もともとはUNIXに使われていたCrypt,DESのブロック長が８バイトだったのと当時..

もともとはUNIXに使われていたCrypt,DESのブロック長が８バイトだったのと

当時はそんなにディスク容量もなかったので便宜上バスワードは８バイトまで。（８バイトで切られる）

という歴史的仕様だった時の名残。今はSHA256かSHA512だから６４文字ぐらいまでなら何の問題もない。

もっとも、当のUNIXの世界ではとっくの昔に公開鍵暗号方式とワンタイムパスワードの組み合わせになってるので

直接パスワードを送信したりはしない。

３０年か４０年ぐらい昔の仕様が今でも残っているのが８文字なんじゃないかなぁ。いくらなんでも、時代に追いついてなさすぎだよね。

ちなみにDESなんてもう使わない。３DESですら脆弱、MD5,SHA-1ですら脆弱と呼ばれる時代っすからね。

ただ銀行系の人は、そんな知識もないでしょ（技術屋じゃないからね）。下手すりゃ証明書はベリサインだよね。とかまだ言ってるとおもう。

彼らの知識を更新するのは、とんでもない重労働だから SEは誰もやらないと思う。そんな事しなくても古い技術で金がもらえるのにわざわざ危険を犯してまで進言する奴はもう銀行業界にはいないだろ。

記事への反応 -

記事への反応（ブックマークコメント）