■944 /inTopicNo.4) |
Re[2]: 誰のユーザーアカウント? |
□投稿者/ 春さん 一般人(2回)-(2006/09/25(Mon) 23:41:00)
見知らぬ第三者のパスワードを得る方法は? ・・・とも受け取れますのでKINGさんの真意が分らなければ適切なお答えはできかねます。
また広く公開されているこの掲示板ではお答えできない場合もあります。 真意を適切に説明して頂いたとしてもです。
通常パスワードについての管理は最上の管理が成されており、例えばISPでのユーザパスワードならば問い合わせれば郵送で送られてきますがそれを扱う(DBから取り出して封筒に入れる作業)のは限定された人々に限られており請求しても1週間程度掛かります。
あるサイトではパスワードの問い合わせ自体が合言葉が必要になっている場合もあります。
PC内のパスワードは暗号化されており家族共有であってもそれを覗く事はまず不可能です。
サイト内のサーバをHACKできたとしても(勿論違法ですよ)パスワードは暗号化されておりサイト管理者でさえユーザが設定した文字列をファイルからは復元できません。
パスワードを防御する立場でもう少し。 名前をそのまま使うのは危険です。ユーザ名が漏れれば簡単に破られます。 登録しているIDと同じパスワードや逆読みにしたり中に数字を入れても同様です。 ソフトにより自動的に破るのは時間の問題です。 誕生日や子供の名前、親の名前、を使うのも危険です。今やありとあらゆる場所で個人情報は漏れており積算する業者も存在するのでかなりの個人情報が蓄積されているという前提で対処する必要があります。
かと言って単なる思い付きでパスワードを決めると忘れるという事故になりますので私は数種類を使い分けしていて、第三者にばれて使われたとしても実害が無いものとちょっと困るなというのと、絶対に推測できない自分しか知らない数列と文字を組み合わせて10文字くらいにして使い分けしています。
以上、参考までに。
|