便利だけど仕組みがよくわかってないやつ

パスキー完全に理解した！
ってなったあと3日くらいで忘れるのを繰り返してる

>便利だけど仕組みがよくわかってないやつ
アナログな物理鍵を作るだけだよ

⬜⬛🐶

PCとスマホでやってるけど
これPCもスマホも吹き飛んだらどうなっちゃうんだろ
アカウントには紐付けされてる？

強固すぎてたぶん俺が入れなくなるやつ

パスキー設定してもパスワードログインも引き続き可能なサービスはいっぱいある

パスキー最強！パスキー最強！ｲｪｲｲｪｲ
なおスマホを紛失した時の事は考えないものとする

ある端末で設定したらほかはだめでーすってなるサービスが面倒で多要素認証でいいかってなってる

>パスキー最強！パスキー最強！ｲｪｲｲｪｲ
>なおスマホを紛失した時の事は考えないものとする
何個か作って登録しろ

と言うかログインが楽になる機能程度にしか考えてない

>パスキー最強！パスキー最強！ｲｪｲｲｪｲ
>なおスマホを紛失した時の事は考えないものとする
同期型パスキー使いなよ…

公式のサイトが乗っ取られる世紀末になったら普及すると思う

アマゾンとかみたいにちゃんとしたパスキーを実装してるところはいいよ
パスキーといいながらクラウド同期による多端末対応が出来ないただのFIDO認証やめろ

スマホとサービス間で所有者にも分からないパスを設定してそのパスを請求されたときにスマホの個人認証突破した場合のみ送り返してるでいいの？

sshの鍵認証ですよって説明が伝わればいいのに

とりあえずGoogleアカウントみたいな乗っ取られたらあまりにも致命的すぎるやつはパスキー設定しといたほうがいいだろ

>スマホとサービス間で所有者にも分からないパスを設定してそのパスを請求されたときにスマホの個人認証突破した場合のみ送り返してるでいいの？
デカパイその理解でいいけどパスそのものは送ってない

紛失したときが怖くてやってもメアドの二段階認証だけどパスキーの方がいいの？
逆にサイト乗っ取りでパスキー奪われてほかのサイトにログインされまくるとかないの？

>スマホとサービス間で所有者にも分からないパスを設定してそのパスを請求されたときにスマホの個人認証突破した場合のみ送り返してるでいいの？
ざっくり考えるならそれでいいけど
その考え方で疑問になるであろう、送りつけるパスが盗み見られたらダメじゃない？って点は克服できてるのが重要

万が一のためにこれメモっておいてねみたいなのどう保管するのが良いんだろう

>万が一のためにこれメモっておいてねみたいなのどう保管するのが良いんだろう
紙

>万が一のためにこれメモっておいてねみたいなのどう保管するのが良いんだろう
紙に書いて食べる

>スマホとサービス間で所有者にも分からないパスを設定してそのパスを請求されたときにスマホの個人認証突破した場合のみ送り返してるでいいの？
所有者にもわからない鍵と相手に渡す鍵のペアを作成してて
その鍵じゃないと開かないメッセージをやりとりしてるので鍵が漏れない

パスキーよりはパスワード+yubikeyにしたいんだけどな…

紛失やら故障が大惨事すぎるので人類には早すぎる

>万が一のためにこれメモっておいてねみたいなのどう保管するのが良いんだろう
ブラウザ標準のパスワードマネージャだと置き場困るよねアレ
1passwordとかならそれ用のフィールド作れるから便利なんだけど

>紛失やら故障が大惨事すぎるので人類には早すぎる
たぶんちょっと勘違いしてる

パスワード＋指紋にはできないかんじなの？

>パスワード＋指紋にはできないかんじなの？
できるけどあんまり意味がない

指紋からパスワード作ってるようなもんだからな

>紙に書いて食べる
おいし〜！
それで何の話だっけ

>それで何の話だっけ
確認したいことがあるからパスワード教えて♡

>スマホとサービス間で所有者にも分からないパスを設定してそのパスを請求されたときにスマホの個人認証突破した場合のみ送り返してるでいいの？
端末に完全に結合した端末結合型（非同期）とGoogleやiCloud、1Passwordとかのパスワードマネージャー側で管理して端末間で同期できる同期型の2種類がある
今までのパスワードは実際には「鍵」ではなくそれを見せたら通せる通行パスだったのがサービス提供者が「鍵穴」を利用者は「鍵」を個別に保存するようになったのがパスキー

オ…オデ頭悪いから端末側とどう紐づいてるのかあんまりよくわかってないど…
端末買い替えたらどうなるんだど？

>⬜⬛🐶
それはハスキー

>それはハスキー
わかんねえよ！！！

パスキーは端末ダメになったらどうなんのという気持ちがぼんやりある
安全なのは分かるんだけどさあ！

>オ…オデ頭悪いから端末側とどう紐づいてるのかあんまりよくわかってないど…
>端末買い替えたらどうなるんだど？
普通にOSベンダーのパスワードマネージャー使ってるぶんにはそれぞれのアカウントでログインしたらパスキーも移行してくれます

アカウントの回復コードとかあるとこのはもうマジで紙に書いてしまってる

スマホやPCに家の鍵穴みたいなの作って鍵挿さないとロック解除されない様にしたら良いんじゃない

まずPCかスマホが必須なのが高齢者にはハードルが高い

>スマホやPCに家の鍵穴みたいなの作って鍵挿さないとロック解除されない様にしたら良いんじゃない
耐久性しぬぅ

結局アナログが最強のセキュリティってコト

>スマホやPCに家の鍵穴みたいなの作って鍵挿さないとロック解除されない様にしたら良いんじゃない
鎖と鍵で盗まれないように本が繋がれてた中世ヨーロッパの図書館みたいになってきたな

>スマホやPCに家の鍵穴みたいなの作って鍵挿さないとロック解除されない様にしたら良いんじゃない
指紋じゃダメですか……？

>スマホやPCに家の鍵穴みたいなの作って鍵挿さないとロック解除されない様にしたら良いんじゃない
USB型のセキュリティキーとか実際に売ってるじゃん？
あれがまさにそれだよ
https://store.google.com/jp/product/titan_security_key?hl=ja

