Embed Size (px)
Citation preview
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
1/8 ページhttp://togetter.com/li/732865?page=5
3.9万いいね！いいね！
フォローするフォローする キーワードキーワード ユーザ名ユーザ名 mutamac ログアウト
7018208点400点
7280605点
まとめ (5ページ目)
前へ 1 ・・ 4 5
キーワードを入力! 検索 メニュー 5 設定
14ヶ月前
94 2 9 お気に入り
#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワードまとめました。
セキュリティセキュリティ 定期的変更定期的変更 tkdkgtkdkg パスワードパスワード
wvwwvvwvwvvvwvw 9365 view 9 コメント
学問・教養 科学∠
##
$ % & ' ⋆
13
メニュー
2014-10-16 18:28:25Yasuo Nakanishi @nakanishiyasuo
@keijitakeda カバーする範囲が半径10mの円だとして、1mm程度は広くなるのには同意しますが、コスト的に見合わないというお話しはしました。サービス側がユーザーに責任を押しつけたいために、定期変更をと言っているのが現状なのだと思います。
2014-10-16 18:33:11keijitakeda @keijitakeda
@nakanishiyasuo うーん。心情論が大きいようですね。
2014-10-16 18:38:56Yasuo Nakanishi @nakanishiyasuo
@keijitakeda パスワードの定期変更は実質的に実行が不可能なので、サービス側がユーザーにそれを求めるのは無責任だと思っています。
2014-10-16 11:50:18pseudoidentifier @pseudoidentifie
パスワード定期変更の推奨の是非をどう感じるかの件は、「えー。うそー。そんなのありえないー。」ていう最悪状況を「まー、あるよね。」と躊躇なく普通に違和感なく想定できるかどうかという精神構造に大きく依存している。
2014-10-16 11:58:35生江 有益 (情緒不安定派) @if2was1
“ 「えー。うそー。そんなのありえないー。」ていう最悪状況を「まー、あるよね。」と躊躇なく普通に違和感なく想定できる ”ならパスワードの定期変更なんて役に立たないと想定しそうなもんだと思うけどね。
2014-10-16 12:04:26生江 有益 (情緒不安定派) @if2was1
パスワード定期変更積極的肯定論者、出てこないかなぁ。特定局面のみ有効系否定論者を正面からオルグしてかかる系で。誰かよろしく。
2014-10-16 12:10:40ぬるこ @N_chorus
定期的パスワード変更？うちの現場は毎月強制変更でメモ禁止な結果、ユーザ名＋現在年月なケースが大半。もちろん何かあったら、ルールに従わないのが悪いってことで。ルール変更？現行ルール定めたえらいさんの見識云々な話になるじゃないですかやだー
トゥギャトピ！編集部がオススメまとめをピックアップしてお届け中
) 22時41分更新
いくらもらえるかわかるお年玉とてもわかりやすい・・・便利かも？
敬称の「様」と「さま」はどちらが適切？まだ年賀状を出してない人必見です！
篠崎愛の食べたものだけをまとめましたかつてこれほどまでに良いまとめがあっただろうか
「？」の後にスペースあける？あけない？アンケートとったら驚愕の事実判明
病院食のおせちコレクション2016実は入院してたってお正月を満喫できるんです。
アニメ関係者の新年のご挨拶イラストまとめあけましておめでとうございます
リアルタイムランキング* 5分31秒前更新
舞う札束！震える応援団！「自主的に」参加する社員！ #埼玉政財界人チャリティ歌謡祭 が今年も開催！狂ってしまうくらい..
+1
UP,
「おじいちゃんがノートの特許とってた。どのページを開いても見開き1Pになる方眼ノート」→「欲しい！」「どこで買えるの..
