なんだか本末転倒？感を感じる

これで世界を掌握できる

平文で書くのは怖いのでAES256で暗号化する

空から校庭に落ちてくるやつ

>平文で書くのは怖いのでAES256で暗号化する
金庫入れとけ…

>空から校庭に落ちてくるやつ
このノートに書かれたパスワードは漏洩する

いよいよアナログに安心感を得る時代になってしまった

ふっかつのじゅもんみたいに書き間違えて終わりそう

>>平文で書くのは怖いのでAES256で暗号化する
>金庫入れとけ…
それでその金庫のパスは？

パスワードが書かれてますって主張する表紙デザインはまずいと思う

悪意ある奴がアナログで見れる状況まで陥るならもう諦めるしか無い

38ページもいらない

DEATH✞NOTE

モニタに付箋貼っとけよもう…

PCの前に置いておこう

>ふっかつのじゅもんみたいに書き間違えて終わりそう
(Iとlどっちだ…？)

自動生成パスワードは他者にずっとキンタマ握られてるみたいでむずむずするよね

>(0とOどっちだ…？)

水に濡れても大丈夫な大福帳って奴オススメ
家が火事になっても井戸に投げ込めば燃えずに残る

俺のパスワード管理ノートは楽典のちっちゃいやつだ

ハッカーってｶﾁｬｶﾁｬｶﾁｬﾀｰﾝだけじゃなくて近づいてこれ漁るのも仕事らしいな

死んだ後に家族の助けになるかもしれん…

アナログ管理しても使う時に結局打鍵することになるからよくないのだ…

自宅で使って一切持ち歩かないなら別にいいんじゃね

管理するのがRSA暗号ならちょうどいいかもしれない

6…？b…？

>家が火事になっても井戸に投げ込めば燃えずに残る
井戸がなかったらどこに投げ込めば？

これが盗られる状況ならパソコンごと持っていかれるのでリスクは変わらん

S？s？どっちだ？

>6…？b…？
自分の手書きの文字ほど信用ならんものもそうないからな…

もっとこう……キティちゃんとか書いてあるやつにしようよ

>ハッカーってｶﾁｬｶﾁｬｶﾁｬﾀｰﾝだけじゃなくて近づいてこれ漁るのも仕事らしいな
むしろ昔から諜報の基本のような
シュレッダーかけても並べて復活させる

>>(9とqどっちだ…？)