PCにも指紋センサー必須にしてよ

スマホのパスコードもクソ長いやつにしといた方がいいんかなぁ
今数字6桁だけどこれ以上長くなってアルファベット記号も混ぜたら覚えていられる気がしないど…

Windows hello対応カメラ少なすぎ！！

手荒れ過ぎて指紋認証できないから指紋認証嫌い

自分の記憶力を信用するな！

うちのノートPCの指紋センサーポンコツすぎて全然認証してくれない

パスキー以外の多要素認証もそこそこ強いからなぁ

iOSでも1台しかパスキーでログインできなくて他の端末は1台だけメールの2段階認証の回数が毎回だったのがたまにになるんだけど
このスレ読んでもパスキーって同期できるもんだったんだ…？てなってる
何もわからん…

ユビキーみたいなのはなんであんなに高いの

ディスコードが昔設定した二段階認証のせいで今の端末死んだら多分ログイン出来ない感じがする

>スマホのパスコードもクソ長いやつにしといた方がいいんかなぁ
>今数字6桁だけどこれ以上長くなってアルファベット記号も混ぜたら覚えていられる気がしないど…
長いパスワードなんか覚えてられないんだからやめろって話がパスキーだからそれだとちょっと逆行するな

メルカリが最初期ただのFIDOでキレそうになってたけど
数ヶ月で同期できるようになってたから許した

>ディスコードが昔設定した二段階認証のせいで今の端末死んだら多分ログイン出来ない感じがする
今のうちに再設定しといた方がいいのでは…？

パスキー認証はブラウザ差別してくるから嫌い

>長いパスワードなんか覚えてられないんだからやめろって話がパスキーだからそれだとちょっと逆行するな
とはいえパスコード守る方法が他にあんまり思いつかないんだけどなんかある？

>手荒れ過ぎて指紋認証できないから指紋認証嫌い
顔だの指紋だの超公開してるものを使うのどうなんだって気持ちはずっとある

そのう…パスワードマネージャが陥落したら…？

パスキーでも秘密鍵が漏れたらやっぱり駄目になるということ？

>とはいえパスコード守る方法が他にあんまり思いつかないんだけどなんかある？
指紋か顔かPINでいいよ

>そのう…パスワードマネージャが陥落したら…？
おしまい

だいたいGoogleアカウントのパスキーに紐づけてる
どうせGoogleが抜かれたらインターネットが終わりなんだ

>そのう…パスワードマネージャが陥落したら…？
じゃあもう死ぬしかないね

認証アプリってどうなの

顔認証は免許証やらで顔写真流出しちゃったら簡単にAIで突破用の映像作られちゃうって聞いたけど本当かどうかは知らない

>パスキーでも秘密鍵が漏れたらやっぱり駄目になるということ？
それはそうなんですが
所有者でもハックしねえとそうそう開けないから漏れようが無いのが賢い

>そのう…パスワードマネージャが陥落したら…？
そこら辺が陥落する頃には世界中がパニックになってそうな気はする

いろいろ説明してもらったけど理解が追いつかん
サービス側が端末に保存された鍵でしか解読できない毎回変わる暗号を送りつけてそれの答え合わせしている…？

頼んだぞBitwarden…！

スマホの画面表示が監視される日も近い

>ユビキーみたいなのはなんであんなに高いの
今の値段が異常なだけなんすよ…
安かった頃の値段は忘れたけど4,5合わせて10個近くもってるから大分安かったはず

>顔認証は免許証やらで顔写真流出しちゃったら簡単にAIで突破用の映像作られちゃうって聞いたけど本当かどうかは知らない
どっちにせよ生体認証突破するために攻撃者が端末に現実世界でアクセスできる状態になってるならおしまいでしょ
「」は不必要なところで怖がりすぎ

Googleが抜かれるんだったらもうネット上に安全な場所は無いよ

>所有者でもハックしねえとそうそう開けないから漏れようが無いのが賢い
やはりソーシャルハッキングか

>頼んだぞBitwarden…！
びっとうぉーでんがやられた！したら一網打尽だな

ﾋﾟﾋﾟｯ

iCloudのパスマネージャ便利なのにスマホがAndroidだから使えねえ
ずっとスマホはほぼ電話用でアプリはiPadでやってたが最近はスマホじゃないと入れられないアプリが多い…

Googleが終わる日は来なくてもGoogleにBANされる可能性はあるかもしれないからGoogleにこれ以上頼りすぎるのこわいとは思う
Gmailダメになるだけでしにそう

1password値上がりしたしいっそ自鯖でBitwarden建てるか悩んでるけど
流石に俺の運用よりは任せたほうが安心だよなという気持ちがある

もう秘密鍵を脳あたりに埋め込むしかないのでは？

ﾋﾟｯ

>びっとうぉーでんがやられた！したら一網打尽だな
E2E暗号化されてるから一網打尽は大丈夫なはず
俺のマスターキーバレたらあ俺は死ぬ

>今のうちに再設定しといた方がいいのでは…？
パスキーが失われているので再設定が出来ない

>もう秘密鍵を脳あたりに埋め込むしかないのでは？
まじで簡単に電脳ハックされる流れじゃないっすかぁ

企業に個人単位でキンタマ握られてるってなかなかゾッとしないな

スマホの物理的強度をあんまり信用してないからパスキーは設定してないな…

>ﾋﾟﾋﾟｯ
ﾋﾟｯ

パスキーってバックアップコードなかったっけ？

正直Googleも遅かれ早かれな気がしてる

>スマホの物理的強度をあんまり信用してないからパスキーは設定してないな…
パスキーは本来複数登録出来るということだけ覚えて帰ってくださいね
サービスが対応してない？そうだね