+2
DOWN-
たった一人の女子高生の卒業と同時に廃止になる駅が「なんか涙出てくる」と話題に
+3
UP,
ある女性の「私、白人しかムリ」宣言にトドメをさす流れが素晴らしすぎる
4
UP,
同人作家「よければ見て行ってください」原5
-
,
-
-
,
-
ランキングの続きを見る
ひたすらハリネズミに癒される～お疲れ気味のあなたへ～ 11
【日々のお勤めにも】仏像を眺めて心を洗うためのアカウント 6
鳥さんの様子を見せてくれる鳥飼いさんたち（インコ・オウム中心）
14
腹ペコ注意～！！ #Twitter家庭料理部 アカウントユーザーまとめ
17
35
人気のチャンネル +
注目まとめ 今週の人気 新着まとめ 新年特集 初笑い 総まとめ 2015年 ヘルプヘルプカテゴリー その他 まとめるまとめる##
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
2/8 ページhttp://togetter.com/li/732865?page=5
最新情報はこちら最新情報はこちら 厳選まとめ厳選まとめ
2014-10-16 14:00:52まゆこ(特殊つっこみ) @lamaille_mayuko
まだパスワード定期的変更で消耗しているの？
2014-10-16 14:01:51まゆこ(特殊つっこみ) @lamaille_mayuko
って、言われるんだよね。わかります。
2014-10-16 14:43:57徳丸 浩 @ockeghem
“パスワードの定期的変更はパスワードリスト攻撃対策として有効か | 徳丸浩の日記” htn.to/PHSBQF
2014-10-16 15:04:29Kanji Okada @okada_k
徳丸浩の日記: パスワードの定期的変更はパスワードリスト攻撃対策として有効か blog.tokumaru.org/2014/10/blog-p…
2014-10-16 15:04:51Kanji Okada @okada_k
これで、武田先生の野望も消えた筈。
2014-10-16 15:05:18Kanji Okada @okada_k
ってか、この説明でもまだ定期変更に拘るのならば、もう日本に未来は無いって感じだろうな。
2014-10-16 15:09:26Kanji Okada @okada_k
恐らく、武田先生の様な老害な方には、パスワード定期変更が（どんなに効果が薄くても）有効な場合をもっときっちり提示して、「確かにパスワード定期変更は有効ですね、武田先生は凄いです（棒」ってのを複数回やらなきゃ駄目なんだろう。めんどくさ。
2014-10-16 15:11:18Kanji Okada @okada_k
そして、その面倒臭い事を繰り返しても、手柄は武田先生に持ち逃げされると。
2014-10-16 15:14:43Kanji Okada @okada_k
例えば、何処かのサービスのID、パスワードが流出が発覚したとして、そのサービスで使ってたのがメールアドレスと使い回しのパスワードだとすれば、同じ使い回しのパスワードを使ってる全てのサービスでパスワードを変更しなければ成らないだろう。
2014-10-16 15:18:18Kanji Okada @okada_k
パスワードの使い回しの問題は例えば1Passwordで解決するとして、それに加えて全サービスでパスワードを定期変更するとして、どの位の期間でパスワードを変更したら、どの程度安全度が上がるんだろうか？
2014-10-16 15:19:26Kanji Okada @okada_k
勿論、どうでもいいサービスのパスワードはパスワードを共用してもいいと思う。
2014-10-16 15:23:10Kanji Okada @okada_k
例えば、これ ameblo.jp/staff/entry1-1… では、不正ログインが確認された期間は発表されているが、何時流出したのかまでは書いて無い。定期変更を実施した日が流出した日以降かどうか確認出来なければ、結局、定期以外の変更が必要になるだろう。
2014-10-16 15:34:31Kanji Okada @okada_k
Windowsの事は知らないが、まぁ、MavericksとSafariなら、長いPasswordの自動生成もできるし、ID、Passowdの自動入力もできるし、また、それらをiCloud経由で他のMacやiOS機と同期する事も既にできる。
2014-10-16 15:36:14Kanji Okada @okada_k
まぁ、稀に、ID、Passwordのブラウザによる記憶を妨げようとするサイトがあるんだが、正直、それはもう時代遅れと言う気がする。が、それは恐らくパスワード定期変更派の工作によって、改善される
食べ歩きするひと 35
チャンネルをもっとみる
今月は1291はてブされました!あなたはもうチェックした?
&& ''
wvwwvvwvwvvvwvw@wvwwvvwvwvvvwvwまだ自己紹介が設定されていません。
フォローする .