昨今のことを考えるといったん利便性は捨てて後退するぐらいでもいいのかもしれない

手描きだとミスしそうで怖い

自分の記憶も文字も信用できねえ

こんなんでも一定期間で無理やり変更させるとかよりはマシ

手書きは当てにならんからただのテキストファイルに書いてPCとスマホに

本末転倒じゃなくて元来からこういうもんだろ

どのサイトのパスワードかぱっと見わかりにくくしたせいで自分も迷子になってる

書き間違えというか0とOとかの見間違えが確定してるから…

（無くすと困るから付箋に書いてモニターに貼っとこ…）

別に手書きにこだわらなくてもテキストファイルにして印刷して置いておけばいいのでは？
ファイルは削除する

>>家が火事になっても井戸に投げ込めば燃えずに残る
>井戸がなかったらどこに投げ込めば？
さぁ…井戸が無い家の事まで考慮出来んな

>書き間違えというか0とOとかの見間違えが確定してるから…
フリガナ振っとけと「オー」って
手書きの自由さで

最初は丁寧に書くんだけどだんだん雑になってきて医者のカルテみたいになる
読めない

もはや再発行するつもりで設定している

ふっかつのじゅもんってこんな感じだったなと懐かしい気持ちになる

>もはや再発行するつもりで設定している
32桁とか書いてらんないからもうパスワードマネージャーに任せてる

>自動生成パスワードは他者にずっとキンタマ握られてるみたいでむずむずするよね
プリントアウトして中身全消しするのもアリや

>もはや再発行するつもりで設定している
まさかメアドが死んでるとは…

>印刷して置いておけばいいのでは？
実際全部出力してる人はいる
緊急時にも強い

二段階認証を付けよう

>まさかメアドが死んでるとは…
俺の命はgmailに握られている…

印刷してこれに貼るか

これやってたけど引っ越しの時紛失して死ぬほど大変だった

末尾数ケタだけサービスによって変えてるから変わる部分だけこれにメモしてる

定期的にテキストに入力してフロッピーに保存してる

ゼロには斜め棒でも書き足しておけばいい
昔からよくあるやり方

>定期的にテキストに入力してフロッピーに保存してる
笑えんジョークだぜ

テキストに落としてUSBで実印と一緒においておく
更新が面倒くさいけどどこいったもなくなるからまあいっかって

siriとかアレクサに覚えさせるってのはどうだろうか

Googleに全て任せてる
もしGoogle君が負けたらもう諦めるよ
俺だけじゃなくて世界中阿鼻叫喚だろうし…

>ゼロには斜め棒でも書き足しておけばいい
>昔からよくあるやり方
8…か…？

手書きよりは生体認証かけたPCやスマホのローカルメモ帳に書いた方がマシ

>siriとかアレクサに覚えさせるってのはどうだろうか
最悪じゃねぇか

これが未来だ！

Googleに預けるとGoogle垢にログイン出来なくなった時に詰む

こういう物理で保存していく管理方式になると
今度は登録サイト毎にパスワードを変えるのが面倒になってくるんだよね…

>Googleに全て任せてる
>もしGoogle君が負けたらもう諦めるよ
>俺だけじゃなくて世界中阿鼻叫喚だろうし…
Google君が負けなくても悪用する可能性は消えないですぜ

パスワードマネージャーは独立したアプリ使ったほうがいいぜ
googleアカウントがうっかりBANされようものなら死んじまう

暗号化しておけばスレ画もありかもしれん

まあ職場じゃなくて自分しか触らない自宅のPC用とかなら…？

>ゼロには斜め棒でも書き足しておけばいい
>昔からよくあるやり方
Oの上に横線引いたりDに横棒足したりしている

やっぱ全てのデバイスに生体認証付けるべきでは

まあもうパスワードとかしっかりしててもすぐ破られるし…

Google2段階認証しようとしてごちゃごちゃやってたら自分が入れなくなるのいいよね良くねえよマジで

使ったらパソコン乗っ取られる地雷パスワードを入れとこう

そもそもどこのもパスマネなんか使わないのが一番安全だ
現実的には使いながら物理でも管理するのが最高

ビットワーデンと神メモ

>パスワードマネージャーは独立したアプリ使ったほうがいいぜ
>googleアカウントがうっかりBANされようものなら死んじまう
あとはPCやスマホ間の横連携考えると独立アプリの方が楽

