114545♂†

サービス側も最早不要な情報持つことがリスクなんだよね
なんでお前が住所必要なんだよとか多いし

記号使おうが何しようがソースネクストみたいな流出の仕方されるとどうしようもないんだよね

>記号使おうが何しようがソースネクストみたいな流出の仕方されるとどうしようもないんだよね
記号使えないのは強度や暗号化以前のお話として古い仕組みずっと使ってますよアピールみたいなもんなので…

未だにSeasar2を使っててそれでシーサート事案起こしたのちょっとギャグすぎる

chromeが勝手にパス考えてくれるやつのほうが安心なんだろうけど
万が一chromeが使えなくなった時に自分で覚えられる自信がない…

ここのレンタカーかカーシェア乗ってる人町中で見ると(お漏らしされたんだな…)ってなるのよくないと思う

>chromeが勝手にパス考えてくれるやつのほうが安心なんだろうけど
>万が一chromeが使えなくなった時に自分で覚えられる自信がない…
chromeから流出するリスクもあるぞ

パスワード書き込んでおく本の売り上げが今熱いらしいな

いい機会だからこのままホストシステムの利用を継続するとか言い出した弊社…

ブラウザも昔から信用してないから一応Bitwardenにはしてる

ヨドバシくん！君は平気なのかね！！！１

>ヨドバシくん！君は平気なのかね！！！１
記号使えないし二段階認証もないし時間の問題じゃない？

記号はそんなに良い方法ではないと思うよ
それより入れられる長さが重要だよ
長さが短い企業こそ逮捕されるべき

パスワードに記号は1〜2世代前の不正アクセスに対する備えだとは思うが
最低限欲しいとは思う

まさか完全ランダムにして付箋に書いて貼っとくのが1周回って最適解になるとはね…

まあこっちがやれることなんてパスワードの強度を上げるぐらいなんだからきっちり全社対応してほしい
パスキーが理想だけどせめて二段階認証入れろ

記号を使えるようにするだけならまだ許すけど使用を強制すると
それをパスワード管理ソフトで扱うのが面倒になる
どの記号なら使えるのかがサイトごとに違ってて指定しなきゃいけないから
そうするとパスワード管理ソフトで扱うのが面倒になって作業効率が落ちるし
短いパスワードやパターン化された記号の使い方をさせるほうに傾ける
パスワード管理ソフトに任せれば超絶長いパスワードも楽に使えてそっちのほうが強度も上がるのに
記号強制はそれを使わなくさせる、つまり総合的に見てかえって弱くする
パスワード管理ソフトを使えないITリテラシーない情弱だけが記号強制がいいとか言うんだよ

実は裏は最新のガチガチセキュリティなのかもしれないけどヨドバシは仮に漏れたってニュース聞いたら(あ〜)ってなる程度にはユーザーから見える仕様が古いまんま…！

>いい機会だしアカウントあれこれ整理してるけど
>未だにパスワードに記号が使用できないようなサイトは信用しないほうがいい

PC-Webzine - パスワードの新常識「15文字以上」「定期的変更要求ダメ」「大文字・記号要求ダメ」
https://www.pc-webzine.com/article/3403

別に記号入れなくても大文字小文字数字混ぜるだけでもいいしランダムな単語3〜4個並べるだけでも十分強度は出せるよ
流石にここも制限かかるような所はそうそうないと思う

どれか一つって言われたら長さの方が大事だと思うから文字数制限撤廃して100文字入れるくらいデフォにしろ

>パスワードに記号は1〜2世代前の不正アクセスに対する備えだとは思うが
>最低限欲しいとは思う
そんな2世代以上前の要件に対応すらしてないのが問題なんすよ

>記号要求ダメ
強要が駄目なだけで選択肢に入ってないのは論外だからな？

>>記号要求ダメ
>強要が駄目なだけで選択肢に入ってないのは論外だからな？
別に論外ではない
君が思うほど意味ない

日本のセキュリティには「秘密の合言葉」があるし…

記号駄目とか住所の数字は全角でとか言い出したらもう登録しなくていい

一般人のクレカと免許証とメアドはほぼ確で全て流出してるようなもんだが意外と悪用されんもんだなと逆に驚いてる

どこか忘れたが登録には記号使えるけど
入力は受け付けないというとんでもないゴミに出会ったことがある

メアドに+が使えない所は死んで欲しい