pcとスマホでパスキー持てばいいだろ

この期に及んでパスキーどころか二要素認証すら実装してないヨドバシは何なんだよ

俺本人を抜かれたらどんなに強固にしてても突破されるんだよな

証券会社のログインがスマホで読み込むだけで段違いに楽になったのはありがたい
何段階認証あったんだ今まで

>>ﾋﾟﾋﾟｯ
>ﾋﾟｯ
ソードブレイカーで学ぶパスキーやめろ

>正直Googleも遅かれ早かれな気がしてる
俺の気に喰わない企業ははやく滅びろのこころ

>この期に及んでパスキーどころか二要素認証すら実装してないヨドバシは何なんだよ
化石

>俺の気に喰わない企業ははやく滅びろのこころ
何の被害妄想だよ

仕組み上パスキーがパスワードより強固だというのはわかるんだけど
それはそれとして生体認証は物理側のハックが怖い

>サービスが対応してない？そうだね
うんちすぎる…

スマホ買い替えたタイミングで勝手に設定し直してくれるの？

これやるとスマホ変えるの面倒

Googleのパスワードマネージャーが陥落すくるような自体はもうインターネットの終わりだから落ち着いてスシでも食おう

>スマホ買い替えたタイミングで勝手に設定し直してくれるの？
iphoneなら横に並べるだけで
アンドロイドも多分同じぐらいやってくれる…はず

>それはそれとして生体認証は物理側のハックが怖い
眼球を乗っ取られるのか…

電話番号も漏洩すると面倒だから定期的に変えよう

>Googleのパスワードマネージャーが陥落すくるような自体はもうインターネットの終わりだから落ち着いてスシでも食おう
ハマチ！

>仕組み上パスキーがパスワードより強固だというのはわかるんだけど
>それはそれとして生体認証は物理側のハックが怖い
指切られるの怖いよね

パスキーのキーペアって流石にサービス毎に発行されてる感じ？

パスキーないのは百歩譲っていいけどパスワードの文字数にいまだに上限設けてるところはマジでどうかしてると思う

顔認証はザル実装多いから指紋がいい
あやつは毛細血管見てるので

パスキー認証が突破されることは絶対に無いから安心しろ

スマホかタブレットぐらい複数持ってるでしょ？ぐらいの仕組みだよねこれ

>指切られるの怖いよね
サイバーギャングの間で指切断と顔面の皮を剥ぐのが大流行！

>パスキーのキーペアって流石にサービス毎に発行されてる感じ？
サービスごとだし作るペアごとに全部違う

>パスキーないのは百歩譲っていいけどパスワードの文字数にいまだに上限設けてるところはマジでどうかしてると思う
あと定期的に変更を求めてくるやつも滅んでくれ

指キーというわけだね？

指紋は専用の機械でもないコレでちゃんととれるの…？って心配があって使いたくない

>指切られるの怖いよね
今の素子だと指紋だけ真似ても通らないはず…

パスキーは破られないけどパスキー設定してても斜め上から破られることはある

文字数上限あるところはiPhoneの自動パスワード生成がそのまま使えないクソ仕様
上限を設ける合理的な理由が一切ないのでマジでただの怠慢

うちのスマホ指紋センサー死んでる

2段階認証すらないサービスいまだにあるよね

yubikey買っとけば

>>パスキーのキーペアって流石にサービス毎に発行されてる感じ？
>サービスごとだし作るペアごとに全部違う
安心した
物理キー買ったしガンガン登録しよう

静脈認証ってまだ現役なのかな

>文字数上限あるところはiPhoneの自動パスワード生成がそのまま使えないクソ仕様
どちらかと言うと文字数指定してパスワード作れないiPhoneが糞なのでは？

>上限を設ける合理的な理由が一切ないのでマジでただの怠慢
DBのパスワードカラムを今さら直せなくってぇ…

>指紋は専用の機械でもないコレでちゃんととれるの…？って心配があって使いたくない
指紋取るための専用の機械を明確に積んでるのがまさにスマートフォンでしょ？
顔認証はまちまちだけど

パスキーと直接関係ないんだけど
esimのスマホが故障したときに再発行まで地獄すぎるの経験して
スマホありきのシステムはそれはそれで一極集中みたいでやばいなと感じた

>上限を設ける合理的な理由が一切ないのでマジでただの怠慢
無限に長いパスワードが設定できちゃうんじゃない？

>>文字数上限あるところはiPhoneの自動パスワード生成がそのまま使えないクソ仕様
>どちらかと言うと文字数指定してパスワード作れないiPhoneが糞なのでは？
いや文字数は多くて困ることないでしょ
少なくしたら脆弱性上がるだけじゃん

パスワードを定期的に変更してください！！じゃねえよ
お前が早くパスキーに変更しろや！

今後は人を暴力で脅して強制的にスマホロックを解除させる犯罪が流行りそうだな

>スマホありきのシステムはそれはそれで一極集中みたいでやばいなと感じた
実際と言うかそもそもスマホ自体一極集中を理想として作られ続けてる感じだからな…

同期型パスキーってなに？
グーグルの六桁のコードで二段階認証するのとは違うよね？

>今後は人を暴力で脅して強制的にスマホロックを解除させる犯罪が流行りそうだな
トクリュウ！

>今後は人を暴力で脅して強制的にスマホロックを解除させる犯罪が流行りそうだな
おい！顔は殴んなよ！パスキー通らなくなるからなｗ！

楽天はあれだけの規模なのに認証がショボすぎる

ネタです言ってるんだろうけど実際問題物理的な犯罪でしか鍵突破できないってのは相当強固なセキュリティだぞ

実際家に押し入って人を殺して金を盗むよりはスマホ強制解除の方が簡単そうだよね
本人が抵抗しても複数人で抑えて無理矢理指を付けさせちゃえばいいんだから
しかもうまくいけば銀行口座の金全部奪える

パスキーは大体どんな物かまでは理解するけど
この場合は復旧できるのか…？ってシチュエーション全ては理解してないので怖い

みんなパスワードとか変更したり強固にしたりしてるのかすごいな
俺はどれが登録してどれが登録してないか覚えてないから諦めてる

セキュリティの点から自動入力が効かなくしてるわけじゃないのに
サイトの作り方が適当なせいで自動入力できないサイトが一番だめだろ

>同期型パスキーってなに？
>グーグルの六桁のコードで二段階認証するのとは違うよね？
Google 認証システムはただの二段階認証システムで生体認証やPINでログインを行うパスキーではない
どっちもGoogleアカウントで同期取ってくれるのは同じだが

