悲報パスワードさん、“漢字”を取り入れるだけで安全性が跳ね上がるのに何故かやらない

**風吹けば名無し** · 2022/08/02(火) 21:58:16.83

利用者側は文字数減らせるし文字に意味持たせられるから分かりやすい
ハッカー側は文字列のパターンが爆発的に増加するから突破が著しく難しくなる

こんなにメリットあるのに何故か使わない模様

**風吹けば名無し** · 2022/08/02(火) 21:58:48.73

手書きでもするつもりなんか？

**風吹けば名無し** · 2022/08/02(火) 21:58:51.16

安倍晋三

**風吹けば名無し** · 2022/08/02(火) 21:59:06.80

真面目になんでなんや

**風吹けば名無し** · 2022/08/02(火) 21:59:13.10

中国でも使われないてことは何か問題あるんやろな

**風吹けば名無し** · 2022/08/02(火) 21:59:25.91

>>4
イエローモンキーの文字なんか使いたくないやろ

**風吹けば名無し** · 2022/08/02(火) 21:59:36.85

特殊すぎるんよ

暢樹 · 2022/08/02(火) 21:59:38.24

マジレス禁止

**風吹けば名無し** · 2022/08/02(火) 22:00:02.35

2バイト文字だから途中で文字化けしそうやが

**風吹けば名無し** · 2022/08/02(火) 22:00:25.46

普通にコピペで貼るとええぞ🥹

**風吹けば名無し** · 2022/08/02(火) 22:00:26.40

変換出来てるか確認できんやろ

**風吹けば名無し** · 2022/08/02(火) 22:00:30.14

全角はちょっと…

**風吹けば名無し** · 2022/08/02(火) 22:01:04.66

旧字体とかがややこしいとか？
まあOと0も大概だけど…

**風吹けば名無し** · 2022/08/02(火) 22:01:25.20

よく使われているパスワードTOP20
https://i.imgur.com/D2ymiF6.jpg

**風吹けば名無し** · 2022/08/02(火) 22:01:38.22

変換しないといけないからなぁ

**風吹けば名無し** · 2022/08/02(火) 22:02:21.03

文字コード

**風吹けば名無し** · 2022/08/02(火) 22:02:26.28

URLエンコードしてから打ち込めば完璧や

**風吹けば名無し** · 2022/08/02(火) 22:02:26.91

amagasakiがないやん

**風吹けば名無し** · 2022/08/02(火) 22:03:00.04

13文字小文字大文字数字混じりなら安全やろ！

**風吹けば名無し** · 2022/08/02(火) 22:03:01.49

変換が問題とか言ってるやつさあ
https://i.imgur.com/c0g7MSZ.jpg

これ使えばいいだけだよね

**風吹けば名無し** · 2022/08/02(火) 22:03:09.88

2バイト文字をパスワードっていろいろやばそう

**風吹けば名無し** · 2022/08/02(火) 22:03:31.86

>>14
新登場のやつは元ネタあるんか？

**風吹けば名無し** · 2022/08/02(火) 22:03:41.31

逆に未だにラテン語用の表音文字が主流とか意味不明すぎやろ
英語とか全く表音文字になってないやん

**風吹けば名無し** · 2022/08/02(火) 22:04:10.77

意味を持たせると却ってセキュリティ的には脆弱になるんじゃないか？

**風吹けば名無し** · 2022/08/02(火) 22:04:35.32

アルファベットを完備したキーボードで完結するのに、変換の処理が入り面倒
ASCII国際規格から外した途端にでる不具合や、2バイトコード対応の改修なんかの作業量も膨大
実現するには地球文明一回作り直して漢字圏が覇権をとらないと無理や

