パソコンサポート京都市パソコンサポート右京区パソコンサポート御室パソコン・ノート・スマートフォン・なんでもお任せください。

ブログ本文検索

検索エンジン

新着日記

DDR4、DDR5共にまた値上がり (10/08)

intel 11.12.13.14世代の統合型GPU (09/25)

Vol.96 Aerosmith + YUNGBLUD / My Only Angel (09/23)

BIOSとUEFI (09/22)

WindowsOSサポート期間の歴史 (09/18)

カテゴリー

技術屋の独り言［365］

行政書士の日常［4］

私はツブヤキで［23］

本業は産機系［37］

CDが沢山ある職場［96］

カレンダー

日

月

火

水

木

金

土

<< 　2025 - 10　 >>

年月分類

2025/10 ［1］

2025/09 ［7］

2025/08 ［1］

2025/07 ［6］

2025/06 ［3］

ユーザプロフ

su ［365］

cd ［96］

yu ［23］

imo ［4］

mu ［37］

システム

管理画面

RSS出力

<<<<BACK	NEXT>>>>

2019-12-02 Mon 　[ 技術屋の独り言 ]

IT技術者のパスワード

by su

私らのようなIT技術者はお客様の大事なデータを扱うので、
仕事で使うAdministratorのパスワードは私で45桁(現在)です。
2025年までには50桁以上にしないといけないかなと思ってます。

プライベートで使うYahooID、GoogleID、その他サイトなどでは、
制限があるので、ほぼ大体が9桁から13桁のパスワードです。

お客様のところで8桁以下単純文字列でパスワードを組みますが、
あくまで全く無くログインするより無いよりはあった方がいいからです。

2019年のBrute-force attackで一般的に言われている解析速度は、

abc+123
8桁→30秒
10桁→12時間
12桁→1年

ABC+abc+123
8桁→30分
10桁→2日
12桁→1200年

ABC+abc+123+#$%
8桁→4時間
10桁→3年
12桁→16000年

ムーアの法則で進化は加速するので、
数年で12桁なら1週間で解析できると思います。ここから考えると、
やはり静脈認証、網膜認証、SMS二段階認証が必須なんだと思います。

| 22:04 | comments (x) | △ |