なんでこんなに強情なんだろう？・パスワードの強度はユーザー依存・ID..

なんでこんなに強情なんだろう？

・パスワードの強度はユーザー依存

・IDが隠蔽されていたら特定のユーザーを狙うことができない

・IDバレした状態でパスワードが20文字あるよりも、IDが隠蔽された状態で6文字のPASSの方が強度がある

・つかわれていないIDに対しての監視が有効になる

まあパスワードなんて一個あれば十分だと思うかもしれないけど、

IDも隠蔽して、パスワードもワンタイムパスワードとかと併用する時代なんだぜ。

ID/PASSわけたくないならYou！OpenIDでもつかっちゃいなYO!

Permalink | 記事への反応(1) | 18:09

記事への反応 -

http://anond.hatelabo.jp/20080201095257
お前らのその「赤信号みんなで渡れば怖くない」的な責任回避が気に入らない。あと何を知ったかぶりたいのか知らないけど、その程度で「構造的脆弱性」とか「システム設計(笑)がいか...
- http://anond.hatelabo.jp/20080201110453
  ヨコレス。アカウント名を他人に知られることは別に危険ではない。"ID"と"パスワード"で2元的に管理してるだろ？パスワードが容易に推測できる場合が問題なだけ。誤ったセキュリテ...
  - http://anond.hatelabo.jp/20080201151750
    君が何を言ってるのかわからないよセッション維持にIDを使う設計がクソなだけで、それと(まっとうに設計されている)システムでのID公開は別じゃん
    - http://anond.hatelabo.jp/20080201154318
      まじで？なんで俺まで噛みつかれちゃったんだろ。セッションハイジャックなんかの話はしてないつもりだよ。ログイン用のアカウントは収集可能なところに晒さないのは当然の流れな...
      - http://anond.hatelabo.jp/20080201160547
        ログイン用のIDがばれたらIDが判らないよりその人のアカウントは盗みやすくなるよね？それはパスワードの強度が足りないだけであって、IDを秘密にすべき理由にはならないよ。 IDを...
        http://anond.hatelabo.jp/20080201161924
        なんでこんなに強情なんだろう？・パスワードの強度はユーザー依存・IDが隠蔽されていたら特定のユーザーを狙うことができない・IDバレした状態でパスワードが20文字あるよりも、I...
        http://anond.hatelabo.jp/20080201180907
        ・IDバレした状態でパスワードが20文字あるよりも、IDが隠蔽された状態で6文字のPASSの方が強度があるこれはおかしい。 IDなんて、大抵辞書に載ってそうな言葉なんだから、IDバレ&...
        http://anond.hatelabo.jp/20080201191014
        ベストなのは秘密ID20文字+パスワード20文字ていう結論ですか？銀行の暗証番号を誕生日4桁に設定するなんてもってのほかだと思うけれど、IDが知られなければ特定個人へのクラックも出...
      - http://anond.hatelabo.jp/20080201160547
        IDやその人自身の属性に関連したパスワードをつけてしまうアホを考えると、確かにIDは知られにくい方が良いように思えるかもしれない。そういったアホに対して、IDも知られない方が...