-
アルファベット大文字小文字で52種
数字10種
記号28種
合計で90種3桁指定なら90×90×90で729000通り
3桁まで桁数指定なしなら90＋90×90＋90×90×90で737190通り。
1.1％の差しかない。ひろゆき氏 尼崎USB紛失問題 PW桁数明かす失態に「政府はサイバーセキュリティの専門家を探すより」
https://news.yahoo.co.jp/articles/1da6b2c1f23cbb7c07a2d0f3d8aa069282bada2f実業家の西村博之（ひろゆき）氏（45）が24日、自身のツイッターを更新。兵庫県尼崎市が全市民46万人の個人情報が入ったUSBメモリーを紛失したと発表した問題について言及した。
【写真】USB紛失問題 記者会見で深々と頭を下げる兵庫県尼崎市の担当者
同市はこの日の会見で、新型コロナウイルス対策の臨時特別給付金支給事務の委託業者、「BIPROGY」関西支社（大阪市）の協力会社の男性社員が紛失したことを発表。社員が21日に飲食店で食事や飲酒をした後、帰宅時にUSBメモリーが入ったかばんを紛失したことに気付いた。関係先を捜したものの見つからなかったため、22日に警察に遺失物届を出した。データには、全市民の氏名や住所、生年月日などの個人情報が含まれているという。
ひろゆき氏は、会見でメモリーを開くパスワードの桁数が明かされたという一部報道を引用した上で「政府はサイバーセキュリティの専門家を探すよりも最低限の知識すらない『やる気のある無能』を排除する仕組みを考えたほうがいいと思う。パスワードの桁数が確定すると、パスワードが絞り込みやすくなるのは、中学生でも考えたら分かる事だと思う。。」と投稿した。
-
まぁでもわざわざ喋ることでもないわな
-
>>2
あんまり叩かれるから安心してもらうために言うしかなかった -
そんなことより焼肉屋でうんこした犯人を捕まえろ
-
ケタ違いの論点ずらし
-
パスワード13桁で3万年かかる計算が300年くらい減るだけ
-
>>5
それ、ブルートフォースでの話で、実際には辞書アタックとか
色々な方式を同時にやるので、そんなに年数掛かりませんよ -
>>17
13桁ってシェイクスピアから引用でもしてくるのか。 -
ただの算数ならそうなるかもなw
-
実業家？虚業家じゃね？
-
逆にパスワード13桁は公表することで攻撃者を諦めさせるに十分な桁数
-
総当たり攻撃のツール作ったけど例えば5回ミスったら30分ロックとか無ければ余裕だなぁってのが感想
-
まあ10桁以上でいいだろ
-
話を聞きに行く先がなぜひろゆきになるのか
-
本当は6桁だったけど簡単過ぎだから13桁と言ったんだろ
-
桁数が分かるとよくある単語と数字の組み合わせでな試行がしやすい
実際、完全なランダムな文字列なんて使わないからな -
なんで3桁までの指定なしで考えるのか？何桁と言わなかったら20桁の可能性もあるわけでしょ？
-
>>15
桁数が少ないものから計算するのが当たり前。
いきなり20桁から計算する奴はいない。 -
桁数わからんかったら無限だら
アホか -
>>16
1桁から計算していって13桁目で当たる
無限にはならない -
パスワード設定してないけど入力画面だけでるようになってたPCを人に渡したら、誰もログイン出来なかった。
-
コイツなんで国外に逃げてんの？
日本に依存しまくってて向こうでの話全く聞かないんだがw -
>>20
仏語も英語もできないで日本相手にろくでもない話ばっかりしてるよな -
ひろゆきって専門の無い経験の無いただの馬鹿な老害になっちゃったな
若くして財を成した所までは良かったんだろうけど
尊敬やら専門やらを求めても今さら手遅れなんだけどね隠居して勉強するくらいの資産は有るだろうに
-
さすが論破王
ｽﾃｷ -
これはひろゆきが合ってて桁数が分かると
スクリプトで乱数入れやすいのよ -
>>23
乱数なんか使わなくてもP2Pで辞書拾ってくりゃあねえww
ところで「スクリプトで乱数生成」とは？ -
まぁそんなことするやつは桁数分からなくても乱数ぶっこむけど
-
普通に桁数なんか二十桁くらいあるだろうに
-
12桁まで試す時間が節約されるから90分の1以下になる
-
>>26
13桁は12桁の90倍掛かるんだから
1/90が節約出来るんだよ -
まーた始まった
-
3桁のパスワードなんてあんのかよ
-
>>28
俺のキャリーバッグ -
尼崎のは桁数どうこうよりアホみたいに推測されやすい文字の羅列なのが問題だろ
-
パスワード解析にどれだけの時間がかかるか分からなかったのを、分かるようにしてくれた功績は大きい。
-
要するに総当たりで探すと仮定して
桁数確定と桁数未確定の差は案外小さいって話だろ
桁が増えるとパターン数爆上がりて事
これなら馬鹿にも解る筈 -
>>34
つまり桁数がわかることによるメリットは総当りが少しだけ楽になるってことくらいだな -
>>36
年月日で2～8桁削られるけどな -
>>34
コンピューターのランダムでも解かれるのに
人間の作ったしかも覚えやすいパスワードなんか
パターンが限られて、10通りもないんちゃうw -
大差ないにせよ、聞く方も答える方もバカだと思いました。
-
実際は15桁のところを13桁という偽情報を流すことで撹乱するのが狙いだろ
-
桁数だけならよかった
馬鹿すぎてヒント次から次へと出すんだもん、ビックリしちゃったよ
あんなんアタック25だったらラスト初っぱなから答えわかるレベルだろよ -
まあ相手が素人、お年寄りか役人の上で桁数まであれば、かなり絞られる
12345とか誕生日なんか未だに五万といるだろうパスワードはアナログでファイルして
家に置いとけ、物理的にしか取られないシステムを構築しとけば犯人の足は付く -
a1b2c3として計算すんなよ
abc123だからもっと減る -
本当は13桁ではなく世間ごと騙して安全性を高めた有能かもしれんだろ
-
本当にAmagasaki2022だったとしたら桁数言うのは致命的すぎる
-
クラッキングツール使う上で桁数分かればやる気でちゃうだろ
-
２０桁とか嘘つけばよかったのかね
-
1桁目から12桁目までの試行を省略できるのはでかいだろう
-
なぜ馬鹿に聞きに行くのか
-
わざとスペルミスしとけばなかなか分からないよな
-
桁数よりも分かりやすいワードで設定する馬鹿が多い事が問題なんじゃね
以前いた職場は支店名+支店のコード番号だったし
個人情報扱っていたにも関わらずこれだから -
amagasakiかAmagasakiかAMAGASAKIの3条件固定×前後2パターン×残り数字4桁総当たり
6万通りで済む -
そんなちゅうがくせいでもわかることをわざわざコメントしなくてよろしい
-
嘘の桁数言っていたらなかなかの策士
-
googleのパスワードは子供の頃住んでた住所のローマ字にしてるからむっちゃ長い
-
やばい今車運転していたのだが
歩道のないトンネルの途中で
白っぽいワンピースと思しき服装の人がいた
少し離れたとこで停車して書き込んＧ
ＮＮＸＢＢＢＢＢＢＪＫＪＫＪＫＪＫＪＫＫＫＬＬＬＬＬＬＣＨＩＶＶＷＷＷＷＷＷＸＸＸＸＹＹＺ
元スレ：https://hayabusa9.5ch.net/test/read.cgi/news/1656416307
コメント