**風吹けば名無し** · 2022/08/02(火) 22:04:41.12

2バイト文字だからやろ

**風吹けば名無し** · 2022/08/02(火) 22:04:43.78

>>20
ワロタ

**風吹けば名無し** · 2022/08/02(火) 22:04:50.89

senhaってなんや

**風吹けば名無し** · 2022/08/02(火) 22:05:08.46

まあ普通に文字コードの違いでバグりそうよね

**風吹けば名無し** · 2022/08/02(火) 22:05:29.49

>>4
一つの原因は
パスワードは暗号化して管理するから暗号化のノウハウが無い文字は使いにくい

**風吹けば名無し** · 2022/08/02(火) 22:05:30.79

いまだにファイルパスに2バイト文字が混ざるとぶっ壊れるアプリばかり作ってる西側さんがそんなことさせるかよ

**風吹けば名無し** · 2022/08/02(火) 22:06:09.26

実際漢字入れたパスワードにしてくれって言われても忘れなくて身内に特定されにくいパスワードって思い浮かばんと思うわ

**風吹けば名無し** · 2022/08/02(火) 22:06:23.66

>>25
面倒なのはﾊｶｰも面倒やろ

**風吹けば名無し** · 2022/08/02(火) 22:06:35.01

senhaはポルトガル語でパスワードや

**風吹けば名無し** · 2022/08/02(火) 22:06:44.99

>>29
それとシステム入れ替えの際にデータベースの移行コストが跳ね上がるやろうね

**風吹けば名無し** · 2022/08/02(火) 22:06:47.90

>>28
ポルトガル語でパスワードの意味

**風吹けば名無し** · 2022/08/02(火) 22:07:14.86

>>30
これはない
英数字も漢字もしょせんは全部ビット列や

**風吹けば名無し** · 2022/08/02(火) 22:07:21.84

>>35
いやデータベースにパスワード平文保存すんなや

**風吹けば名無し** · 2022/08/02(火) 22:07:54.49

>>31
アンチ乙
Windows のデフォルトフォルダ名に入ってるスペースでさえバグりまくるから

**風吹けば名無し** · 2022/08/02(火) 22:08:59.20

>>14
senhaって何？

**風吹けば名無し** · 2022/08/02(火) 22:09:10.72

っていうか日本のサイトに多いんだけど
パスワードに数字と特殊文字いれろとかいって/*-+.~^&()_'";:[]{}?!@のどれかを2文字強制的に入れないと設定できないとかやってるとこおおいけど
マジでバッドノウハウだからやめろや　絶対に忘れる
三菱UFJとかマスターカードおめえのことだよ

**風吹けば名無し** · 2022/08/02(火) 22:09:32.44

斎藤
斉藤
齋藤
齊藤
斎籐
ああああああああ！

**風吹けば名無し** · 2022/08/02(火) 22:09:34.92

14億人が読める文字をわざわざ使うなよ
ひらがなにしとけ

**風吹けば名無し** · 2022/08/02(火) 22:09:36.43

船場吉兆

**風吹けば名無し** · 2022/08/02(火) 22:09:37.24

申し訳ないが2バイト文字はNG

**風吹けば名無し** · 2022/08/02(火) 22:09:48.78

おまえらの代わりにググってやったが、senha はポルトガル語で暗証番号という意味

**風吹けば名無し** · 2022/08/02(火) 22:10:14.77

>>34
ほえー

**風吹けば名無し** · 2022/08/02(火) 22:11:04.89

「天安門1989」ｶﾀｶﾀ
※禁止された文字列です！※

**風吹けば名無し** · 2022/08/02(火) 22:11:22.24

齋と斎と斉の区別が出来なくてパスワード忘れるやつ続出するからやで

**風吹けば名無し** · 2022/08/02(火) 22:11:40.56

2バイト文字があかんなら半角ｶﾀｶﾅならええんな？
文字コードの扱いはシステムさんサイドが頑張れ

**風吹けば名無し** · 2022/08/02(火) 22:12:44.41

全角文字はやめろ

**風吹けば名無し** · 2022/08/02(火) 22:12:55.14

senhaはポルトガル語でパスワードだろ
ランキング10位にあがってるけど、過去十年のパスワードランキング100位とかみれば
ji32k7au4a83（台湾のpinyin入力で私のパスワード）とか色々ある

**風吹けば名無し** · 2022/08/02(火) 22:13:49.13

2バイトは処理する時にいかれててエラーになる

**風吹けば名無し** · 2022/08/02(火) 22:14:17.56

大文字入れろだの記号は使えんだのサイトによって違うの止めて

**風吹けば名無し** · 2022/08/02(火) 22:14:43.07

パスワードはTDN表記が覚えやすくて推測されにくいからええらしいで

**風吹けば名無し** · 2022/08/02(火) 22:14:51.30

意味のないキーワードを固定してその後にそのサービスの名前入れるのが最強よ。セキュリティスペシャリストの人が教えてくれたわ

**風吹けば名無し** · 2022/08/02(火) 22:14:59.39

2バイトだからなにか不具合があるとか？

**風吹けば名無し** · 2022/08/02(火) 22:15:33.19

ロシアやとパスワードもキリル文字なん？

**風吹けば名無し** · 2022/08/02(火) 22:15:51.71

>>42
斉籘

**風吹けば名無し** · 2022/08/02(火) 22:17:00.00

まぁ2バイト文字も結局ハッシュ化すること考えたら、サーバ側では文字化けも何もないとは思う
ソフトやデバイスが異なれば文字コード変わりうるからクライアント側の問題だよね