBKOV0.net

はい、知ってますけど社内規則が変わらないもので…

71 ：ダルナビルエタノール(広島県) [US]：2023/09/16(土) 10:53:52.03 ID:4sklpHuH0.net

総当りで解析されるなら10種類しかない数字は使いたくないよな

66 ：ジドブジン(ジパング) [BR]：2023/09/15(金) 19:32:59.47 ID:SVOuJQrG0.net

最近って一人平均いくつくらいアカウントやパスワード持ってるんだろうな
ネット関係全く使わないって人を省いた数字みてみたい

23 ：ダサブビル(兵庫県) [US]：2023/09/14(木) 06:47:04.36 ID:a9EXPvMM0.net

>>20
実際にはそんなケースはほとんどなく、無駄に変更するせいで脆弱になるせいで突破されるケースが多いって話をしてるんだよせめて話題の内容ぐらいは理解しろよ

41 ：ネビラピン(大阪府) [ﾆﾀﾞ]：2023/09/14(木) 07:56:32.26 ID:C5CL11Sb0.net

その時好きなアイドルとかの名前にしてたけど最近いいのがおらん

60 ：エファビレンツ(SB-Android) [US]：2023/09/14(木) 23:40:09.94 ID:N3lV7EmE0.net

寝不足によって体の免疫力が低下すると口内で細菌が繁殖しやすくなり、口内炎ができてしまいます。

寝不足には口内炎の他にも、

・さまざまな病気の原因になる
・肥満になる
・体臭がキツくなる
・思考力が下がる

などさまざまなリスクが存在します。健康的に暮らすためには適切な睡眠時間を確保し、質の良い睡眠がとれるようにしましょう。

口内炎は寝不足で起こり得る？口内炎と免疫力の関係について
https://selfcare-sdc.com/columns/konaien-65/

34 ：ビダラビン(滋賀県) [FR]：2023/09/14(木) 07:20:15.96 ID:mc5X+Xrc0.net

>>32
最近は二段階認証でも安心出来ないだろ？

30 ：ザナミビル(東京都) [KR]：2023/09/14(木) 07:04:56.47 ID:WOqr7FbK0.net

自分の環境を守るためのセキュリティの筈が自分まで締め出され
挙句不正アクセスの疑いを掛けられるハメに（笑）

31 ：オセルタミビルリン(東京都) [US]：2023/09/14(木) 07:06:09.59 ID:aR171iMp0.net

MFAですむはなしだ！！

2 ：ホスフェニトインナトリウム(愛知県) [JP]：2023/09/14(木) 05:44:00.17 ID:UfKTCBo60.net ?PLT(20003)

sssp://img.5ch.net/ico/2-1.gif
>>1の続き

■「セキュリティー事案の原因は半分以上がパスワード」
いまだに脆弱なパスワードのせいで情報漏洩が多数発生している。米Googleのクラウド部門Google Cloudとトレンドマイクロの調査を見ると、クラウドやWebサービスを巡るパスワード絡みの課題が、いまだに深刻であることが読み取れる。内容を紹介しよう。

Google Cloudは2023年8月に発表した調査リポート「Threat Horizons」で、2023年第1四半期に発生したクラウドサービスにおけるセキュリティー事案の原因を分析した結果を公表した。
Google Cloudのインシデント対応チームが調査したものだ。原因として最も多かったのは、全体の54.8％を占めた「パスワードを設定していない、あるいは設定したパスワードが脆弱」だった。

同調査ではさらにセキュリティー事案の要因の7.1％が「認証情報の漏洩」だったとの結果も明らかになった。
パスワードと合わせて、2023年第1四半期に発生した事案の61.9％が認証情報に起因していることになる。Google Cloudは同リポートで、「認証情報の問題が引き続き一貫した課題である」とした。

