悲報 パスワードさん、“漢字”を取り入れるだけで安全性が跳ね上がるのに何故かやらない

1 ：風吹けば名無し：2022/08/02(火) 21:58:16.83 ID:Qzn0KEl80.net

利用者側は文字数減らせるし文字に意味持たせられるから分かりやすい
ハッカー側は文字列のパターンが爆発的に増加するから突破が著しく難しくなる

こんなにメリットあるのに何故か使わない模様

2 ：風吹けば名無し：2022/08/02(火) 21:58:48.73 ID:V6YSSoHx0.net

手書きでもするつもりなんか？

3 ：風吹けば名無し：2022/08/02(火) 21:58:51.16 ID:Lv+CBP+t0.net

安倍晋三

4 ：風吹けば名無し：2022/08/02(火) 21:59:06.80 ID:BGEZ3qTS0.net

真面目になんでなんや

5 ：風吹けば名無し：2022/08/02(火) 21:59:13.10 ID:fh8mdjaO0.net

中国でも使われないてことは何か問題あるんやろな

6 ：風吹けば名無し：2022/08/02(火) 21:59:25.91 ID:tCIQQuwh0.net

>>4
イエローモンキーの文字なんか使いたくないやろ

7 ：風吹けば名無し：2022/08/02(火) 21:59:36.85 ID:RnDGiiSL0.net

特殊すぎるんよ

8 ：暢樹：2022/08/02(火) 21:59:38.24 ID:4SazZZwl0.net

マジレス禁止

9 ：風吹けば名無し：2022/08/02(火) 22:00:02.35 ID:fh8mdjaO0.net

2バイト文字だから途中で文字化けしそうやが

10 ：風吹けば名無し：2022/08/02(火) 22:00:25.46 ID:rm2V5JoK0.net

普通にコピペで貼るとええぞ🥹

11 ：風吹けば名無し：2022/08/02(火) 22:00:26.40 ID:LN7P3wgy0.net

変換出来てるか確認できんやろ

12 ：風吹けば名無し：2022/08/02(火) 22:00:30.14 ID:0nztc2JE0.net

全角はちょっと…

13 ：風吹けば名無し：2022/08/02(火) 22:01:04.66 ID:J2fQhAp50.net

旧字体とかがややこしいとか？
まあOと0も大概だけど…

14 ：風吹けば名無し：2022/08/02(火) 22:01:25.20 ID:q7IINCQY0.net

よく使われているパスワードTOP20
https://i.imgur.com/D2ymiF6.jpg

15 ：風吹けば名無し：2022/08/02(火) 22:01:38.22 ID:C2z5pRpq0.net

変換しないといけないからなぁ

16 ：風吹けば名無し：2022/08/02(火) 22:02:21.03 ID:pZl2CO0E0.net

文字コード

17 ：風吹けば名無し：2022/08/02(火) 22:02:26.28 ID:PVXch5OB0.net

URLエンコードしてから打ち込めば完璧や

18 ：風吹けば名無し：2022/08/02(火) 22:02:26.91 ID:/bYTcfM30.net

amagasakiがないやん

19 ：風吹けば名無し：2022/08/02(火) 22:03:00.04 ID:t9n33WUG0.net

13文字小文字大文字数字混じりなら安全やろ！

20 ：風吹けば名無し：2022/08/02(火) 22:03:01.49 ID:NGyzlIRv0.net

変換が問題とか言ってるやつさあ
https://i.imgur.com/c0g7MSZ.jpg

これ使えばいいだけだよね

21 ：風吹けば名無し：2022/08/02(火) 22:03:09.88 ID:qWPHXERYM.net

2バイト文字をパスワードっていろいろやばそう

22 ：風吹けば名無し：2022/08/02(火) 22:03:31.86 ID:9IlTI1DH0.net

>>14
新登場のやつは元ネタあるんか？

23 ：風吹けば名無し：2022/08/02(火) 22:03:41.31 ID:vXq07Gug0.net

