X
結局パスワードは13桁発言って何が問題なんだ？
■ このスレッドは過去ログ倉庫に格納されています
0001以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 18:23:16.790ID:Y4hfF2BO0
パスワードが13桁だとわかっても探索の手間はほとんど変わらないが
0174以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:49:27.600ID:S8/zbwMz0
>>162
実質ドングルだから無理
0175以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:49:31.498ID:IeGMAXGId
>>172
つまんね
お前まだ居たのかよ、レスから漂うぼっち感くそキモイぞ
0176以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:50:09.470ID:0Le79FPTa
>>173
公開鍵のこと「鍵を公開するなんて有り得ない！」とか思ってそう
0177以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:50:25.302ID:v/3pLLhAr
>>169
1～12桁と1～13桁でどれだけ違うか考えたことはあるか
0179以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:53:50.876ID:S8/zbwMz0
おじ乳輪くそうざいが総当たりの時間云々が論外なのも事実
DL複合辞書での攻撃とかも全然出てこんし
0180以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:54:24.143ID:snq3cMX60
aaa…から始めたとして
amagasakiだから結構前半で突破されるんだよな

頭文字がアルファベット前半の市町村や企業はセキュリティ甘くなるから改名した方が良い
0181以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:54:27.676ID:PYDqKmOid
頭で予想できる系のパスワードなら13桁ってのが致命的なヒントになってる
パスワードの当て方は総当たりしかないわけじゃないからね
0182以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:55:08.813ID:ntbNgrtL0
>>166
地球上にコンピュータ何台あると思ってるんだよ
地方自治体だからそこまでやる奴は多分いないが
これが国家機密だったらスパコンまで参戦するレベル
国家機密がここまで雑な管理をされてるとは思いたくないが果たして･･･

>>174
まぁ、普通に考えて大丈夫だとは思うが
万一なんかの手違いでハッシュ値でも取り出せてしまうとまずいだろう
0183以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:55:36.544ID:v/3pLLhAr
仮に1秒に1000京回ぐらい計算可能なマシンが使えたとしよう
で、そのパスワード管理してるソフトやUSBは1秒に1000京回の試行受け付けてくれるの？
zipのパスワード解析とは訳が違うんだけど
0184以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:55:59.277ID:gg/P0d0/r
おじ乳輪NGしてないやつまだいたのか
0185以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:57:05.486ID:P5e3BI8ga
>>183
ネットでイキってる自称有識者がそんな区別つくわけないだろ
本質的にUSB大臣とレベルは変わらん
0186以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:57:40.543ID:IeGMAXGId
ランダムじゃなかったら死ぬだけだろ
他の市で働いてるやつとかがポロッとヒント漏らしてそうだし上手いことやれば破られそう
0187以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:57:42.890ID:zeY2rgH8d
おまえらなぁ
職員による13桁発言。
これはフェイクってなんだよ
犯人に解析を送らせるためのな
0188おじ乳輪様 ◆IQ90.av/.Akz
垢版 |
2022/06/25(土) 19:57:51.755
>>183
…w



自分の過去レスを見直しましょうね。
0190以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:58:44.236ID:IeGMAXGId
>>184
NGしてるぞ
レス増えた時見えてなかったらわざわざ解除して煽るくらいはする
0191以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:59:08.156ID:v/3pLLhAr
>>182
13桁ってのは世界一のスパコン使っても理論的に不可能な数字だからセキュリティ上推奨されてるんだよ
0192以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 19:59:28.077ID:OKO4GYGTr
この場合総当たりよりサイドチャネル攻撃のほうがリスクなのか
0193以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:00:06.320ID:Zd7DHoy70
伸びてるなこのスレ
0194以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:00:17.017ID:DFkFofimr
>>182
13桁って128ビットの暗号化とほぼ同等とかじゃないのん
0195以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:03:36.227ID:PYDqKmOid
解析勢が総当たりしかしないのなら
ZZZZZZZZZZZZZZZZZZZZとかにすれば絶対破られないんじゃね
手動で打つなら誰かが打ちそうなクソパスワードなのにね
やっぱ人間＞AIよ
0196以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:05:05.965ID:OKO4GYGTr
>>195
攻撃者がどういった方法で攻めてくるかわからない以上それはだめだろう
辞書型で一瞬
0197以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:05:49.733ID:ntbNgrtL0
>>191
>>194
富岳の時点で400PFLOPS超えてて
そんな値に届くのはもう何年もかからないだろう
128bitは2030年くらいが限界と言われている
0198以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:07:45.639ID:OKO4GYGTr
>>197
セキュリティに関しては都度推奨プロトコルに変えていくのが常識
いつか破られるのは前提
0199以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:09:24.082ID:v/3pLLhAr
>>197
ソフト側が「パスワードの入力受付は1秒に1回が上限ね」ってやるだけで富岳用意しても全部無駄なんだ
0200以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:11:59.599ID:ntbNgrtL0
>>198
人が入力するパスワードの桁を増やすのはもう無理って長さになりつつあるだろ
どこまでも伸ばせて文字種も増やせるならいいけどそんなことはまぁ無理で
セキュリティの最初の入り口をパスワードに頼る考え方自体を置き換える新しい何かが必要にはなるだろうな