>みんなパスワードとか変更したり強固にしたりしてるのかすごいな
>俺はどれが登録してどれが登録してないか覚えてないから諦めてる
とりあえずメールアカウントとクレカ登録してるアカウントだけは守ろう

むしろ適当にサイト作る方が自動入力簡単なイメージがある
変な凝り方してるサイトの方が自動入力が上手く働いてくれないことがある

パスキーだけのサイトって無いだろ
パスキーなくしたらリカバリコードなりパスワード+SMSの多要素認証なりでログインして再発行するだけよ

>ネタです言ってるんだろうけど実際問題物理的な犯罪でしか鍵突破できないってのは相当強固なセキュリティだぞ
ライセンス管理でドングル使うのいいよね
いや複数端末で使い回すんじゃなければ邪魔だわ

楽天はサービスアホほど細分化してる上にカードまで直通なのがやべーよあれ

でもウンチみたいな定型作業を自動化するためにログインがゆるゆるであってほしいサイトもあって

スマホ内のパスワード漏洩してるかも！のとこよく見てみたら大学時代の生協のパスワードとか出てきた
よー残っとるな…

>みんなパスワードとか変更したり強固にしたりしてるのかすごいな
>俺はどれが登録してどれが登録してないか覚えてないから諦めてる
最近のあれこれでいい加減パスワードちゃんと管理するか…ってなってる人が多い気がする

そもそもパスワードの仕組みってこんなネットワークの規模でやるもんじゃなくね？

>楽天はサービスアホほど細分化してる上にカードまで直通なのがやべーよあれ
楽天市場はパスキースキップしてログインできるらしいな

もしかしてぐぐるアカウントBANされるとスマホに保存したパスキーも死ぬ？

bitwarden様に全てを預けてる
google様に全てを預けるのとあまり変わらないけどgoogle様はたまに機嫌損ねるので

>もしかしてぐぐるアカウントBANされるとスマホに保存したパスキーも死ぬ？
だからgeminiでやんちゃする人は別垢でやろうね…

ユーザー側が南京錠と鍵のセットを作って南京錠だけをサーバー側に送る
そしてサーバー側がデータを南京錠で閉じれば鍵を持ってるユーザー以外は開けられないデータの完成
って理解だけどどうなんだろう

パスキー設定した動画サービスをTVで見ようとしたらパスワードわかんなくなった

今までパスワード書いてた手帳の空きページが無くなってふせんでベタベタ貼ってるけど無くしそうで早くノート変えたい
どこかにないだろうか糸かがりでカバーとアドレス帳がついてる手帳みたいだけどカレンダーがついてないノートは

パスキー設定したサイトでも普通にパスワード認証でログイン出来ちゃうのが気になる

物理セキュリティキー導入したけど
ファームウェアがアップデートされたら買い替えるしかないんだね

>ユーザー側が南京錠と鍵のセットを作って南京錠だけをサーバー側に送る
>そしてサーバー側がデータを南京錠で閉じれば鍵を持ってるユーザー以外は開けられないデータの完成
>って理解だけどどうなんだろう
南京錠2個使えば多分そんな感じ

親の楽天アカウントも俺が管理してるからパスキーオンリーになると面倒なんだけどどうなるんだろう…

>今までパスワード書いてた手帳の空きページが無くなってふせんでベタベタ貼ってるけど無くしそうで早くノート変えたい
>どこかにないだろうか糸かがりでカバーとアドレス帳がついてる手帳みたいだけどカレンダーがついてないノートは
物理管理やめなよ…

あんどろ13だからダメって言われるのがあった

各種パスキーの保管場所であるスマホが顔認証や指紋認証で突破できるんだよね
怖くない？

>物理管理やめなよ…
いや今一番強固まであるな…

>各種パスキーの保管場所であるスマホが顔認証や指紋認証で突破できるんだよね
>怖くない？
スマホを奪われてる時点で終わりだろそりゃ

スマホ壊れて買い換えた時にパスキー変更できなくて結構焦った

使うか…FAX！

>>物理管理やめなよ…
>いや今一番強固まであるな…
出先で使えないというデメリットを除けば最強

>今後は人を暴力で脅して強制的にスマホロックを解除させる犯罪が流行りそうだな
財布や金庫開けさせる時代に戻っただけだな…

登録するには壊れたスマホから一回認証してね

現金も手元の金庫のほうがマシって世界になりそうだしな…

入れておくべきだったけど今回のphpとかは貫通してくるのでそういうのがあると本当に厳しいな

パスキーって別にセキュリティ強化しないよね…？
MFAじゃないし

>アマゾンとかみたいにちゃんとしたパスキーを実装してるところはいいよ
>パスキーといいながらクラウド同期による多端末対応が出来ないただのFIDO認証やめろ
たまにIDとパスワード入力した後の多要素認証にしかパスキー使ってないサイトもあって辛い

>>今後は人を暴力で脅して強制的にスマホロックを解除させる犯罪が流行りそうだな
>財布や金庫開けさせる時代に戻っただけだな…
スマホ持ってる人間をハイエースすればオンラインバンキングにも証券会社にもアクセスし放題だ

Bitwardenを使ってマスターパスワードだけ紙に書いて保存しておけばいい
らしいが中々重い腰が持ち上がらない

パスキーの問題と生体認証の問題は別だよね
パスキーそのものは完全にパスワードの上位互換といっていい

>パスキーって別にセキュリティ強化しないよね…？
>MFAじゃないし
基本MFAだしパスワードよりかはずっと強化になるぞ

俺はChromeさんにお任せしてるから…

絶対に交換することのない脳に刻み込んでほしい

デスクトップ用に買うか指紋認証

スマホを落としただけなのに…

>俺はChromeさんにお任せしてるから…
実際それでいい
それがダメになるような自体はネットの終わりだから

>パスキーの問題と生体認証の問題は別だよね
>パスキーそのものは完全にパスワードの上位互換といっていい
いやどうだろうな
生体認証ならもしかしたらと思うけど生体認証って実際どれくらい強固なのかわからない

