・IDバレした状態でパスワードが20文字あるよりも、IDが隠蔽された状態で6文..

・IDバレした状態でパスワードが20文字あるよりも、IDが隠蔽された状態で6文字のPASSの方が強度がある

これはおかしい。

IDなんて大抵辞書に載ってそうな言葉なんだから、IDバレ&パスワード20文字よりは、秘密ID14文字&パスワード6文字の方が弱い。

(たとえば「f9/4,Asb$8」なんてパスワードを使う人はいても、そういうID使う人いないでしょ)

Permalink | 記事への反応(1) | 19:10

記事への反応 -

http://anond.hatelabo.jp/20080201110453
ヨコレス。アカウント名を他人に知られることは別に危険ではない。"ID"と"パスワード"で2元的に管理してるだろ？パスワードが容易に推測できる場合が問題なだけ。誤ったセキュリテ...
- http://anond.hatelabo.jp/20080201151750
  君が何を言ってるのかわからないよセッション維持にIDを使う設計がクソなだけで、それと(まっとうに設計されている)システムでのID公開は別じゃん
  - http://anond.hatelabo.jp/20080201154318
    まじで？なんで俺まで噛みつかれちゃったんだろ。セッションハイジャックなんかの話はしてないつもりだよ。ログイン用のアカウントは収集可能なところに晒さないのは当然の流れな...
    - http://anond.hatelabo.jp/20080201160547
      ログイン用のIDがばれたらIDが判らないよりその人のアカウントは盗みやすくなるよね？それはパスワードの強度が足りないだけであって、IDを秘密にすべき理由にはならないよ。 IDを...
      - http://anond.hatelabo.jp/20080201161924
        なんでこんなに強情なんだろう？・パスワードの強度はユーザー依存・IDが隠蔽されていたら特定のユーザーを狙うことができない・IDバレした状態でパスワードが20文字あるよりも、I...
        http://anond.hatelabo.jp/20080201180907
        ・IDバレした状態でパスワードが20文字あるよりも、IDが隠蔽された状態で6文字のPASSの方が強度があるこれはおかしい。 IDなんて、大抵辞書に載ってそうな言葉なんだから、IDバレ&...
        http://anond.hatelabo.jp/20080201191014
        ベストなのは秘密ID20文字+パスワード20文字ていう結論ですか？銀行の暗証番号を誕生日4桁に設定するなんてもってのほかだと思うけれど、IDが知られなければ特定個人へのクラックも出...
    - http://anond.hatelabo.jp/20080201160547
      IDやその人自身の属性に関連したパスワードをつけてしまうアホを考えると、確かにIDは知られにくい方が良いように思えるかもしれない。そういったアホに対して、IDも知られない方が...