逆に未だにラテン語用の表音文字が主流とか意味不明すぎやろ
英語とか全く表音文字になってないやん

24 ：風吹けば名無し：2022/08/02(火) 22:04:10.77 ID:PNNjIsBa0.net

意味を持たせると却ってセキュリティ的には脆弱になるんじゃないか？

25 ：風吹けば名無し：2022/08/02(火) 22:04:35.32 ID:lKCxlxfz0.net

アルファベットを完備したキーボードで完結するのに、変換の処理が入り面倒
ASCII国際規格から外した途端にでる不具合や、2バイトコード対応の改修なんかの作業量も膨大
実現するには地球文明一回作り直して漢字圏が覇権をとらないと無理や

26 ：風吹けば名無し：2022/08/02(火) 22:04:41.12 ID:odOQfcS/a.net

2バイト文字だからやろ

27 ：風吹けば名無し：2022/08/02(火) 22:04:43.78 ID:YNQ5rCr90.net

>>20
ワロタ

28 ：風吹けば名無し：2022/08/02(火) 22:04:50.89 ID:hlDN78n10.net

senhaってなんや

29 ：風吹けば名無し：2022/08/02(火) 22:05:08.46 ID:qWPHXERYM.net

まあ普通に文字コードの違いでバグりそうよね

30 ：風吹けば名無し：2022/08/02(火) 22:05:29.49 ID:vtfhYShcM.net

>>4
一つの原因は
パスワードは暗号化して管理するから暗号化のノウハウが無い文字は使いにくい

31 ：風吹けば名無し：2022/08/02(火) 22:05:30.79 ID:RyRwLeJp0.net

いまだにファイルパスに2バイト文字が混ざるとぶっ壊れるアプリばかり作ってる西側さんがそんなことさせるかよ

32 ：風吹けば名無し：2022/08/02(火) 22:06:09.26 ID:0cw0sZDG0.net

実際漢字入れたパスワードにしてくれって言われても忘れなくて身内に特定されにくいパスワードって思い浮かばんと思うわ

33 ：風吹けば名無し：2022/08/02(火) 22:06:23.66 ID:vXq07Gug0.net

>>25
面倒なのはﾊｶｰも面倒やろ

34 ：風吹けば名無し：2022/08/02(火) 22:06:35.01 ID:dcxTuv1E0.net

senhaはポルトガル語でパスワードや

35 ：風吹けば名無し：2022/08/02(火) 22:06:44.99 ID:vtfhYShcM.net

>>29
それとシステム入れ替えの際にデータベースの移行コストが跳ね上がるやろうね

36 ：風吹けば名無し：2022/08/02(火) 22:06:47.90 ID:t9n33WUG0.net

>>28
ポルトガル語でパスワードの意味

37 ：風吹けば名無し：2022/08/02(火) 22:07:14.86 ID:uXohI/JU0.net

>>30
これはない
英数字も漢字もしょせんは全部ビット列や

38 ：風吹けば名無し：2022/08/02(火) 22:07:21.84 ID:NGyzlIRv0.net

>>35
いやデータベースにパスワード平文保存すんなや

39 ：風吹けば名無し：2022/08/02(火) 22:07:54.49 ID:vtfhYShcM.net

>>31
アンチ乙
Windows のデフォルトフォルダ名に入ってるスペースでさえバグりまくるから

40 ：風吹けば名無し：2022/08/02(火) 22:08:59.20 ID:uXohI/JU0.net

>>14
senhaって何？

41 ：風吹けば名無し：2022/08/02(火) 22:09:10.72 ID:lKCxlxfz0.net

っていうか日本のサイトに多いんだけど
パスワードに数字と特殊文字いれろとかいって/*-+.~^&()_'";:[]{}?!@のどれかを2文字強制的に入れないと設定できないとかやってるとこおおいけど
マジでバッドノウハウだからやめろや　絶対に忘れる
三菱UFJとかマスターカードおめえのことだよ