パスワード無しでパスキーだけを受け付ける設定にできるとこ滅多に無いんじゃ

指紋はともかく顔認証の正確性ってどうやって担保してるんだろう
日によって見え方変わるだろうし

怖いからパスワードマネージャーに記憶させてるやつは一応紙にも写してる

>絶対に交換することのない脳に刻み込んでほしい
外部から秘密鍵を読み出しできるファームウェアでの対応不可な不具合発生！

>スマホのパスコードもクソ長いやつにしといた方がいいんかなぁ
>今数字6桁だけどこれ以上長くなってアルファベット記号も混ぜたら覚えていられる気がしないど…
パスフレーズの方が覚えやすくて良いよ
dog-imoge-oppai-toshiakiとか関連性は無いけど覚えやすい単語4つ5つ付けるの

手書きの時代クルー！

やっぱメモ帳（物理）が一番だよ

>dog-imoge-oppai-toshiakiとか関連性は無いけど覚えやすい単語4つ5つ付けるの
関連性ありますよね？
いや見出す方が異常なんだけども

パスワードマネージャー使うべ

楽天証券とかパスキーにしてから眺める事がマジで減った
後これ突然死んだ時とか用に親族解除の段取りちゃんとしとかんとダメなヤツだよね

脳に付箋貼っとくか……

登録した覚えのない楽天から認証コードのメール来て心臓バクバクになっ

パスコード数字で4桁とか6桁とか8桁とか本当によくないと思う
そんなフォーマットほとんどの人間が誕生日にするに決まってんじゃん！

kabuki-yakusha-maroko-densho

>登録した覚えのない楽天から認証コードのメール来て心臓バクバクになっ
し、死んでる…

>後これ突然死んだ時とか用に親族解除の段取りちゃんとしとかんとダメなヤツだよね
証券会社は正規手続きで遺族がどうにかできるから死んでも大丈夫
戸籍謄本とか一式返してこなかったのはカスだけど

まあ変な話手帳に記載するとかしておくのが無難かもね

パスキー設定できるサービスって大半はパスワードの代わりの強固なセキュリティじゃなくてパスワード無しでログインできる便利機能でしかないよね？
使おうと思えばパスワードでログインもできるやつ

bitwardenに全部任せてるけどbitwardenの二段階認証どこにするのが良いんだろで悩んだ結果2FASになった
GoogleとかMSアカウントが万が一BANされたら詰む

>登録した覚えのない楽天から認証コードのメール来て心臓バクバクになっ
脳を焼き切られたか…

2FAアプリがロックされたらパスワードマネージャーが無事でもアクセスできなくなるサービスがかなりある

>まあ変な話手帳に記載するとかしておくのが無難かもね
字の癖が強すぎて誰も読めないなんてことがわりとよくあるから気を付けような

>パスキー設定できるサービスって大半はパスワードの代わりの強固なセキュリティじゃなくてパスワード無しでログインできる便利機能でしかないよね？
>使おうと思えばパスワードでログインもできるやつ
パスワードで入ろうとしたらMFA求められたりするケースが多い
と信じたい

メモも使ってるけど白紙の単語カードとか使うの便利そうだな

>パスキー設定できるサービスって大半はパスワードの代わりの強固なセキュリティじゃなくてパスワード無しでログインできる便利機能でしかないよね？
>使おうと思えばパスワードでログインもできるやつ
おいおいパスワード認証閉じる予定なんじゃない？

>字の癖が強すぎて誰も読めないなんてことがわりとよくあるから気を付けような
o…O？　いや0か？

vanteline-redface-wildrose-kabuki-ketsumankoi

>字の癖が強すぎて誰も読めないなんてことがわりとよくあるから気を付けような
ｌなのか1なのかちゃんと書いとけやこのカス！カスは俺だったぁぁぁあ！？？がよくある

>2FAアプリがロックされたらパスワードマネージャーが無事でもアクセスできなくなるサービスがかなりある
実は実態は数桁程度の数字だからそれをどっかにメモっておくのがいいぞ
そんなんなくてもリカバリーコードはあるはずだけど

>>まあ変な話手帳に記載するとかしておくのが無難かもね
>字の癖が強すぎて誰も読めないなんてことがわりとよくあるから気を付けような
最高のセキュリティ字が汚い

>ｌなのか1なのかちゃんと書いとけやこのカス！カスは俺だったぁぁぁあ！？？がよくある
なのでこうしてlはℓで書く

>kabuki-yakusha-maroko-densho
>vanteline-redface-wildrose-kabuki-ketsumankoi
ｲﾖｫｰ（認証音）

圧倒的に抜かれる側が不利で
抜いた側が捕まろうが流れたもんは取り返せないし
パッケージ化されて売りに出されたら手遅れだ

lなのかい！ Iなのかい！
どっちなんだい！！１１

俺は最近マイナンバーカードのパスワードを2回忘れた

やはり”石板”か…

vaultwardenで管理することも考えたけど自鯖のセキュリティとか一番信頼性がないからやめた

Googleくん
難しいパスワード考えてくれるのはいいんだけど
パスワード変更画面を別物扱いして
新しいパスワードを覚えました！（ログインIDとはリンクさせない）はやめてくだち…
またログインする時に更新するからいいんだけどさぁ