352,505pvページビューの合計
まとめ
144pt TBSラジオ「サンデーマナブくん…
138pt 日テレ「スッキリ!!」ツタヤ図書館…
396pt CCC増田プロフェッショナル曰く…
15 /
コメント 6 /
フォローされている 2 /
アップデート /
「科学」の注目まとめ,
『私的ドボク大賞2015』ノミネート作品一覧4pt
【ノーベル賞候補】臓器提供者の記憶が移植者に伝染するのは事実だった
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
3/8 ページhttp://togetter.com/li/732865?page=5
事は無いと思う。
2014-10-16 15:38:43Kanji Okada @okada_k
OSを横断的に何とかしたいなら、1Password等を使うしか無いが、じゃあ、1Passwordのagilebit社を信頼していいのか？とか、そう言う問題はある。いや、1Passwordは信頼しても良いと思うけど、それ以外の同様のアプリはどうか？的な。
2014-10-16 15:41:03Kanji Okada @okada_k
まぁ、僕的には以前からずっと主張し続けてる事だけど、クッキー認証はもう止めようよって話しだけどな。
2014-10-16 15:57:04Kanji Okada @okada_k
サービス提供側の選択としては、長いパスワードをうけつけられる様にする。パスワード文字列に記号も幅広く利用可能にする。IDをメールアドレスに固定しない。ワンタイムパスワードによる二段階認証を利用可能にする。って話しだろうな。定期的に変更させるのは無いな。
2014-10-16 15:58:00Kanji Okada @okada_k
もう既に、内外の大手サービスは対応しはじめてはいる。
2014-10-16 15:51:14debiru @debiru
パスワードの定期的変更に何かしら意味があるにしても、デメリットを無視しているしその効果に期待して定期的変更を推奨するのは間違っていると思うので、それを強調する意味で「パスワードの定期的変更は無意味」と言ってしまってもよいと思っている派 blog.tokumaru.org/2014/10/blog-p…
2014-10-16 22:18:17yousukezan @yousukezan
リスト型攻撃対策としてパスワードの定期変更が有効なシチュエーションとしてパスワードを・のぞき見された・盗聴された・キーロガーで盗まれたがあるそうだが、そもそもパスワードリスト攻撃に使うユーザー名とパスワードの組み合わせがこれらの攻撃から作られたという事例があるのだろうか。
2014-10-16 22:22:54yousukezan @yousukezan
まあ普通に考えるとのぞき見したり盗聴したりしたパスワードは盗んでから間を置かずに使うだろうし、キーロガーで常に情報が見られるならパスワードの定期変更のやり取りを行っているところまで盗めるで無意味だろうしいろいろ不思議だ。
2014-10-16 22:09:04keijitakeda @keijitakeda
「サイト毎に異なるパスワードを設定しておけば、（略）パスワードリスト攻撃に関しては完全に防御することができます。」 → サイトAから窃取したアカウント情報を用いてサイトAを攻撃するケースを防御することができません。 blog.tokumaru.org/2014/10/blog-p…
2014-10-16 22:20:49pseudoidentifier @pseudoidentifie
サイトAから窃取したアカウント情報を用いてサイトAを攻撃するのはパスワードリスト攻撃ではありません。漏洩もと以外のサイトを攻撃するというのがパスワードリスト攻撃の定義です。
2014-10-16 22:34:50yousukezan @yousukezan
ユーザー名とパスワードの組み合わせリストがサービス側のサーバーから盗まれたと考えた場合（他の可能性は考えずに）、リスト型攻撃に有効なのはパスワードとユーザー名の組み合わせを使い回さないことに尽きるんだと思うんだけど、これじゃ何か不都合があるのかな。
2014-10-16 22:35:51まゆこ(特殊つっこみ) @lamaille_mayuko
8pt
15.12.31作成「ヘイトスピーチも戦争もなくなった世の中なんて、息が詰まるほど..108pt
117番元素と118番元素の名前の末尾はどうなるか37pt
【今日の妄想問題】過去問（年末年始2015/2016）3pt
「科学」の新着まとめ0
【ノーベル賞候補】臓器提供者の記憶が移植者に伝染するのは事実だった8pt
