
IDとパスワードのセットが漏洩したらアクセスできてしまうWEBサービスってたくさんありますね。最近は2段階認証で、ケータイ端末を絡めてセキュリティの強化が進んでいるようです。
このパスワード、日本だけで使うサービスの場合「アルファベットとひらがな漢字を合わせて良い」とした場合、かなりセキュリティが高まる気がするのですが、そういうわけにはいかないのでしょうか?
ID+パスワードと一緒に表示されている画像に含まれる文字を入力させる認証の中には「wTkH」のアルファベットだけでなく「ぬへふふ」などひらがなを打たせるものがあります。
パスワードを忘れた場合の秘密の質問「問:好きな映画は」に対して入力する文字も日本語です。
もう、パスワード自体の英数記号縛りを止めてもよいのでは?
さて、パスワードを考えるのに時間を割くのをやめた件。
文字列ランダム作成のサービスを使っています。便利なのは「間違えやすい文字は含まない」というチェックで、IJl1jiOo0eを避けてくれます。結局、打ち込むのは間違い起こしやすい人間なのでこれは助かります。
よく使うのはラッコツールズ、ランダムパスワード生成です。