パスワードマネージャーの「アプリ」って時点で本当に大丈夫なの？ってなる
OS変わったら起動出来なくなったりしない？

テプラで打ってスレ画に貼ればいいんじゃね

windows halloって運用どうなんだろう
外付け指紋認証ほしいけど高い

スタンドアローンな保存媒体という意味ではスレ画も割とアリなのかもな
漏れた場合の調査も比較的楽だろうし

さすがダイソーなんでもあるな

仮に何かしらでGmail垢BAN食らったらインターネット引退すると思う

割と真面目にもう終わりだと思う
インフラ掻き回されて死人が出る
緊急要請で一週間分備蓄しても全く足らんと思う

手書きじゃ間違えるし新聞や雑誌の文字切り抜いて使おうぜ

>パスワードマネージャーの「アプリ」って時点で本当に大丈夫なの？ってなる
マイナースマホ使ってるなら辞めたほうがいいかもな
ブラウザからコピペでなんとかなるけど

>手書きじゃ間違えるし新聞や雑誌の文字切り抜いて使おうぜ
印刷しろよ…

金庫も買おう
高い…

銀行やられたら取り付け騒ぎ起きるな

docomo関連のログインがWindows11以降とかにされててPCからログイン出来なくなった

>ハッカーってｶﾁｬｶﾁｬｶﾁｬﾀｰﾝだけじゃなくて近づいてこれ漁るのも仕事らしいな
ソフトの脆弱性見つけるより人の脆弱性見つける方が簡単だからな

腕にパスワードの入れ墨いれるか

>Google君が負けなくても悪用する可能性は消えないですぜ
諦めるよ
>俺だけじゃなくて世界中阿鼻叫喚だろうし…

>金庫も買おう
>高い…
配達員（こいつ金庫買ったな…）

パスワード管理ノートを無くしました！

Xで話題になってたけど今はID・パスワードの価値は暴落しててログインしてる状態のブラウザのクローン手に入れることに躍起になってるらしいな
なにそれこわい

もうインターネット難しくてついていけない

ブラウザで管理はやめとけブラウザデータごと抜かれると終わる

>もうインターネット難しくてついていけない
半年POMれ

パスワードに代わる仕組み作って

付箋に書いて机に貼ってる俺には必要ねえな

>パスワードに代わる仕組み作って
パスキーっていうんですけど…

>Xで話題になってたけど今はID・パスワードの価値は暴落しててログインしてる状態のブラウザのクローン手に入れることに躍起になってるらしいな
>なにそれこわい
スマホのクローンと同じルートかあ

>パスワードに代わる仕組み作って
パスキー！

「サイトごとにパスワード変える」と「パスマネ使わない」は絶対両立しないだろ！

パスキー嫌い
認証失敗して自分が弾き出される

ようわからんが二段階認証ってのしとけばいいんだろ？

もうGoogle&Appleに任せてるわ
両方同時にやられることはないでしょ

>docomo関連のログインがWindows11以降とかにされててPCからログイン出来なくなった
パスワード漏洩以前の問題があるから古いOS使うな

>windows halloって運用どうなんだろう
>外付け指紋認証ほしいけど高い
一部サイトのパスキーとして使えるけど対応してるとこあまりない
ドングル型はうちの配置だと使いにくいからケーブルのにした

アナルのシワ認証を導入しなかった末路

>ブラウザで管理はやめとけブラウザデータごと抜かれると終わる
そもそもあれ危なくない？って思ってChrome信じてない

Windows HelloはそのPC死んだら終わりだよね

>ようわからんが二段階認証ってのしとけばいいんだろ？
IDパス使いまわしてると
二段階認証方法紛失しましたから破られるので気をつけるんだよ

>アナルのシワ認証を導入しなかった末路
そんなの導入しない判断出来るインターネットも捨てたもんじゃねえな

パスキー対応してないとこもまだまだあるけどここ掘られたら死ぬみたいなとこはまあだいたいあるよね

指紋認証も怖いから右手左手足の指とかでやっておいたほうがいいのかな

>アナルのシワ認証を導入しなかった末路
ちょっと太いうんこしただけで裂けるものにパスワードを預けられるかよ

これは相続用じゃないのか

>「サイトごとにパスワード変える」と「パスマネ使わない」は絶対両立しないだろ！
いや何で個別で手元に保存してねぇんだよ
他人に完全おんぶ状態のやつなんか知らねぇよ

銀行も通帳記帳のオフラインに戻るかな

全部違うパスにするなんて無理だよ

パソコンにパスワードの付箋貼るのが最強
見られるところまで侵入されてるならどっちにしろ変わらんし

終活に向けて買われてる

認証もスマホ壊れたり無くしたら全部サービス使えなくなるんだがどうすればいいんだ

やはり物理セキュリティが最強

パスワードと第一認証番号第二番号ログイン時にメールが飛んでくるアドレスとか復旧用テキストとか覚えられるわけなくない

ブラウザにパスワード記録させるのマジでやべえってなってる死ね今は
パスワード管理アプリなんかブラウザ以上に信用ならないし

>「サイトごとにパスワード変える」と「パスマネ使わない」は絶対両立しないだろ！
サイト名とかドメインから自分の決めたアルゴリズムでパスワード作る方法とかある
忘れてもこのサイトならこうだなで対応できるから便利よ

パスワードマネージャー使って人間が物理的に入力できる文字数じゃないほうがいいぞ

パスマネ完全に破られるより
キーロガー仕込まれる可能性の方が
高いんじゃねと思わなくもない

>Xで話題になってたけど今はID・パスワードの価値は暴落しててログインしてる状態のブラウザのクローン手に入れることに躍起になってるらしいな
今というか5年以上前からずっとそう