大阪大学教授が１億円を超える不正経理32pt
『科学と価値・権力・社会』と『利益相反』平川さんのツイートまとめ29pt
ヘリガ・カーオ(Helge Kragh) 20世紀物理学史 訳者による紹介3pt
預け金などの研究経費の不正使用をなくすにはどうすればよいか？58pt
オススメまとめ⋆
『香港で買ったiPhoneがSIMを読み込まない！』と思ったら、まさかの・・・1708pt
まるで俗世に降り立った若様？『紅白歌合戦』を全力で楽しむ羽生結弦選手939pt
「だからイオンに行ってしまう」 イオンモールが子連れに最高なこれだけの理由1474pt
平野レミさん90分生放送「おせち家族に福きたる！」 意外に順調と思いきや衝撃のラス..4942pt
紅白に新しい文脈をひっさげて復活を果たした小林幸子はスゴい。3294pt
楽天ID乗っ取られて自宅の宅配受け取りまで待ち構えられていた件2335pt
みんなの新着コメント1
半角で行ける文字・記号は基本半角にして英文…【意見求】感嘆符「！」疑問符「？」の後にスペースを…
もうタイトルだけで誰のツイートかわかったｗおせちパン2016(1200円)が完売するまでのパン屋さん…
@MaterialBee 日本では九月二十日から同月…諏訪大社の『蛙狩神事』に動物愛護団体が抗議→公開を…
知らなかった。恥ずかしいですｷｬｯこの立派な里芋が何に見えるかで心の汚れがわかるかも…
引用。／治療の考え方｜NPO法人腎臓サポート…
編集部のまとめ2新機能！アカウントまとめの使い方はこちら簡単に好きなツイッターアカウントをまとめてみよう
ツイッターの話題をいち早くお届け！ツイッターの話題をいち早くお届け！ トゥギャッチトゥギャッチ
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
4/8 ページhttp://togetter.com/li/732865?page=5
keijitakeda on Twitter: "「サイト毎に異なるパスワードを設定しておけば、（略）パスワードリスト攻撃に関しては完全に防御することができます。」 → サイトAから窃取したアカウント情報を用いてサイトAを攻撃するケースを防御することができません。 http://t.co/u0DWhq2luu"
@yousukezan 同じサイトには入れるってごねてる。
2014-10-16 22:36:45まゆこ(特殊つっこみ) @lamaille_mayuko
これほどまでに同じとこぐるぐる回るとこの言葉がピッタリだと思うんだ。
ごねてる。
2014-10-16 22:37:06yousukezan @yousukezan
@lamaille_mayuko 同じサイトって？？
2014-10-16 22:37:52まゆこ(特殊つっこみ) @lamaille_mayuko
@yousukezan Aサイトから盗み出したIDとパスワードで、Aサイトには入れるから定期変更は有効だってごねてる。
2014-10-16 22:38:45まゆこ(特殊つっこみ) @lamaille_mayuko
@yousukezan これぇ。twitter.com/keijitakeda/st…
「サイト毎に異なるパスワードを設定しておけば、（略）パスワードリスト攻撃に関しては完全に防御することができます。」 → サイトAから窃取したアカウント情報を用いてサイトAを攻撃するケースを防御することができません。 blog.tokumaru.org/2014/10/blog-p…2014年10月16日 22:09
14 3
keijitakeda @keijitakeda
2014-10-16 22:40:24yousukezan @yousukezan
@lamaille_mayuko それは当たり前のことなのですが、リストが流出してるサイトの方に問題があるので対策するしない以前のことだと思います。
2014-10-16 22:41:20まゆこ(特殊つっこみ) @lamaille_mayuko
@yousukezan だよね。もうたけちゃんごねてるとしか思えないし、ほんとにもうよくわからない。
2014-10-16 22:41:39yousukezan @yousukezan
リストが流出したサイトは定期変更みたいな甘えたこと言ってんじゃなくて今すぐ変更だろう。
2014-10-16 22:44:19ROCA @rocaz
馬鹿すぎてワラタ。自分から聞きに行った徳丸さんや辻さんが何を前提に話してくれたのか。学習の無い人間は害悪twitter.com/keijitakeda/st…
15.12.31作成「ヘイトスピーチも戦争もなくなった世..
