パスワードどうやって選んでる?

1 ：名無しさん＠お腹いっぱい。 ：2001/04/17(火) 13:17

禁断の話題。匿名なんだからいいじゃん。

48 ：名無しさん＠お腹いっぱい。 ：2001/05/02(水) 15:53

俺は何年も前から全部`fuck4649'だよ。

49 ：名無しさん＠お腹いっぱい。 ：2001/05/02(水) 16:17

>>29
惜しい、「2の累乗 - 1 は素数である」ならば、どこかの有名な
数学者が予言したはず。はずれたけど。検証してみ。

>>46
メルセンヌ素数の無限性は、証明されていなかったかな。
双子素数もまだだろ。

50 ：名無しさん＠お腹いっぱい。 ：2001/05/02(水) 16:19

>>49
訂正するのを忘れた。
「2の「2の累乗」乗 + 1 は素数である」
だ。鬱

51 ：名無しさん＠お腹いっぱい。 ：2001/05/03(木) 01:22

>>1
オレは虚数を使ってる。
（テキト―にね）。

52 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 04:18

>>36
うんにゃ。expect に入ってる mkpasswd はダメダメっす。
PID が種なんで 3 万通りしか出してくれんす。一覧にできちゃう。
以前に mkpasswd で付けたパスワード全部変えたよ。

53 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 06:26

http://www.aizz.com/download/crackaccess.zip

54 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 14:19

昔よく使っていたのは、キーボードの日本語を見ながら、
アルファベットを打ちこんでいく、というやつです。
　NTT→ミカカ
というのはよくあるけど、その逆で
　ヒロユキ→vo8g
となります。単語によっては、適度に数字も入ります。
日本語のキー配列を覚えてないので、けっこう面倒ですが。

対応表を作られれば、日本語辞書から一発であてられるので、
明かしてしまうとあまり意味はないのですが。
同じ技を使ったことある人います？

55 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 14:22

まぁ、海外のクラッカーに対しては、かなり強力な
対策になるのではないかと思います。日本語辞書や、
キーボードの変換表が手に入ればそれまでという
話しもありますが、元になる単語を、ちょっと地方
ナマリいれてみたり、荒っぽい言葉にするだけでも、
そこそこ使えるパスワードになるのではないでしょうか。

56 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 14:24

0123456789
とか
qwertyuiop
とか。

57 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 14:25

>>48
なんか落ちこぼれのヤンキーみたいで
ちょっとウケタ
ところで管理者としてヘボいパスワードつけてるやつには
注意したいのだが、日本語用のクラック辞書ってある?

58 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 14:50

passwd コマンドって、簡単なパスワードを設定すると、
Too simple, try again
と怒られますよね（バージョンに依存する？）。

私も小規模サーバーの管理者として、アカウントを作成する
ときには、まずは自分でパスワードを設定して、それから
そのアカウントでログインして、passwd コマンドで変更
させるわけですが、半分以上の人は、一度は「Too simple」
と怒られています。まぁ、数字とか入れると大抵はパス
するようですが。

この Too simple チェックに、日本語辞書を入れてみたり、
いろいろとクラッカーが試しそうなことを入れると、
けっこう役立ちそうです。

59 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 15:34

>>58
too simple のチェックに2,3時間掛けてみたり?

60 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 16:40

きゃはは。

まぁ、少なくとも普通のクラックツールを使って試すよりは、
「saltの数」倍だけ時間が速くなる、なんてマジレスを期待
してないですね。はい、ごめんなさい。(^^;

61 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 21:52

TLS 6.5で ayanami0 とかやったら怒られた。鬱だ氏脳

62 ：名無しさん＠お腹いっぱい。 ：2001/05/06(日) 17:45

生成の方法はともかく、皆さんどの程度の頻度で変更されてます?

63 ：名無しさん＠お腹いっぱい。 ：2001/05/06(日) 20:58

>>57
俺もそれ知りたい。

64 ：名無しさん＠お腹いっぱい。 ：2001/05/07(月) 18:45

3年間変更してないよ

65 ：名無しさん＠お腹いっぱい。 ：2001/05/07(月) 19:07

>>6
いいね、それ。紹介サンクス。
ていうか最近ロッソを見ないなぁ

66 ：名無しさん＠お腹いっぱい。 ：2001/05/07(月) 19:44

or

apt-get install makepasswd

67 ：名無し ：2001/05/07(月) 19:58

ルートパスワード知ってる人がぽっくり逝って困ったことある？

68 ：名無しさん＠お腹いっぱい。 ：2001/05/07(月) 22:47

FDブートで問題ないはず

69 ：名無しさん＠お腹いっぱい。 ：2001/05/08(火) 01:10

つか、それを知らない連中ばかりが生き延びたら？
似たような例を見たことある（ｗ

70 ：名無しさん＠お腹いっぱい。 ：2001/05/21(月) 17:06

日本語クラック辞書はchasenの辞書かなんかを流用すればできるけど、
最近のアニメ系固有名詞なんかはどっからとってこよー。

71 ：名無しさん＠お腹いっぱい。 ：2001/05/21(月) 23:51

僕は英単語2つ＋数字1〜2桁でやってる。
使い回しはよくないと知りつつ、2つしかパスワードを使ってない。
安全なところで使うパスワードと、危ないところ用のパスワード、という分け方。
これってやばい？

72 ：名無しさん＠お腹いっぱい。 ：2001/05/22(火) 00:26

選び方を書いちゃうと，簡単なルールならツールにルール
追加したりとかクラックの手助けになっちゃうから，
あまり書かないほうがいいのでは？

73 ：名無しさん ：2001/05/22(火) 01:42

/dev/randomを100byteほど読み出して、それのMD5sumをとって、
それの最後の8文字をパスにしてる

74 ：名無しさん＠お腹いっぱい。 ：2001/05/23(水) 01:58

それで破られるようなルールならば、書いても書かなくても同じ事。
パスそのものを書くのとはまた違う。

75 ：名無しさん＠お腹いっぱい。 ：2001/05/23(水) 02:09

>>51
LemmyMoe とか？

76 ：名無しさん＠お腹いっぱい。 ：2001/05/23(水) 10:31

>>73
やってみたけど、md5sum の結果って16進数でない?
0--f の16文字しか使わないのは弱いような。

77 ：名無しさん＠お腹いっぱい。 ：2001/05/23(水) 10:45

ftp://sable.ox.ac.uk/pub/wordlists
ほれ。
悪いことには使うなよ。
自分の管理下にかけたら4割いったよ(´Д`)

78 ：名無しさん＠お腹いっぱい。 ：2010/05/03(月) 10:25 ID:OUUiwvVg

調子乗ってやりまくったら、ティンポと腰が痛くなったよorz
http://kwskkkst.net/fox/1jrvms0
明日からしばらくオナ二ー見るやつだけにするわ・・・

read.cgi ver5.26+ (01/10/21-)