🚀 go-pugleaf

On 08/13/92(23:46) yoshinov@aa.cs.keio.ac.jp ({V} Yoshinov YAMAMOTO -APP-) wrote
in <YOSHINOV.92Aug13234607@triton.aa.cs.keio.ac.jp> (fj.unix:1741/etlss2):
 |In article <MASAKI-O.92Aug13213944@alan.cs.uec.ac.jp> masaki-o@cs.uec.ac.jp (Osamu Masaki) writes:
 |
 | >お盆ですねえ。正木＠ロイターです。
 | >
 | >ひと昔前にcrackプログラムが大暴れしてパスワードの作成方法が問題になり
 | >ました。そこで、crackに攻撃されにくいパスワードの作り方について考えた
 | >のでポストします。(もっといい方法があるならフォローして!!)
 |
 |crack って、簡単なパスワードをつけているユーザをあぶり出すためのツール
 |として使うのが正しかったと思ったんですけど…。あれを不正に使用されてし
 |まったわけですか…。う～む。

crackにコロリとやられて、変更勧告を受けたくちの佐藤＠電総研です(^_^;)

 |基本的には、発音不可能な文字列を作ったほうがいいですね。その意味で、正
 |木さんの方法はなかなかのアイデアだと思います。私は記号とかESCを入れて
 |います。でも、ESCを入れたおかげでMacからtelnetで入れなくなりました。
 |
 | >この方法の欠点は、流れるようにタイプできないという点です。しかし、
 | >crackに攻撃される危険の方が横からのぞかれるより、はるかに危険ですから
 | >十分、実用に耐えられると思います。
 |
 |パスワードは体で覚えましょう…。(本当)

ただ、時々変更したほうが安全ということもありますね…
でも、年をとると体が覚えにくくなります(^_^;)

 |ほかに、文字列の中ほどに大文字を混ぜる、spaceを入れるなどがいいでしょ
 |う。大文字はcrackで対応していたかもしれません。

個人的に頻繁に使うコマンド、ってのはどうでしょう？
ls -l なんてのはまずいでしょうけど(^_^)

┰── ─┰─ ┰
┠─ ＋＋佐藤＠情報ベース．電総研　　　　　　　快進撃サトウのごはん
┸── 　┸　 ┸──────────────────────────�★☆