「統合的な電子商取引認証システムの実用性」記事へのコメント

RSA セキュア ID

[j3259 (7093)]

パスワードを使っている以上セキュリティには限界があるでしょう。 普段使ってるパスワードのビット数を計算してみれば分かると思うけど。log2(範囲 * 長さ)、数字だけだと範囲は10とおり、大文字小文字混ぜて +50、記号いても +20？ で、一般人ってのはびっくりするぐらい簡単なパスワード使ってたりして、辞書語はその分ビット数差し引いた方がいい。ていうか、辞書語の有効なチェック方法すら確立されてなかったり。CrackLib ってイマイチらしい。

兎に角、長ければ安全だけど、長いと誰も使わない。好きなフレーズの頭文字を取るって手法も使っ

Re:RSA セキュア ID

[Anonymous Coward]

普段使ってるパスワードのビット数を計算してみれば分かると思うけど。log2(範囲 * 長さ)

長さをlogの中に入れちゃいかんだろ。

Re:RSA セキュア ID

[j3259 (7093)]

> 長さをlogの中に入れちゃいかんだろ。

すいません。ミスりました。訂正どうもです。