一周回ってパスワードなんか適当でいいなと思ってる
どうせ漏れる

>俺は最近マイナンバーカードのパスワードを2回忘れた
おじいさん……！

なんかいい感じの手帳ちょっと欲しくなってきてる

最近の上級ハッカーは2段階認証やパスキー突破して来るって聞いてもうどうしたら良いのかわからん

>最近の上級ハッカーは2段階認証やパスキー突破して来るって聞いてもうどうしたら良いのかわからん
抜かれたらもうどうしようもないものとして考えるしか…

そもそも世の中個人情報の登録を求めすぎじゃない？

>俺は最近マイナンバーカードのパスワードを2回忘れた
あるでしょ・・・！紙に書いたパスワードっ・・・！！

結局何の情報を抜かれるのが一番まずいかってことですね
信用を傷つける情報にアクセスされるのがおそらく今の時代は一番まずい

>一周回ってパスワードなんか適当でいいなと思ってる
>どうせ漏れる
元々2FAあるとこのは思いっきり使い回したパスワード使ってる

>Googleくん
>難しいパスワード考えてくれるのはいいんだけど
>パスワード変更画面を別物扱いして
>新しいパスワードを覚えました！（ログインIDとはリンクさせない）はやめてくだち…
>またログインする時に更新するからいいんだけどさぁ
これあるからあんまり自動生成に頼りたくない…

免許証の暗証番号覚えてる？

>パスキー設定できるサービスって大半はパスワードの代わりの強固なセキュリティじゃなくてパスワード無しでログインできる便利機能でしかないよね？
>使おうと思えばパスワードでログインもできるやつ
今調べてみたけどGoogleですらこれだった
Microsoftはパスキー認証のみにできそう

印刷して机に貼っておくのが1番安全だぜ！

>そもそも世の中個人情報の登録を求めすぎじゃない？
これはガチでそう

>そもそも世の中個人情報の登録を求めすぎじゃない？
そんなに誕生日いる？
昔はその情報だけで住民票作れるレベルだったし

だからこの前駐車場ので免許情報抜かれたのはかなり不味かったね
顔写真付きですから

SBIはパスキー設定してるとは？何パスワードで入ろうとしてんの？って蹴ってくる
使ってるサービスでそれやってんのSBIぐらいしかなかった

マイナンバーは本当に紙に書いたパスワードが存在するからビビるしそれがなかったら思い出せなかった

住所はマジで要らねえだろと思ってる引っ越した後更新してないけど全く影響ないし

>>そもそも世の中個人情報の登録を求めすぎじゃない？
>そんなに誕生日いる？
>昔はその情報だけで住民票作れるレベルだったし
誕生日おめでとうメッセージを送るために必要だし…

パスキー→数字4桁のパスワードが1つ増えただけ
これで安全になるのマジックだな

>だからこの前駐車場ので免許情報抜かれたのはかなり不味かったね
>顔写真付きですから
これ補償はどうなったんだろ

俺は1Passwordに全部突っ込んでるマン
でも最近GoogleとかMSとかAppleのパスワードマネージャーもそこそこ機能がリッチになってきて悩んでるマンでもある

>パスワードで入ろうとしたらMFA求められたりするケースが多い
>と信じたい
これできてないのみずほ銀行未満です

百均に売ってるそれ用のメモ帳を使ってる
なんかおじいちゃんみたいだなぁと思うけど覚えてられるか！

>パスキー→数字4桁のパスワードが1つ増えただけ
>これで安全になるのマジックだな
ただのパスワードじゃなくて物理に紐づいてるんだからそりゃ強固よ

パスフレーズは数字も記号も要らない割に強度があるのが良い
覚えやすくて上手いなって思ったのはfigre-caseとか頭に入れて
ケースに並んでるフィギュア横から並べる奴
並べ替えたり新しい娘入れたりすると詰むから気を付けてね

パスキー登録したスマホがぶっ壊れた場合の扱いがどうなるかよくわかってねえんたまよね

>俺は1Passwordに全部突っ込んでるマン
>でも最近GoogleとかMSとかAppleのパスワードマネージャーもそこそこ機能がリッチになってきて悩んでるマンでもある
俺も1password使ってるけど
MSのAuthenticatorが今もパスワードマネージャー兼ねてたらずっとそれ使ってたよ

>ただのパスワードじゃなくて物理に紐づいてるんだからそりゃ強固よ
なんか本格的にパスキーの意味わかってないのに知ったかするのがケチつけてるような……

「16文字のパスワードより4桁のPINコードのほうが強力」って最初聞いたときほんとぉ？ってなった
いや今でもちょっと思ってる

何の情報抜かれると不味いかってのはその人の経済状況とか健康とか家族構成が判るやつって話

指紋は俺も手汗かきがちだったり荒れがちで円形のパッドも昔ながらの光学式の赤いライン状のとこに指をスワイプするやつも
電源ボタン一体型の細いやつもみんな俺の指紋ろくに認識しなかったけど
画面内光学式のスマホに変えてからマジで全然ストレスなく一発で開くから手荒れ勢におすすめ

>「16文字のパスワードより4桁のPINコードのほうが強力」って最初聞いたときほんとぉ？ってなった
リモートじゃなくてその場にその端末を操作できているという事実以上に強固なものはないからな

>パスキー登録したスマホがぶっ壊れた場合の扱いがどうなるかよくわかってねえんたまよね
変わった語尾してるな

パスキーオンリーはそれはそれで大丈夫か？っていうのが
極端な話指紋認証で指なくなったらどうする的な

保険屋の情報抜かれるのめちゃくちゃ不味いってのは聞いた

>住所はマジで要らねえだろと思ってる引っ越した後更新してないけど全く影響ないし
末尾にゴミをつけることでどこから流出したかわかるおもちゃ

>俺も1password使ってるけど
>MSのAuthenticatorが今もパスワードマネージャー兼ねてたらずっとそれ使ってたよ
Edge使って欲しいんだろうね…

同じアカウントにパスキーでもパスワードでも入れるなら流失対策としては何も強くなってないのではと思ってしまう

>でも最近GoogleとかMSとかAppleのパスワードマネージャーもそこそこ機能がリッチになってきて悩んでるマンでもある
誤BANでアカウントごとパスマネが死ぬリスクが怖い

