これはなかなかダルいことになってきたな…

パスワード定期変更とかないわと思って試してみたら英字大小数字ランダム9桁で2日とかなので記号入りランダム10桁くらいないとキツそう そう考えると半年に一度変更か

そんな使い方が。しかし、末尾の対策、長くするとか記号を混ぜるとかの良くあるやつでいいのか？ そういうのを効率的に破れるという話なのでは？

『安全性の高いパスワードの要件として「15文字以上であること」』
12文字までしかパスワード設定できないトコが多すぎ

パスワードを定期的に変えろじゃなくて、他要素認証実装しているサービス使えが正しい提言だろ…

パスワード解析は結構進歩したぞ

日本語をローマ字表記にして適当な英数字を記号、大文字へ置換する、
みたいな英語話者からするとランダム文字列に見えるようなパスワードも危ないかも。

本当に
・全従業員の業務ツールのパスワード32桁化を必須
・1Password等パスワードマネージャー使用徹底
しないとマズい。或る日突然突破される気がする。
■

自組織のシステムから流出するとは限らない、かつユーザーが同じパスワードを流用しているという前提であれば「定期的に変更しなさい」が通るし事実そうだろう。

漏洩したパスワードを教材にしているようなので、AIによって最適化された辞書攻撃ってことでいいのかな。

これが必要な理由が分からない『安全性の高いパスワードの要件として「3～6カ月ごとにパスワードを変更すること」』→

これはパスワードのハッシュ値が漏れた後の話。AIでリモート不正ログインができるわけではない。パスワードの保護方式が書いてないのでなんとも。
"

オフライン攻撃で辞書を使うよりAIの方が効率が良い。
それはそうだと思います以上の感想が無い。

業界的に12桁以上推奨だったけど、ここの会社の調査結果では15桁以上推奨

やはりパスワードだけに頼るのは良くないね
運用側も利用者側も

これ桁数最強って話でしかないような…。

安全性の高いパスワードの要件として「15文字以上であること」、「アルファベットの大文字と小文字/数字/記号を含めること」、「3～6カ月ごとにパスワードを変更すること」を挙げたほか、「パスワードを使い回さない」運用を勧めている。

人間には無理な領域では

「一般的なパスワード」じゃないのを使えばいい。それも裏の裏を読まれるかな？
にしても否定されたはずの「定期的なパスワード変更」を今さら勧める？

そのうちとは思っていたが「3～6カ月ごとにパスワードを変更すること」がもう復活してもうた(;´ω｀)ただし「パスワードを使い回さない」も併せてだが

今どき12桁しか設定できないサイト、何とかして。そして２要素認証をもっと普及させて。

これからもっとヤバくなるんだろうなあ。

数年前「使用文字がランダムでも限られた長さの文字列より、複数単語繋げて結果として長い文字列長の方が強い」って言われたけど、これで似たり寄ったりになったのかな。

このAI使うとパスワード解析がすぐ終わっちゃうとか言うニュースを見ていて思ったことです。
こういうのは、攻撃者に有利な環境(普通のネットサービスでは不可能な、ひたすら攻撃し続けられるような環境)だと思うので、参考程度と思っていつも見ています。

これはやばいねw PWなんて無いようなものってことか！特に買い物系とか怖いな

「もうパスワードでは無理」と言う方がシンプルなのだけれどね。

いまさら「3～6カ月ごとにパスワードを変更すること」とか言うなよ^_^; "

技術の進歩って良い面も悪い面もあるよね。。。

GANで辞書攻撃よりも現実的なパスワードを生成できるってのは面白いと思うんだけど、このWebに置いてある入力欄は別にAIが判定してくれるわけじゃないんね。 ▶

これどういう理屈か全く見当がつかんのだけど。実用としてこれに意味がありそうな気がまったくしない

"3～6カ月ごとにパスワードを変更すること"

AIを用いたパスワードの
クラックにかかる時間についての調査結果を
発表した。

2017年9月に公開された PassGAN: A Deep Learning Approach for Password Guessing [1]のOSSを動かしてみましたって感じなのかしら...？

[1]
--

3～6カ月ごとにパスワードを変更すること←パスワードのローテの必要性でころころ変わった意見が出てきててポリシー策定が難しすぎる昨今です・・・

そりゃあ一種の辞書攻撃みたいなもんだからそりゃあ早くなるか

>"HashCatなどのパスワード復元ツールが持っている（中略）といった辞書拡張機能よりも現実的に採用されうるパスワードを生成できる確率が高いとされている。"
やばすぎワロタ

そしてパスワードをAI任せにすると、ネコにもネズミにも聞かれてしまう時代へ突入する……

面白いですねー。この技術はもう少し早くに触れていたかったです。

「PassGANはその名の通り敵対的生成ネットワークによりパスワードの生成規則を学習する」って。うわ。これ、世の中でいろいろ使われている細かな強度アップ小ネタ学習して推測してくるのか。日本語のゴロ合わせ的な記号などの使い方とかの強度アップ小ネタの効果が減りそう。

この条件を満たしたパスワード運用をするうえで一番の障害は「パスワードを覚えられないこと」
メモなんてしたら本末転倒だしね(;'∀')

一種の辞書攻撃になるのかな

、「一般的なパスワード」のうち51%を1分以内、65%を1時間以内、71%を1日以内、81%を1カ月以内に推測できた

やべぇな。bitwardenに乗り換えて正解だった

また変更が必要なのか…

はえー

とりま、18桁にするか？(･∀･)

パスワードの定期的な変更は無意味的な話もあったけどAIによる解析で、やっぱり定期的に変更する必要があるってことなのか。

量子コンピューターなら数十秒？

これは… 「3～6カ月ごとにパスワードを変更すること」「15文字以上であること」「アルファベットの大文字と小文字/数字/記号を含めること」『

ふむ。：

もうパスワードに変わるセキュリティをAIに作ってもらうしかねえな…

3～6ヶ月毎のパスワード更新が必要と書きながら理由が示されていない
そのくらいのペースでどの組織からもパスワード漏洩リスクがあるとすれば理解はできるが

15文字以上とか記憶では無理。パスワード方式そのものが限界かと。多要素・多段階認証じゃないともうダメなんだろうね。

タダでさえ面倒くさいパスワード管理が、更に面倒になってしまうのう

せっかくパスワードの定期変更から解放されつつあったのになぁ… 😓

＞安全性の高いパスワードの要件として〜
いや、まずは多要素認証を有効化しようぜ？ 非対応サービスはセキュリティ意識の低い時代遅れサービスだとdisっていこうぜ？

できちゃうんだね。

AIと相性いいもんなあ

完全ランダム生成だと短縮できなさそう →

人間が覚えやすいパスワードは何かしらのパターンが潜むのでAIによる攻撃が成立しやすい。十分にランダムなパスワードを使うなりの対策が当然必要

網膜と指紋（複数の指を登録）の2つの生体データの組み合わせとかそういう方向になっていくんやろなぁ。