117番元素と118番元素の名前の末尾はどうなるか【ノーベル賞候補】臓器提供者の記憶が移植者に伝染するのは.. 2 users
【今日の妄想問題】過去問（年末年始2015/2016）『私的ドボク大賞2015』ノミネート作品一覧
物持ち良すぎ…！ 穴が開くたびに直してきた「20年モノの靴下」がまるでアート
かわいすぎて食べられないお菓子を、一瞬で食べられるようにするライフハック
樋口一葉がツンデレに!? 手作りの「マンガ風お年玉袋」がナイスアイデア
あなたは大丈夫？ メモリーカードをアルバムとして使ったら写真データが蒸発してしまう!?
「科学」の注目キュレーター「科学」の注目キュレーター カテゴリーを見るカテゴリーを見る
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
5/8 ページhttp://togetter.com/li/732865?page=5
前へ 1 ・・ 4 5
フォローする
今日も今日とて定期的変更 TKDKG先生のひよひよプレイを今日もご覧ください! 322pt
定期的なパスワード変更は有効な施策なのか？ 483pt
武田圭史教授「最近見かけなくなった。結局無意味と言える人はいなくなったのかな。」#TKDKG #パスワード 247pt
関連する商品を設定
「サイト毎に異なるパスワードを設定しておけば、（略）パスワードリスト攻撃に関しては完全に防御することができます。」 → サイトAから窃取したアカウント情報を用いてサイトAを攻撃するケースを防御することができません。 blog.tokumaru.org/2014/10/blog-p…2014年10月16日 22:09
14 3
keijitakeda @keijitakeda
2014-10-16 22:41:46keijitakeda @keijitakeda
パスワードの定期変更が無意味であるという情報は多くの利用者にとって都合の良い情報である。これに対してパスワードの定期変更は無意味ではないという情報は多くの利用者にとって都合の悪い情報である。
2014-10-16 22:42:28まゆこ(特殊つっこみ) @lamaille_mayuko
お答えが出たようです。
2014-10-16 22:52:44高木一郎 @takagiichiro
@keijitakeda 「定期変更はめんどくさいし嫌だな」と利用者が思ってるから無意味論が支持されてるに過ぎない。大衆迎合でウケてるだけだ。と言いたいのをこらえてるわけですよね。
2014-10-16 22:51:31AtsukoOrikasa @Rutice_jp
武田先生はTwitter芸人として後の世まで語り継いで貰おう。
3.9万いいね！いいね！
ツイート 2 9いいね！いいね！& 94 お気に入り⋆
あわせて読みたい
いま話題のおすすめまとめ
3121pt 30pt 8034pt 4005pt 1218pt 978pt
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
6/8 ページhttp://togetter.com/li/732865?page=5
NHK紅白歌合戦の小林幸子の弾幕のフォントに..
����� view
3121pt
デザイン真夜中のニャーゴ(ホウドウキョク内) 古代ギ..
��� view
30pt
人文要注意！写真データをメモリーカードにアルバム..
����� view
8034pt
パソコンクリスマス明けにスプラトゥーンに押し寄せた“..
������ view
4005pt
スプラトゥーン「おじいちゃんがノートの特許とってた。どのペ..
����� view
1218pt
ログ【速報】勝どき橋でフェラーリが爆発大炎上！
����� view
978pt
速報
泊まったホテルがヤバい件
����� view
1283pt
九州・沖縄コミケはモバイルの限界に各社が挑む、世界の技..
���� view
1447pt
テクノロジー平野レミさん90分生放送「おせち家族に福きた..
������ view
4942pt
テレビ「イチゴないから半額ね」→言われるままにケー..
����� view
473pt
雑談『香港で買ったiPhoneがSIMを読み込ま..
