SQL Master データベースエンジニアとLinuxエンジニアのための情報まとめ

OracleやMS SQL serverの資格対策、SQLコマンド辞典、Linuxコマンド辞典、セキュリティに関する情報

未分類

使ってはいけないパスワード、パスワードを予測する

投稿日:

パスワードを決定する際にユーザが考える事は「忘れないようなパスワードを作成する」事である。しかしながら、Windowsドメインに参加しているPCへのログオンパスワードの場合は、例えば8文字以上で大文字小文字記号数字のうち3つないしは4つ利用しなければならない、などの制限をかける事ができるので、「忘れないようなフレーズかつ、複雑性」を求められる。しかしながら、悪い人たちはパスワードを予測して簡単に見破る事ができる。

例えば、よく利用されるパスワードに「password」がある。これに複雑性を持たせると、「p@ssw0rd」のようになる。aを@に置き換え、oを数字のゼロ0に置き換えているのである。また、iを数字の1に置き換えたりするのも一般的な複雑さを持たせる方法である。以下にその事例を紹介する。

password → p@ssw0rd
admin → @dm1n
administrator → @dm1n1str@t0r
staff → st@ff
oshigoto → 04510

なので、複雑さを持たせる前に、予測されないパスワードのフレーズを選ばなくてはならない。
ITmediaの記事では、123456やqwertyなどの安易なパスワードが流出されたパスワードの中でも多かったという。ちなみに、qwertyはキーボードのQから右に1つずつ見ていくと判るだろう。qwertyキーボードとも言われるし。

<http://www.itmedia.co.jp/enterprise/articles/1012/16/news075.html>

広告

広告

-未分類


comment

関連記事

no image

OracleのSun買収に欧州委員会が異議申し立て

欧州連合(EU)の欧州委員会が、OracleのMySQL買収に異議を申し立てているそうだ。データベース市場に悪影響を与える事が懸念されているそうだが、はたしてそうなの?とこの懸念こそ疑問に思うが、My …

no image

毎日新聞 楽天:インド人16人入社 外国人は新卒の1割強に

楽天の英語公用語化計画は順調に進んでいるみたいですね。英語がしゃべれない人達の肩身がますます狭くなっている事でしょう。会社で英語を利用する、という事は世界と仕事ができるという点でも利点であるが、実はそ …

no image

米GMリコール – CEOの「私は死んでもプリウスには乗りたくない」理由はシートベルトの欠陥で死んでも???

先週くらいに、ゼネラル・モーターズ(GM)のダニエル・アカーソン最高経営責任者がトヨタのプリウスをおたくっぽいと言って「私は死んでもプリウスには乗りたくない」と言っていましたが、その「死んでも」という …

no image

HPとDellが3PAR争奪戦。目立たないところで、Intelがマカフィー買収?

HPとDellが3PARを買収しようと、争奪戦をしてにぎやかになっていますが、私が気になるのはIntelのマカフィー買収です。なんとも不思議な組み合わせですね。私のPCのウィルス対策ソフトはMcAfe …

no image

VMware bridgeでネットワーク接続ができなくなった場合の対処

Windows 10の場合はVMwareをインストールしてもネットワークアダプタにVMware Bridge protocolがインストールされていない模様。よって手動でVMware Bridge p …

広告

転職