＞大文字・小文字・数字・記号を入れておけば破られる可能性は低く。
＞無意味な更新は運用上のトラブルしか生まないというのが今の常識。

77 ：ネビラピン(茸) [AU]：2023/09/16(土) 13:05:43.42 ID:KvEKfOXz0.net

頻繁に変えても、変えたタミイングで漏洩したら意味ない
変えることは重要じゃない

28 ：パリビズマブ(東京都) [US]：2023/09/14(木) 07:01:25.55 ID:7+lshPB60.net

>>27
手間とコストとリスクと利便性のバランスじゃないかな

3 ：オムビタスビル(群馬県) [CN]：2023/09/14(木) 05:45:29.55 ID:LPJFzzRA0.net

変えたやつがバレたらどうするんだって思ってる

38 ：リバビリン(ジパング) [CN]：2023/09/14(木) 07:45:08.47 ID:ScXj7Pbn0.net

俺のWin10のマシンが毎回毎回起動時にパスワード聞いてくるんだけどバカなの？
一回で覚えろよクソボケ毎回携帯見てパスワードのアプリ見てパス入れるとかクソ面倒なんだが。
win10はアホ

61 ：ラミブジン(茸) [CA]：2023/09/14(木) 23:42:14.95 ID:WrKwwP6B0.net

科学的に証明されてたことじゃなかったのかよ？

50 ：エファビレンツ(茸) [US]：2023/09/14(木) 10:16:58.69 ID:iheVAKp50.net

PPAPとか、自分で考えれないおじいちゃんたちが押し付けてくるんだよな

29 ：イスラトラビル(東京都) [GB]：2023/09/14(木) 07:01:34.99 ID:pS7blxVA0.net

メイン端末のパスワードを毎週変えてるセキュリティに厳しい
某企業知ってるが
まさに付箋があるので誰でもログインできるw

きっと上に見つかったら大目玉なんだろうが
いやいやそりゃこうなるよって話で

24 ：ビダラビン(滋賀県) [FR]：2023/09/14(木) 06:50:21.10 ID:mc5X+Xrc0.net

>>22
する奴の大半が海外だから効果は…

53 ：リバビリン(ジパング) [US]：2023/09/14(木) 13:04:50.60 ID:Y488sZWf0.net

日本語が使えるようにするのが手っ取り早いと思うんだがな

56 ：インターフェロンα(熊本県) [US]：2023/09/14(木) 15:47:15.96 ID:paoXsGJf0.net

大学の学籍番号と自動車教習所の生徒番号を組みあわせてずっと使ってる

76 ：エルビテグラビル(兵庫県) [IT]：2023/09/16(土) 11:06:17.12 ID:FuTjkOZo0.net

ニセの数字二桁加えた暗証番号付箋貼って管理している

15 ：ダルナビルエタノール(東京都) [US]：2023/09/14(木) 05:59:51.41 ID:qTLTAPnG0.net

ハッキングと窃盗は北だけど。NECの在日のガキもやってたし。

69 ：ザナミビル(東京都) [US]：2023/09/16(土) 09:13:28.36 ID:zMio2+3o0.net

>>68
これだよな。
総当たり攻撃とか忘れちゃうのから解放されるには全角を許可すれば良いんだよね。
あと、入力する時隠れてるけど、最近は改善されてるけど見えて欲しいもんだ。

78 ：エファビレンツ(埼玉県) [US]：2023/09/16(土) 13:11:37.54 ID:lm3UjdOx0.net

知りもしない田舎の住所を適当にパスワードにしてる。

47 ：ガンシクロビル(北海道) [CN]：2023/09/14(木) 09:43:07.81 ID:cd3gO1b+0.net

>>44
定期的にパス変更しろってのはこれと同じ
あと大小英数記号全て使えとか指定されるといつものパス使えなくてメモ取るハメになる

47 ：ガンシクロビル(北海道) [CN]：2023/09/14(木) 09:43:07.81 ID:cd3gO1b+0.net

>>44
定期的にパス変更しろってのはこれと同じ
あと大小英数記号全て使えとか指定されるといつものパス使えなくてメモ取るハメになる

70 ：ネビラピン(東京都) [DE]：2023/09/16(土) 10:50:10.07 ID:Iy33Tr+80.net

touchIDで良いじゃないか

72 ：アデホビル(SB-Android) [EU]：2023/09/16(土) 10:56:16.99 ID:t1P9QRa/0.net

メンドイからChromeに覚えさせてる

39 ：ロピナビル(東京都) [US]：2023/09/14(木) 07:45:53.58 ID:hnE18SI30.net

定期変更の強要は、ついうっかり忘れてアカロックしちゃう人を見越して鯖管屋の仕事を減らさないためだけにある

5 ：ホスフェニトインナトリウム(愛知県) [JP]：2023/09/14(木) 05:49:26.08 ID:UfKTCBo60.net

https://img.5ch.net/ico/2-1.gif
>>3
悪用はわかった時点で変更するのが、今後の流れ。先進企業はもう取り入れ始めている。
退社済なのにログインがあるとか、不可解なアクセスをしているなど。悪用を検知するソリューションも必要だけどね。

