■パスワードって正直限界だと思う

もうね、ユーザーにパスワードを決めさせるのが限界なんじゃないか？？

定期変更だの長いパスワードを付けろだとか、英数字組み合わせろとかよく言われてるけどさー

そんなの律儀に守ってるユーザーがどれだけいるよ？

俺は、KeePass使ってある程度管理してるけど、世の中、パスワード管理サービスとかツールとか使えないような情弱のほうが多い。

その情弱もスマホでネット使う機会が圧倒的に増えたし、よくわかってないでパソコン使ってる人も多い。

セキュリティ意識が低すぎるし、リテラシーもほんと低すぎる。

「わからないから」

「めんどくさいから」

「たぶん大丈夫だから…」などの言い訳で覚えようとしない。

何度、警告しようとパスワード使い回したり、推測されやすいパスワード使ったりするわけで、もうパスワードそのものが限界だと思うわけだ。

最近では、二段階認証が採用されるケースが増えたけど、まだまだ強制してるところは、少ないしセキュリティ意識がないやつがわざわざ面倒な二段階認証なんかしないだろう。

よくわからないものは、使われない。強制しない限りは…

もうユーザーにパスワードを決めさせるんじゃなくて、『あんたのパスワード、これだから紙にメモして絶対無くすな、奪われんな』みたいにしたらどうか？

半分ユーザーに決めさせて残り４文字だけ、サーバー側で生成したパスワードを組み合わせるだけでも強度は、増すし、パスワードの使い回しも防げると思う。

Permalink | 記事への反応(4) | 23:40

ツイートシェア