なにかにパスキー設定した覚えがあるけどそれを覚えてない

>保険屋の情報抜かれるのめちゃくちゃ不味いってのは聞いた
そもそも情報が抜かれるって時点でめちゃ不味いよ！

>変わった語尾してるな
濁点付けるときにミスタップするとよく起きるんたまよね

俺はスマホ2台とPCとbitwardenにそれぞれパスキー設定してるわ
若干脆弱にはなるけど本当に若干だろう

指なくなることはあんまりないだろうが
アトピー持ちだから指紋なくなることは割とあるんだよね…

ぜってーあいつから情報盗む！！！って目をつけた上ならMFAもパスキーも突破できないことはない
官僚でもないなら普通はないけど

パスキーは使えなくなったときのために回復手段用意するのが前提だぞ
複数パスキーだったり他の認証方法だったり

この人は一人暮らしでとかすぐ判っちゃうからな保険屋の情報

マスカキーじゃダメですか？

確かに指紋認証とかは抜かれたら終わりではあるな
流石に暗号化との組み合わせがが基本だろうけど

googleにメールもなにもかも預けてるからその上でパスワードも預ける気にはならない
もしGmailが使えなくなったらそのGmailに紐づいているIDも壊滅しちゃう

Googleが抜かれたらもう誇張抜きに世界の終わりだから笑うと思う

>Edge使って欲しいんだろうね…
アカウント使えばedgeとauthenticatorで同期できますよ！って方向に進めばシェア取れたんじゃねぇかなと思うけどどうなんだろ…

網膜認証とかスマホだととてもじゃないけど使いづらいしなぁ

>マスカキーじゃダメですか？
この勢いのなさ…「」だな通っていいぞ

googleが陥落することは無いだろうけどあいつら割と気軽にBANしてくるから…

Authenticatorくんが陥落したら俺は終わりだ…
この時間経過で数字が変わるシステムがすーっと効いて…これは…ありがたい…

AIエージェントでRPAさせるのが最近の流行りだけど
パスキー認証との相性が悪くてつらい

>同じアカウントにパスキーでもパスワードでも入れるなら流失対策としては何も強くなってないのではと思ってしまう
いまどきはショボイ銀行でもパスワードなんざよそで流出してるかもしれない前提でMFA要求されるだろ

昔から使ってるyahooのアカウントはパスキーとSMSのみにしてパスワード無効にしたな

>Authenticatorくんが陥落したら俺は終わりだ…
>この時間経過で数字が変わるシステムがすーっと効いて…これは…ありがたい…
それはOTPの仕様だよ！

Googleが抜かれることは無いだろうけど
個人単位である日突然BANされるリスクは念頭に置いておくべき

（SMS認証はあんまり強くないよ）

>濁点付けるときにミスタップするとよく起きるんたまよね
俺のように指が太くて乾燥肌おじさんは頻発するんたまよね
そして指紋も失敗しかまち

だから抜かれるのは止めようがないので
じゃあ別方向から抜かせないためのアプローチをかけてくしかねえんじゃないのかな

SBIはパスキー設定すりゃパスワードでログインする方法ごと消せるらしいけど他の口座は大丈夫なんだろうか

金融系は一応業界標準でMFAが義務化に近い感じなので

パスキー使ってるけどスマホ買い替えるときにめんどくさそうだなって思う
あと急にスマホ壊れたときとか

Yubikey2本買ったけどgoogle以外設定やってねえわ

パスキーって通常のパスワードとは別にパスキーでは入れるだけってシステムだから
パスワード使いまわししてたらあまり意味ないんだよね

>（SMS認証はあんまり強くないよ）
スマホの待ち受け画面に認証用数字が表示されるのどうかと思った

不要な個人情報は収集すんなって方向にはしていかんとな

>パスキー使ってるけどスマホ買い替えるときにめんどくさそうだなって思う
PCにパスキーを設定すればよい
win11ならパスキーに標準で対応してる

gmailもgemini連携で便利にっていうけどDLsiteのメルマガ勝手に読んで発狂してBANとしてこない？大丈夫？

>この勢いのなさ…「」だな通っていいぞ
精子濃度100万個/ml
総精子数30万個
総運動率4％
正常形態率 0%
通ってヨシ！

>パスキー使ってるけどスマホ買い替えるときにめんどくさそうだなって思う
>あと急にスマホ壊れたときとか
なにも考えずに使ってればGoogleかAppleのアカウントに紐づくから機種変更しても問題無いはず

パスキーもいいけどiCloudのメールアドレス非公開が流出に対して中々頼もしいなと今回の騒動で感じた
ただ発行するのがめんどくせえ

>gmailもgemini連携で便利にっていうけどDLsiteのメルマガ勝手に読んで発狂してBANとしてこない？大丈夫？
大丈夫ではない可能性はある

>パスキーって通常のパスワードとは別にパスキーでは入れるだけってシステムだから
>パスワード使いまわししてたらあまり意味ないんだよね
それはパスキーの仕様でなくて運営がそういうシステムにしてるだけだよ
Microsoftアカウントはやろうとおもえばパスキー以外ではログインできないように設定できる

そういえば黎明期は銀行のダイレクトサービスの会員証の裏に乱数表が載ってたりしたな…今でもあるのか？

もう最近は不安で不安で夜しか眠れない

>Googleが抜かれることは無いだろうけど
>個人単位である日突然BANされるリスクは念頭に置いておくべき
画像検索は2次元でもエロは気をつけるようになった

>Googleが抜かれることは無いだろうけど
>個人単位である日突然BANされるリスクは念頭に置いておくべき
クラウドに児ポ入れてるやつとかそのリスクめっちゃ高いと思う

結局パスワード複雑にしても管理がめんどいせいで自動化しちゃう流れがある以上防ぎようがねえ

>gmailもgemini連携で便利にっていうけどDLsiteのメルマガ勝手に読んで発狂してBANとしてこない？大丈夫？
ちんぽっぽ

>そういえば黎明期は銀行のダイレクトサービスの会員証の裏に乱数表が載ってたりしたな…今でもあるのか？
最近はなくなっていく傾向にあるが絶滅はしてないかも
乱数表よりは明らかにワンタイムパスワードの方が強力だから

>もう最近は不安で不安で夜しか眠れない
不安が一周して昼から寝るようになってしまった

体内埋込式のパスワードみたいなのかね理想なのは

>体内埋込式のパスワードみたいなのかね理想なのは
生体認証では？

生体認証は色々と問題があって…

>そういえば黎明期は銀行のダイレクトサービスの会員証の裏に乱数表が載ってたりしたな…今でもあるのか？
画像検索して初めて知ったけどこんな少年探偵団みたいなことしてたのか

