https://www.nikkei.com/article/DGXZQOUC3074Z0Q1A630C2000000/?n_cid=SNSTW001&;n_tw=1626062922
セキュリティー対策ソフトのデジタルアーツは、メールに添付されたファイルのパスワード解読に関する調査結果を発表した。一般的に利用できるパスワード解読ソフトで様々な文字列を試したところ、英語の小文字6ケタは1秒未満、8ケタでも20秒で突破できたという。同社は「メールの添付ファイルは短時間で解読できる」と警告する。
ウェブサイトのログインなどは、パスワード入力を一定数失敗するとロックされる仕組みが多い。だがメールの添付ファイルは入力を何回でも試すことができるため、通常の解読ソフトで容易に突破されてしまうという。
英語と数字を組み合わせた8ケタでも、例えば小文字の「zansin01」では2分13秒だった。大文字を入れた「Zansin01」では2日と6時間（解読終了までの最長の見込み時間）、さらに記号も組みあわせた「Zans!n01」では55日と13時間（同）に伸びたが、同社は「より高度な解読環境なら数十分の1の時間で解読可能。パスワードでの運用は限界がある」と指摘している。
ファイルにパスワードを設定してメールで送る方法は、ファイル内部のウイルスを検知できなくなるなどセキュリティー上の問題点も多い。平井卓也デジタル改革相が省庁で廃止する方針を打ち出すなど、官民で見直しの動きが進んでいる
つづきはソースにて
- おま●こ64、くんに
おま●こかいちょう、base64
- パスを忘れるポカ
- ランダム文字列だと総当りしか使えなくない？
- まあ別メールでパスワードを送ってくるやつは論外だが
- いちいち考えるのめんどくさいからその時飲んでる飲み物のバーコード番号とか適当にパスワードにしてる
- 今時の多コア多スレッドPCなら総当たりでパスワード解析すりゃあっという間だよなあｗ
- 俺のメールを狙って買い得に来る連中なんかいないから個人的には関係ないが、仕事で必要な場合はどうすりゃいいんだ？
- 日本語パスワード最強
- >>9
漢字8文字とかあったらええな - >>9
安倍晋三 - >>1
GPUで解析したらあっという間だった
桁数は、12桁くらい必要
パスワードは、かなや漢字が使えるなら使った方が良い - パスワードを何十回も受け付けるシステムなんてないだろw
- ＞ファイルにパスワードを設定してメールで送る方法は、ファイル内部のウイルスを検知できなくなるなどセキュリティー上の問題点も多い。
本文にパスワードを書くと、メールサーバに入ってる最近のアンチウイルスは勝手に復号するから、ウイルスを送れなくて困るんだよな。
送信する方も受信する方も、知ってて送ってるっちゅうねん。 - アタックする回数制限とかやる他ないのでは？
- ビットコの忘れたらこれ使う
そっか、チャレンジ制限あるのか
で、そのコインはだれのものに成るの？ - >>14
そのまま消失
紙幣でも間違ってゴミにだせば焼却されるだろ？ - gjm
- だから、ファ～ックス！
- みんないろんなサービスのパスワードちゃんと管理してる？
- あぁ、最初よくわからなかったけど、最初pdfとかにパスかけて添付し
あとのメールでそのパスを送るという、あほみたいなことかほんと、あれ意味ないわｗ
- ある銀行のネットバンキングで、パスワード入れたあとの解約だったか
振り込みの際に「合言葉」を入れる局面があるんだが
「最初に見た映画は？」ってのに「大魔神怒る」って設定してたのを
長い間休眠させてて「大怪獣ガッパ」って入れてしまって悪戦苦闘した爺の俺 - パスワードを書いたメモの置き場所を忘れた
- 実際問題これどうすりゃいいの？
メールを覗かれている時点でメールでパス送ったら終わりだし
メール以外の手段で別途糞長いパスを送信するのか？ - >>21
そもそもパスをかける必要なくね？どうしてもパスをかけたかったら
ファイルの名前のところに書いておけよｗ - >>21
faxしろ。 - >>21
有るか知らんが、ドングルキー刺さないとファイル開けないって感じのセキュリティなら強いんじゃね？
つーかそういった情報セキュリティも何でもかんでも流出厳禁レベルで考えるのではなくて
どのレベルで取り扱うか事前に取り決めておく時代が来るのかもな - やっぱりファックス最強やん
- 別のメールでパスワード送ってくるよな
- 相手の公開鍵で暗号化してもダメなんかな
- FAX最強
- 毎回嫁のイニシャルと誕生日組み合わせて使ってるわ
- 3回入力したらファイルが消える
- 半年くらい前にGoogleから第三者があなたのアカウントのパスワードを不正使用していますってメッセージきたわ
ペットの名前と数字1つの8文字のわかりやすいパスだったわ
パス変えられて黒人のFacebookに登録されてたりしたけど一応取り戻した - 全角文字でパスワード作れればいいのに
- >>31
できるだろ - ZIPだろ、どうせ
今更こんなので記事になるの？ - >>32
最近は、PDFにパスワード付いてるのが多い - ファイルはクラウド経由でよくね
- 意味のある文字列限定の話だろ？
- そのうち音声認識になるんじゃない
本人が「出ろっ！」て言わないと開かないとか - 音響カプラ使ってアナログ電話回線で送りなさい
- 銀行はパスワードカードのまま。
スマホの二重認証にはしてない。
パスワード破られたらスマホの二重認証突破で
全資産をとられてしまうのか？ - むしろiと!、aと@あたりは常識的すぎて置き換えの意味ないと思ってた
- 俺のパスは55日かかるのか
- これは無意味かつ不毛な議論だな
- 多要素認証が最強ということか
- 2バイト文字特にunicodeなら実用的な解読は不可能
- 定型文があると見つかりやすいってね
御社とか弊社とかハイルヒトラーとか - 「早くしろよ」
「待ってろって・・・・ｲｴｰｲちょろいぜ！」 - 豊洲市場で使ってる符丁とかダメだよ
- 2バイト文字と言っても結局は1バイトに分解できるから同じだろ
- 2バイト文字も含めなさい
- はよ量子暗号通信を
東芝はこれ手放すなよほんと - 今更こんな当たり前のことを発表するなよ
- 大昔のまま何も変えてこなかったんで今回問題提起か
何とかした方がいいね - zipじゃなくてrarの方がクラックされにくいよ
【解読結果】パスワード6文字、1秒未満で突破 メールのファイルパス解読…
コメント