>>199
ハッキングしようっていう輩がそんな馬鹿正直なことやらん
その辺のオッサンがパソコン画面でやるんじゃねーんだぞ
ハッシュ値引っこ抜いて最高速で回す方向で動くだろ
0201以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:13:13.879ID:E8dUgzdV0
>>200
そもそもハードウェア側でパスワード掛かってるって話だったし
0202以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:13:45.367ID:v/3pLLhAr
>>200
なぜ自らハードルを上げようとするんだ
0203以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:14:47.492ID:OKO4GYGTr
>>200
最近は大手インターネットサービスは大体2要素認証推奨してるよね
2要素認証しないと機能使えないみたいなのも多い

普通にワンタイムパスとかハードウェアキーとか指紋認証をプラスするだけでかなり強固なセキュリティになるはず
0204以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:15:02.335ID:v/3pLLhAr
市販のUSBメモリにパス付きzipで保存されてるとでも思ってんのか
0205以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:16:31.989ID:m3j4ae9A0
>>204
あの運用の杜撰さを見るとそれやっててもおかしくない
0206以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:16:56.268ID:yYjUi9Si0
ブルートフォースしか知らなさそう
0207以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:17:44.809ID:zQmqhoxl0
絶対に総当たりしかしないマンって絶対に出てくるよな
なんなの？宗教？
0208以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:18:00.917ID:OKO4GYGTr
数万件のデータをzipで保存するのは効率悪くね
普通にハードウェア暗号化かファイルシステムで暗号化する
0209以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:19:46.005ID:ntbNgrtL0
>>203
それをやろうとすると何かしらのオンラインのシステムが必要だし
物理的にデータが入ったストレージが悪意のある人間の手元に辿り着いたら外から何か追加の細工ができるわけでもなくどうとでもなってしまうわけで･･･

昔あった時間経過で表示パスワードが変わる液晶付きのワンタイムキーデバイスみたいなのでも持たせるか･･･？
あれ、なんかおかしいな😩
0210以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:24:47.188ID:OKO4GYGTr
>>209
>>200のレスはUSBについてのセキュリティではなくセキュリティ対策としてパスワードのみを使うのが良くないという主張だと思ってたんだが

そもそもUSBにデータ置いておくのが良くないな
オフラインでなければならないのなら物理的な（Googleやらのデータセンターのような）セキュリティが必要になるね

手軽にオフラインで2要素認証するなら指紋認証+パスワードかな
サイドチャネル攻撃には勝てないけどね
0211以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:30:12.732ID:ntbNgrtL0
>>210
ストレージの側に指紋認証機構もセットのものはいまいち信用ならないんだよなぁ
表面に残った痕跡から復元できる技術があるらしいと聞くし
どんな形で保存してあるか不明だし
単に認証通りましたって1ビットのフラグを決まったアドレスに打ち込むだけで回避できるウンコ仕様だったらもうどうしようもないし
かといって製品採用時点でそんなことまで検証するかボケってなるし
もし生体認証やるならそれはそれで別デバイスに持たせたいな
一緒に持ち歩いたらクソの役にも立たんが
0212以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:30:42.709ID:/O+zp2W10
14以上が無いのは労力が計算できんだろ
0213以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 20:39:20.652ID:JxbP8ZuF0
>>3
>>7
当初のスレだと
「意味のある9文字の単語と4桁の数字を合わせた13文字だ」と言われてたからヒント出しすぎってバズってた


つかまあ全てがブラフで実は秘密だけど6桁の乱数とかだったりするのが
報道で嘘ヒントを出すっていう周到さが評価されてる流れでしょ

どうせ誰も確認のしようがないから、
あえて悪意のある第三者にパクられていたとして嘘ヒントを大々的に告知したっていうことでしょ
0214以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 21:25:33.560ID:EeQT1bUr0
実はブラフだぞ
13桁をずっと模索させる為に言った時間稼ぎ
0215以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 21:36:14.573ID:kiPGgHOw0
•1から12桁、14桁以上を考慮しなくて良い。
•毎年変えてるとのことなので2022や22が入っている可能性が高く、実質10桁の辞書または総アタックでいける。
0216以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 21:41:02.926ID:3zhfjwPl0
でも口座の暗証番号は数字だけの４桁ってバレてるのに問題にならないじゃん
１３桁問題も叩くための口実で実際にはなんの問題もないんじゃね
0217以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 21:49:44.874ID:LsLcTdqt0
システム側で攻撃監視+検知したら即座に口座閉塞+利用者への通知してくれる銀行口座とそこらへんのUSBを一緒にしちゃあかんよ
0218以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 21:58:03.040ID:NRRIVDAo0
そういうの普通に喋っちゃうやつが担当なのがまずいってだけだろ
0219以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 22:00:13.043ID:ntbNgrtL0
>>216
口座の暗証番号はオンライン前提でデバイス単体で使うものではないからな
数回間違えたらロックかかるし不審な操作としての記録も残される
0220以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 22:32:34.593ID:mCPIBI4Ga
ほんとに13桁かどうかもわからない
0222以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/25(土) 23:52:37.851ID:WrgAuN4O0
こういう発表ってなぜか行政が嘘ついてると誰も疑わないよな
0223以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/26(日) 00:46:16.525ID:8ruiav3bd
>>222
「13桁は嘘で本当は〇桁！遠回りさせて解析させないために13桁と言ってる！」みたいな発言結構あるでしょ
少なくともこのスレくらい見よう
0224以下、5ちゃんねるからVIPがお送りします
垢版 |
2022/06/26(日) 01:04:04.332ID:GhqG5CIt0
政界や行政のセキュリティリテラシーをバカにするのに知識がガバガバな人が多いよな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況