今更使うなって言われても…

>ブラウザにパスワード記録させるのマジでやべえってなってる死ね今は
なんでそこまで言うの…

昔からこれ！デジタルとアナログを兼用すべき

これを見られる状況がまずい

俺はビットコインを金庫に入れてあるよ

>>「サイトごとにパスワード変える」と「パスマネ使わない」は絶対両立しないだろ！
>サイト名とかドメインから自分の決めたアルゴリズムでパスワード作る方法とかある
>忘れてもこのサイトならこうだなで対応できるから便利よ
今ってAIで予測されて即破られそう

>サイト名とかドメインから自分の決めたアルゴリズムでパスワード作る方法とかある
>忘れてもこのサイトならこうだなで対応できるから便利よ
アルゴリズムに沿ってやってると簡単に解析されるよ

>これを見られる状況がまずい
そんなもんこの手帳以外もヤバい段階だろうがえーっ

>Xで話題になってたけど今はID・パスワードの価値は暴落しててログインしてる状態のブラウザのクローン手に入れることに躍起になってるらしいな
IT弱者の俺にどういうことか説明してください

グッスマとか致命的な情報取られた方はサイト改竄からの入力情報だしな
そうなるとこっちで対策しようがない

>これを見られる状況がまずい
悪い奴に聞かれても覚えてねぇ！でもこれさえあれば素直に出すだけで生き残れる可能性UP

パスワード生成するやつも危ないと思う
あれそのまま抜かれて送られてたらアウトだろ
信用ならん

>今ってAIで予測されて即破られそう
俺が考えたアルゴリズムをAIがどう予測するんだよ
何を学習元にしてるんだ

どうしても人手で管理するなら好きな単語をシーザー暗号で変換したものをパスワードにするとよい
ChinkoManko1919→FklqnrPdqnr1919

集中一元管理と自動生成パスは一切信用してない

正義のAIさん守って…

>IT弱者の俺にどういうことか説明してください
https://jpazureid.github.io/blog/azure-active-directory/how-to-break-the-token-theft-cyber-attack-chain/
結構昔のだけどMSの解説ブログ記事あるからこれ読むといいよ

imgmyajunnovが最強だよ

1passwordってのが流行ってるようだけど使ってる？

縦横に並んだ文字の中で持ち主だけがわかる直線上の文字をパスワードとするやつなら便利そうだよな

iaXGopwigHV
APAbep9prCt
WQVH2oeg6MP
NwLC6RynmXR
pKacLSdciSu
bBTQK8L8Cso
QUb4BSuYNy.

自動生成パス管理させてるけど今更全部変えるのも面倒すぎるし怒りが込み上げてくる

サイトのセキュリティってそこまでガバガバなんだ

あれこれいい物もあるんだろうけどそれ使うの覚えるのがもう無理

インターネット壊れた
これがまさか現実のものとなろうとは…

>imgmyajunnovが最強だよ
（これログインできなくなるやつだな…）

たくさんの文字種使うよりひたすら長くする方が強いと聞いた

いくら複雑なの考えようとも毎日使うものは簡単になっていくものだ

>あれこれいい物もあるんだろうけどそれ使うの覚えるのがもう無理
それを教えてくれるのがAIだ
え？AIが信用出来ない？

俺なんてメモ帳に保存してるしパスワードなんて5963だぜ？

>縦横に並んだ文字の中で持ち主だけがわかる直線上の文字をパスワードとするやつなら便利そうだよな
結構高いのが難点
https://www.amazon.co.jp/dp/B0HN3LRQFS/

デスノート管理ノートに見えた

数字使って下さい
記号使って下さい
大文字使って下さい
記号大文字使うんじゃねぇ！が混在してて脳死で精製してる

>たくさんの文字種使うよりひたすら長くする方が強いと聞いた
それやったらサイト側が18文字しかダメで
設定したはずの長いパスワードで入れなくて焦った話がさっき流れてきた

