■anond:20180518180624

ブルートフォース攻撃には無意味であってる。短いとすぐやられる。数字4桁などお茶の子ホイホイ。

リスト型の攻撃はその通り。だから、定期的な変更は未発覚の漏洩に対して割と有効。

サーバーの特定の脆弱性を突くような攻撃の場合…は、無いとは言えないが、

むしろ通常のログイン時のパスワード入力フォームからパスワードを盗む方が圧倒的に起こりやすいでしょう。

そのように考えた上で次善の策は、優先順位の高い順に、

・パスワードは十分に長いモノ（12文字～）にする。

・サービス毎にパスワードは異なるものにする。

・パスワードは定期的に変えたほうが良い。

となる。

Permalink | 記事への反応(1) | 18:17

ツイートシェア