���� view
1707pt
Apple
側溝に落ちたイノシシを拾ったら
���� view
2073pt
グルメ
コメント
2014-10-16 22:21:15
返信 0
wvwwvvwvwvvvwvw @wvwwvvwvwvvvwvw
まとめを更新しました。3 )
2014-10-16 22:37:42
返信 0
wvwwvvwvwvvvwvw @wvwwvvwvwvvvwvw
まとめを更新しました。3 )
2014-10-16 22:45:34
返信 0
wvwwvvwvwvvvwvw @wvwwvvwvwvvvwvw
まとめを更新しました。3 )
2014-10-16 22:59:41
返信 0
wvwwvvwvwvvvwvw @wvwwvvwvwvvvwvw
まとめを更新しました。3 )
2014-10-17 00:40:03
返信 0
AtsukoOrikasa @Rutice_jp
おわかりいただけただろうか?3 )
2014-10-17 00:41:09
返信 1
まゆこ(特殊つっこみ) @lamaille_mayuko
わかりすぎて困る。。3 )
2014-10-17 00:46:26
返信 1
AtsukoOrikasa @Rutice_jp
改めて見直すと、映画のビューティフル・マインドでも見せられてる気分。3 )
2014-10-17 10:14:01
返信 0
TOMA（Y.Furukawa） @annex38
不定期に変更します3 )
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
7/8 ページhttp://togetter.com/li/732865?page=5
まとめマイスター
公式アカウント
コンテンツ：注目まとめ今週の人気
フィード：注目まとめ新着まとめ
掲載メディア：
カメリオ
Togetterについて：利用規約プライバシーポリシー
オフィシャルアカウント：いま話題のまとめを配信中ツイッターの話題をお届け
2014-10-17 19:12:14
返信 1
shinichiro takagi @Luxadmn
まとめ観るとセキュリティ界隈の空気が良くならない理由がなんとなく解る気がする。3 )
ムタマック @mutamac
コメントを入力してください。例）まとめありがとうございます。
ツイートする コメントするコメントする&
注目のまとめ
諏訪大社の『蛙狩神事』に動物愛護団体が抗議→..
����� view
686pt
社会問題GACKTの連勝記録止まる 2016年 芸能..
����� view
39pt
バラエティー140円で行く関東JR線1040kmの旅 #..
���� view
404pt
国内旅行おせちパン2016(1200円)が完売するま..
��� view
26pt
グルメ「ガルパン神社と呼ばないで！→ガルパン神社で..
�� view
87pt
アニメDanieLonely 2015年末公演 "..
��� view
5pt
演劇
スタバよりお得？2016年タリーズ福袋【ネタ..
��� view
4pt
グルメTBSラジオ金曜24時放送『菊地成孔の粋な夜..
� view
2pt
ラジオ【箱根駅伝】東洋大「鉄紺騎士団の姫」こと若き..
�� view
その他ファイナルファンタジーS 第216話（再放送）
��� view
2pt
ファイナルファンタジーS
ラノベ関係者は今日も仲良し（2016/01/..
��� view
1pt
ライトノベル同人作家「よければ見て行ってください」原作者..
���� view
519pt
C89 2015冬コミケ
初笑いはここから！お正月の悲劇まとめ総特集号..
���� view
5pt
インターネット作物を荒らす猿を懲らしめようとしたのにそんな..
���� view
7pt
大喜利子供「買って買って！」ママ「もう！置いて帰る..
���� view
9pt
ネタお父さん...どんまい...今日の #ボケて..
���� view
4pt
大喜利『GOODSMILE RACING ＆ Te..
���� view
3pt
ログ2015年・トゥギャッターまとめ傑作選～まと..
���� view
160pt
ログ
2016/01/02 11:06#TKDKG 先生の定期的ひよひよ変更プレイを今月もご覧ください! #パスワード (5ページ目) - Togetterまとめ
8/8 ページhttp://togetter.com/li/732865?page=5
人気まとめ新着まとめ更新済みのまとめヘルプ
Totopi
@ITITmedia
お問い合わせカテゴリーの申請広告やPRのお問い合わせ運営会社
いいね！して厳選記事を✔
Copyright 2016 www.togetter.com. All Rights Reserved.