>たくさんの文字種使うよりひたすら長くする方が強いと聞いた
純粋にパターンが爆発的に増えていくからな…
とはいえアルファベットだけでも20文字ぐらいあれば十分すぎるぐらいではある

>たくさんの文字種使うよりひたすら長くする方が強いと聞いた
今どきパスワードを総当たりで試したりしないで抜いてきた情報を使うから短くてもどっかが抜かれても他が抜かれないようにした方がいい

火狐にパスワード保存してるけどヤバイの？

古いところは文字数と使える文字種に制限かかっててガバなままだったりするよねえ

>>(0とOどっちだ…？)
6だった

一応去年NISTのガイドライン変わって大文字小文字とかの要件は消えてパスワードのみなら15文字以上の多要素認証有りなら8文字以上が推奨になった

>結構高いのが難点
>https://www.amazon.co.jp/dp/B0HN3LRQFS/
ランダムで自分で英数字配置したらいいんじゃないか

入力した文字見える👁️マーク全部のとこでやってくれ

アカウントなんてむやみやたらと作るもんじゃないなって思うようになった
生命線みたいなアカウントはもうちょっとこう強固な保護方法無いですかね……

色々考えると実店舗や窓口あるサービス使う方が安心出来るなって思う
ネット銀行ログイン出来なかったら詰む

アルファベットだけじゃなくてUTF-8の全文字使えればもうちょいマシなんだろうけどな

スパコンつかっても20桁あれば解読まで何年もかかるから大丈夫だよって言われるし
パスワードが漏洩するかキーロガー仕込まれるかクローン作られるかで破られる可能性のほうがずっと高いだろうな

パスワードどころか各サイトの登録Eメールも少しだけ変えてる
例えば　●●●+amazon@gmail.com　●●●+rakuten@gmail.com　●●●+nicovideo@gmail.com
みたいな感じ

>>結構高いのが難点
>>https://www.amazon.co.jp/dp/B0HN3LRQFS/
>ランダムで自分で英数字配置したらいいんじゃないか
それは
そう

どっちにしろサイトにキーロガー仕込まれてたらどんなに長くて複雑なパスでも無駄
パスワードを使いまわさないのが最大のセキュリティ

パスキー指紋だっけfaceIDだっけってなるの面倒くせぇ
一律faceID使わせてくれ…

>みたいな感じ
エイリアスは許さないんですけおおおおおおおって登録サイトもあるからクソ

>パスワードを使いまわさないのが最大のセキュリティ
1個漏れてそれがクレカと繋がってるのならもうその時点で…

>パスワードどころか各サイトの登録Eメールも少しだけ変えてる
>例えば　●●●+amazon@gmail.com　●●●+rakuten@gmail.com　●●●+nicovideo@gmail.com
>みたいな感じ
アドレス毎回作ってるの？

使いまわし止めて後はgoogleが陥落しない事を祈るしかない

スマホでパスキー設定したらPCから入れなくなるのやめてほしい
PCからスマホ認証への導線繋げといてほしい

Oと0の区別がつかなくて詰む人がいっぱい出るんだろうな…

パスワードなんてシステムがまず要らねえんだよ

(パスワード忘れても再発行すりゃいいか…)

>スマホでパスキー設定したらPCから入れなくなるのやめてほしい
>PCからスマホ認証への導線繋げといてほしい
どういうこと？

>パスワードどころか各サイトの登録Eメールも少しだけ変えてる
>例えば　●●●+amazon@gmail.com　●●●+rakuten@gmail.com　●●●+nicovideo@gmail.com
>みたいな感じ
簡易エイリアスはセキュリティ対策としてはほぼ無意味でどこから漏れたかの判別くらいにしか使えないよ