57 ：アマンタジン(茸) [CA]：2023/09/14(木) 16:28:25.12 ID:c2ZqmZaW0.net

Password○○←数字

8 ：ダルナビルエタノール(東京都) [US]：2023/09/14(木) 05:49:46.38 ID:qTLTAPnG0.net

ダークサイドウェブという空間があってそこに情報が漏れてるわけだ。

58 ：アマンタジン(茸) [CA]：2023/09/14(木) 16:28:32.25 ID:c2ZqmZaW0.net

Password○○←数字

16 ：ラミブジン(東京都) [US]：2023/09/14(木) 06:01:44.84 ID:sanvrdOi0.net

楽天使ったんなら諦めろ

46 ：ダルナビルエタノール(茨城県) [CN]：2023/09/14(木) 08:35:56.19 ID:Jo8lz0PD0.net

パスワード管理ソフトの生成ツール使ってる
数字、英大文字、英小文字、記号から使いたい文字種を選択して桁数指定して生成ボタンを押せばいくらでも作れる

65 ：ポドフィロトキシン(大阪府) [KR]：2023/09/15(金) 17:31:59.01 ID:BDs/63zI0.net

>>34
100段階にすればいい

19 ：オムビタスビル(茸) [CN]：2023/09/14(木) 06:22:52.41 ID:cYeo2GcX0.net

流出してから変えるならわかるけど流出しても無いのに変える意味が全く分からなかった

63 ：インターフェロンα(神奈川県) [US]：2023/09/15(金) 17:08:19.60 ID:gXoDJy0I0.net

同じのを使うなって言いうじゃん
自分でも忘れるんだぜ

12 ：ダルナビルエタノール(東京都) [US]：2023/09/14(木) 05:53:44.42 ID:qTLTAPnG0.net

GoogleアカウントはGoogleで漏洩調べられる、他のはウイルスアプリで調べられる。ワシのはどちらも漏れてた。

11 ：オセルタミビルリン(茸) [KR]：2023/09/14(木) 05:53:36.84 ID:k8hABcGI0.net

ワンタイムパスワードにすりゃ良いだけだろ

67 ：テラプレビル(大阪府) [CN]：2023/09/15(金) 21:07:54.47 ID:fylaRyNU0.net

qazwsx123

54 ：ホスカルネット(静岡県) [US]：2023/09/14(木) 14:42:14.81 ID:u5U9M7ye0.net

Amazonで不正利用が相次いでるのでクレカ消した方がいいらしいな
楽天大勝利

25 ：パリビズマブ(東京都) [US]：2023/09/14(木) 06:51:09.08 ID:7+lshPB60.net

>>23
どちらがベターかって話だろ？
そんないきり立ってどうしたよw
すこし前までは頻繁に変える方がベターと考えられてた
でも今はそれが変った
どちらかだけが絶対的正解って話ではないんですよ

漫画の世界じゃないんだからそんな単純にゼロイチで考えるなよ
しかも喧嘩腰でw

36 ：インターフェロンβ(大阪府) [US]：2023/09/14(木) 07:32:32.58 ID:uiVVOUmR0.net

大文字小文字数字特殊記号をランダムに入れてるけど突破されるん？

コメントするコメントをキャンセル

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

名前 *

メール *

新しいコメントをメールで通知

新しい投稿をメールで受け取る

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。

パスワードは定期的に変更しろと言ったな。あいつぁー嘘だ [896590257]

いいね:

関連

コメントするコメントをキャンセル

おすすめサイト

RSS

パスワードは定期的に変更しろと言ったな。あいつぁー嘘だ [896590257]

共有:

いいね:

関連

コメントする コメントをキャンセル

おすすめサイト

RSS

コメントするコメントをキャンセル