今いろんなことの個人解説サイトもアクセスあんまりしたくないから調べられてないんだけどパスキーって一つのアカウントに対して今のスマホと前のスマホとPC1PC2でそれぞれ設定できるであってる？
仮に今のスマホだけに設定しててなくしたら再設定もできなくて詰んだりするのかな

>生体認証は色々と問題があって…
指を切り落とされたり
目をくり抜かれたり…

スマホぶっ壊れたらマジでつらいことになるな…

>なにも考えずに使ってればGoogleかAppleのアカウントに紐づくから機種変更しても問題無いはず
そうなんだ
本体に紐づけされたナニカなんだと思ってたわ

ちょっと前にインドの網膜認証でカースト絡みの面白い話あったな

生体認証は固いんだけど盗まれたら一生変えられない最後の砦なんだよね

大人しく死ぬほど長くて分かりづらいパスワードに全部変更するのがアナログだけど一番早いよ
特にネットインフラの要のGoogleのやつは

パスキーの強さって結局のところ「生のパスワードを通信しないから経路上で盗まれない」ということだから
入口や出口での耐性はパスワードとそこまで変わらないんだよね

>体内埋込式のパスワードみたいなのかね理想なのは
結局サービス毎の乱数との組み合わせの筈なので
変更可能ならいいけど生体パスワードが抜かれたら後は全サービスでサービス毎の乱数抜くかどうかになるのであまり変わらん気がする
生体パスワード変更不可ならむしろキツい気がする

>大人しく死ぬほど長くて分かりづらいパスワードに全部変更するのがアナログだけど一番早いよ
>特にネットインフラの要のGoogleのやつは
それで済まなくなってるんですよ

>>そういえば黎明期は銀行のダイレクトサービスの会員証の裏に乱数表が載ってたりしたな…今でもあるのか？
>画像検索して初めて知ったけどこんな少年探偵団みたいなことしてたのか
ボタンを押すと乱数が生成される進研ゼミの付録みたいなやつもあった

>指を切り落とされたり
>目をくり抜かれたり…
そこまで行ってたらそもそも人生終了なんだよね

>大人しく死ぬほど長くて分かりづらいパスワードに全部変更するのがアナログだけど一番早いよ
>特にネットインフラの要のGoogleのやつは
俺重要なとこのパスワード全部死ぬ程分かりにくいのにしてるわ
内容も物理的なメモにしか残してないから抜かれる心配もない

>今いろんなことの個人解説サイトもアクセスあんまりしたくないから調べられてないんだけどパスキーって一つのアカウントに対して今のスマホと前のスマホとPC1PC2でそれぞれ設定できるであってる？
できるよ

>大人しく死ぬほど長くて分かりづらいパスワードに全部変更するのがアナログだけど一番早いよ
>特にネットインフラの要のGoogleのやつは
漏洩するから意味がないんだ
違うパスワードにするべきなのは被害拡大を止める意味しかないしな

>>なにも考えずに使ってればGoogleかAppleのアカウントに紐づくから機種変更しても問題無いはず
>そうなんだ
>本体に紐づけされたナニカなんだと思ってたわ
本来は端末ローカルにしか保存しないセキュリティの高さが売りだったんだけど
利便性が悪いということでクラウドで保存できるようになった
当然その分リスクは高まる

>仮に今のスマホだけに設定しててなくしたら再設定もできなくて詰んだりするのかな
その辺は普通にパスワード忘れたフローに入るところがほとんどのはずだから登録してるメアドなり電話番号なりにアクセスできるようになったら再発行になると思う
不安ならこれだけは入れないと困るってサービスの復旧手順確認しておくと良い

システム自体改竄される方向になったらこっちの努力じゃどうしょうもねえしな…

むしろパスワードなんかアテにしない方がいいから適当でいい
4でいい

Googleから漏洩するようならもう世界終わりでは？

クラウドじゃなくて物理に紐づいたパスキーを複数登録が一番安心できる

>むしろパスワードなんかアテにしない方がいいから適当でいい
>4でいい
おいインドじん

強パスワードの自動生成はパスワードマネージャー頼みにしてるけどいざという時困るよな…

まあユーザ側でそこまで入念に管理してもサーバ側に侵入されて全部お漏らしされるんやけどなﾌﾞﾍﾍ

>Googleから漏洩するようならもう世界終わりでは？
パスワードまでは遅かれ早かれ漏れると思う
今は漏れた後のための対策をするべき

どうせ抜くならデカパイ美少女ハッカーに抜いてほしい

yubikeyにしようぜ

>どうせ抜くならデカパイ美少女ハッカーに抜いてほしい
遺伝子情報抜かれるっ

現状長さとか複雑さとかよりもパスワードの流用だけは止めようって感じなのかな
めんどくさい

>>どうせ抜くならデカパイ美少女ハッカーに抜いてほしい
>遺伝子情報抜かれるっ
ザコザコ遺伝子❤️

一番の防御は抜かれても価値のない人間になることです…

FIDOデバイスってどれがいいの？

全部をgoogleが考えたパスワードに変更した
googleが死んだら終わりだ

この前二段階認証してるアマゾン突破されて何事かと思ったらログイン状態のキャッシュ抜かれてた
ちゃんと毎回ログアウトしないとダメだね

ﾆｺﾃﾞｽﾏﾝがやらかしたときに一通り設定し直したりパスキー付けてたから今動くことはない
でも凄い面倒だったの思い出してきた…

俺は1Passwordに全幅の信頼を置いてるからあいつらが死んだら終わりだ

Googleの全情報抜けても数億とか数十億クラスだろうしゴミみたいなデータも多そう

>本来は端末ローカルにしか保存しないセキュリティの高さが売りだったんだけど
>利便性が悪いということでクラウドで保存できるようになった
>当然その分リスクは高まる
悪さするならアカウント2つ分盗まないとダメって感じの理解でいいんかな