>(パスワード忘れても再発行すりゃいいか…)
要になるgmailは二段階認証必ず設定しておこうねえ

クレカ自体使わないのは現代社会じゃ無理だし
自分の端末で承認するまで決済されないとかにできたりせんかな

>使いまわし止めて後はgoogleが陥落しない事を祈るしかない
googleやられたらマジでインターネットの終焉だわ

パスキー専用のスマホを家に置いといたら安全かなぁ

>PCからスマホ認証への導線繋げといてほしい
PCでBluetoothドングル繋いでると認証できたりはするけど半分位通らんな特に携帯会社や金融系

AppleもGoogleも既にちょいちょいやらかしてるから大丈夫だよ

まっ別にアカウントもメールアドレス死んでも一期一会って事で
昔は割とそんな感じでネトゲやメアド死んでたしそれに戻って来てるだけ

Googleアカウントに夜中にロシアとかからログインが・・・

>Googleアカウントに夜中にロシアとかからログインが・・・
ありがとう二段階認証

>>PCからスマホ認証への導線繋げといてほしい
>PCでBluetoothドングル繋いでると認証できたりはするけど半分位通らんな特に携帯会社や金融系
よく分からん…と思ったらまさかBluetoothねえの！？

防御側は100万回攻撃受けたら全部守らなきゃいけないのに攻撃側は一回でも通せば勝ちだから負け戦だよなぁ

Googleアカウントは認証ループに陥る罠がある

二段階認証にしてる電話番号が死んでも終わりだから怖い

俺泥使ってるけどグーグル2段階認証してないけどあぶない？

>俺泥使ってるけどグーグル2段階認証してないけどあぶない？
あぶない！

>自分の端末で承認するまで決済されないとかにできたりせんかな
その「自分の端末」を作るのがパスキーでそこも突破されてるし…

流出したんでメアド替えてくださいって世間はどう対応してるのか気になる

>俺泥使ってるけどグーグル2段階認証してないけどあぶない？
インターネットやめろ

某PCパーツの保証で個人情報入力したら露骨に非通知と怪しいメール増えて案の定だったな…

パスキーは突破されてねえよ
クッキーは剽窃されてる

Googleなんかの主要なところは自作の詩をパスワードにしてて後は全部パスワードマネージャーに入れてる

YubiKey注文したけど2カ月待ちとかだった

一周回って一番堅牢まであるよな

電子上のクラックが強くなり過ぎて紙に書くのが手段として復活するの頭おかしいだろ

自分の情報が漏れるだけじゃなくて犯罪者の踏み台として身代わりにされる危険性が高いんだけどピンと来てない奴らがいる

ブラウザ終了するときはクッキーも履歴も消してるから大丈夫か

私はAIをサイバー攻撃に使いましたって書かれた状態で投げていい石とセットで犯人町中に晒し上げたい

>一周回って一番堅牢まであるよな
パスワードって時点で弱いよマジな話

パスワード管理をアナログにしても
すでに言われてるキーロガーだの食らったらおしまいなのよ

>ブラウザ終了するときはクッキーも履歴も消してるから大丈夫か
いもげのカタログ設定がリセットされちまうー！

キーロガーってコピペや音声入力ならなんとかなるのか？

キーロガーってウイルスチェックで見つかる？

>>一周回って一番堅牢まであるよな
>パスワードって時点で弱いよマジな話
指紋認証最強

パスワード使い回してなくてもブラウザのデータぶっこぬかれてたら終わりなんだっけ

>>>一周回って一番堅牢まであるよな
>>パスワードって時点で弱いよマジな話
>指紋認証最強
生体認証と物理キーの時代だな

・サイトごとに違うパスワード生成して簡単に管理できる
・URLベースの自動入力機能があるからフィッシングやキーロガーに対して強い
・どのOSでも使えるからスマホ↔︎PC間の連携が容易
・そのものに生体認証かけられるからセキュア
って感じでセキュリティ的なメリット多いから強いこだわりがないなら1passとかbitwardenみたいな専用のパスマネツール使うのがよい
GoogleとかAppleはOS統一してないと連携が弱かったりアカウント停止が若干懸念点として存在する

>パスワード使い回してなくてもブラウザのデータぶっこぬかれてたら終わりなんだっけ
どちらかというとサイト側が横着していつまでもログイン済みにする設定にしてたら終わり

そういえば楽天の二段階認証が破られた臭いんだよね
覚えのない認証コードの連絡が来てそのまま無視してたら正規のログイン通知まで来た
更に無視してたら4時間くらい経って不正ログイン検知でロックされた