42 ：風吹けば名無し：2022/08/02(火) 22:09:32.44 ID:nzGcXlfya.net

斎藤
斉藤
齋藤
齊藤
斎籐
ああああああああ！

43 ：風吹けば名無し：2022/08/02(火) 22:09:34.92 ID:Fb5Fywri0.net

14億人が読める文字をわざわざ使うなよ
ひらがなにしとけ

44 ：風吹けば名無し：2022/08/02(火) 22:09:36.43 ID:/bYTcfM30.net

船場吉兆

45 ：風吹けば名無し：2022/08/02(火) 22:09:37.24 ID:fw1sn+Jq0.net

申し訳ないが2バイト文字はNG

46 ：風吹けば名無し：2022/08/02(火) 22:09:48.78 ID:NGyzlIRv0.net

おまえらの代わりにググってやったが、senha はポルトガル語で暗証番号という意味

47 ：風吹けば名無し：2022/08/02(火) 22:10:14.77 ID:uXohI/JU0.net

>>34
ほえー

48 ：風吹けば名無し：2022/08/02(火) 22:11:04.89 ID:rJYhHhJ70.net

「天安門1989」ｶﾀｶﾀ
※禁止された文字列です！※

49 ：風吹けば名無し：2022/08/02(火) 22:11:22.24 ID:e2S61yfR0.net

齋と斎と斉の区別が出来なくてパスワード忘れるやつ続出するからやで

50 ：風吹けば名無し：2022/08/02(火) 22:11:40.56 ID:M9gBZziJ0.net

2バイト文字があかんなら半角ｶﾀｶﾅならええんな？
文字コードの扱いはシステムさんサイドが頑張れ

51 ：風吹けば名無し：2022/08/02(火) 22:12:44.41 ID:APlyA2oP0.net

全角文字はやめろ

52 ：風吹けば名無し：2022/08/02(火) 22:12:55.14 ID:lKCxlxfz0.net

senhaはポルトガル語でパスワードだろ
ランキング10位にあがってるけど、過去十年のパスワードランキング100位とかみれば
ji32k7au4a83（台湾のpinyin入力で私のパスワード）とか色々ある

53 ：風吹けば名無し：2022/08/02(火) 22:13:49.13 ID:Zbet1/gl0.net

2バイトは処理する時にいかれててエラーになる

54 ：風吹けば名無し：2022/08/02(火) 22:14:17.56 ID:Dux0x0Gh0.net

大文字入れろだの記号は使えんだのサイトによって違うの止めて

55 ：風吹けば名無し：2022/08/02(火) 22:14:43.07 ID:CrGZmR5uM.net

パスワードはTDN表記が覚えやすくて推測されにくいからええらしいで

56 ：風吹けば名無し：2022/08/02(火) 22:14:51.30 ID:siIyCTPs0.net

意味のないキーワードを固定してその後にそのサービスの名前入れるのが最強よ。セキュリティスペシャリストの人が教えてくれたわ

57 ：風吹けば名無し：2022/08/02(火) 22:14:59.39 ID:dUm+sNdMM.net

2バイトだからなにか不具合があるとか？

58 ：風吹けば名無し：2022/08/02(火) 22:15:33.19 ID:AAQ+Mo2G0.net

ロシアやとパスワードもキリル文字なん？

59 ：風吹けば名無し：2022/08/02(火) 22:15:51.71 ID:APlyA2oP0.net

>>42
斉籘

60 ：風吹けば名無し：2022/08/02(火) 22:17:00.00 ID:7K+tjXlz0.net

まぁ2バイト文字も結局ハッシュ化すること考えたら、サーバ側では文字化けも何もないとは思う
ソフトやデバイスが異なれば文字コード変わりうるからクライアント側の問題だよね