1passは年額総額書いてなかったのが不信感凄くてBitwardenにした

>どちらかというとサイト側が横着していつまでもログイン済みにする設定にしてたら終わり
クッキー消したら自動でログアウトになるんじゃないんだ…

>覚えのない認証コードの連絡が来てそのまま無視してたら正規のログイン通知まで来た
>更に無視してたら4時間くらい経って不正ログイン検知でロックされた
放置して遊ぶな

>そういえば楽天の二段階認証が破られた臭いんだよね
>覚えのない認証コードの連絡が来てそのまま無視してたら正規のログイン通知まで来た
>更に無視してたら4時間くらい経って不正ログイン検知でロックされた
俺の所はされてないからそれ…

>一周回って一番堅牢まであるよな
管理方法はなにやっても漏れかねないから堅牢とかもはや存在しない
二要素認証が出来るかどうかとその中でも特に生体認証とか証明書認証出来るかどうかが一番大事

楽天の二段階認証は何で一度設定したら二度と解除できないって脅してくるの…
怖くて設定できないじゃん

>>>一周回って一番堅牢まであるよな
>>パスワードって時点で弱いよマジな話
>指紋認証最強
そんなん気にしてもしょうがないんだけど事故とかで指紋消えたら終わるな…と思うとあんまり生体認証に頼りたくない…

>ハッカーってｶﾁｬｶﾁｬｶﾁｬﾀｰﾝだけじゃなくて近づいてこれ漁るのも仕事らしいな
暗号の解読方法の為に盗みに入るのは戦争の頃からやってる

>>>>一周回って一番堅牢まであるよな
>>>パスワードって時点で弱いよマジな話
>>指紋認証最強
>そんなん気にしてもしょうがないんだけど事故とかで指紋消えたら終わるな…と思うとあんまり生体認証に頼りたくない…
それじゃなくても指紋はコピーしやすいからな
顔が一番

こういうノート作ったはずなんだけどどっか行っちゃった

「タヌキ」みたいな非デジタル暗号で非デジタル書類に金釘流で書けばWW2時代のスパイ以外には解読できなくない？

>悪意ある奴がアナログで見れる状況まで陥るならもう諦めるしか無い
これは本当にそう

認証コードって複数回失敗でロックされそうだけどそんなこともないのか

>「タヌキ」みたいな非デジタル暗号で非デジタル書類に金釘流で書けばWW2時代のスパイ以外には解読できなくない？
そこに画像読み込ませれば解析してくれるAIってのをどこかの馬鹿がばら撒きましたね

生体認証が現状一番だろうか
これもイーサンハントみたいな奴が来たらゆるゆるだけど

キーボードとして認識されるパスワード保管デバイスとか売れそう

指の指紋全部と顔貌喪失する事故起きないと信じたい

指紋認証はデカパイスパイにハニトラされたら寝てる間に突破されちゃう…

自分も楽天は不正ログイン食らったな
ただパスキー認証は設定してたのになんでだろうと思ったら
楽天のパスキー認証は設定してもログイン手段が増えるだけで
メール認証の方は変わらず使えるからだと聞いて思わず罵声が出たが

本当に何もかもヤバくなった時の復旧用コードはこういうのに書き写してる
そんでガムテで封してある

>ハッカーってｶﾁｬｶﾁｬｶﾁｬﾀｰﾝだけじゃなくて近づいてこれ漁るのも仕事らしいな
ソーシャルエンジニアリングは昔から語られてるやつ
モニターに付箋はってるの覗き見たり生年月日から予測したり
まあ流石に最近は通用しないだろうが

>本当に何もかもヤバくなった時の復旧用コードはこういうのに書き写してる
>そんでガムテで封してある
復旧用のコードはアナログが一番だな

>「サイトごとにパスワード変える」と「パスマネ使わない」は絶対両立しないだろ！
するって言うかしてるよ
覚えていればいいだけ

大文字小文字数字でペンの色変えると間違えないぞめんどくさいけど

>ブラウザ終了するときはクッキーも履歴も消してるから大丈夫か
トークンについては窃取方法が通信経路とかサーバーログからだからローカルのクッキーはあんまり関係ない

復旧コード保存させといてそれを使うとこまで行かせてくれないサービス怖い

パスワードマネージャーで作ったパス手書きバックアップしとくか…

>パスワードが書かれてますって主張する表紙デザインはまずいと思う
カバーを換えれば良いのでは...？

>復旧コード保存させといてそれを使うとこまで行かせてくれないサービス怖い
あるのそんなの…

>>「サイトごとにパスワード変える」と「パスマネ使わない」は絶対両立しないだろ！
>するって言うかしてるよ
>覚えていればいいだけ
俺Googleに覚えさせてるパスワード200個あるんだけど全部覚えるのは無理だよ！

>カバーを換えれば良いのでは...？
普通のノート買うわ…

>パスワードマネージャーで作ったパス手書きバックアップしとくか…
訳分かんなくなるやつ

>>>平文で書くのは怖いのでAES256で暗号化する
>>金庫入れとけ…
>それでその金庫のパスは？
こっちの金庫に入ってるノートに書いてある

登録したサイトから情報抜かれてるんならノートでパスワードをアナログ保管したところで何の意味が…

>パスワードマネージャーで作ったパス手書きバックアップしとくか…
Excelにコピペして印刷しとけばいいよ

BITWARDENにE2Eで置いてるから大丈夫な筈だ…
あとはイレギュラーさえなければ…

>登録したサイトから情報抜かれてるんならノートでパスワードをアナログ保管したところで何の意味が…
お気づきになりましたか

>俺Googleに覚えさせてるパスワード200個あるんだけど全部覚えるのは無理だよ！
そんなあなたにご紹介したい商品がスレ画！

>登録したサイトから情報抜かれてるんならノートでパスワードをアナログ保管したところで何の意味が…
そうだが？

>ソーシャルエンジニアリングは昔から語られてるやつ
パスワードに限定しないけど情報漏洩の大部分はソーシャルエンジニアリングきっかけだからな…
うっかりが発生する都合上人間が一番セキュリティ上脆弱

使える文字の統一して欲しいけどそうすると攻撃者有利なんだろうなぁ

>>俺Googleに覚えさせてるパスワード200個あるんだけど全部覚えるのは無理だよ！
>そんなあなたにご紹介したい商品がスレ画！
出先でスレ画使うと落とすリスクが…

200個もログインするサイト？があるのすげえな

貧弱パスワードってのは分かってるんだけど今更変えるのの面倒くさいんだよねえ…

なんなら昨今のパスワードマネージャーはお前このサイトのやつ漏洩してるぞって教えてくれるからさ…

>トークンについては窃取方法が通信経路とかサーバーログからだからローカルのクッキーはあんまり関係ない
そんな…

物理キーも無くしそうで怖いな

>出先でスレ画使うと落とすリスクが…
その通りでスレ画は物理紛失の懸念が存在するのが一番ダメ

>物理キーも無くしそうで怖いな
だから二個揃えて一つは自宅保管しておけって推奨されてる

うっかり隣人が火事起こして燃えちゃうかもしれないから耐火金庫とか大変だよ

>そんな…
怪しいwifiは使わないとか変なサイトはアクセスしないとかそういうので自衛しましょう

もう早いところ全部パスキーにしてくれ

>>出先でスレ画使うと落とすリスクが…
>その通りでスレ画は物理紛失の懸念が存在するのが一番ダメ
じゃあスレ画の全ページ画像化するか…

ちょっと前にパスワードマネージャーに印刷機能があると言っていたけど200個ある人は使えばいいんじゃないか？

>うっかり隣人が火事起こして燃えちゃうかもしれないから耐火金庫とか大変だよ
自分の家と実家とか複数箇所に置けるといいかもだけど実家住まいだからできねぇ！

セキュリティ強化が進んでその内俺が自分のアカウントから締め出される日が来そう

パスワードそのものじゃなくて
パスワードの生成プロセスとか式を覚えておいて
それにサイトごとに違う情報入れて変えるようにはしている

デスクトップのtxtファイルにIDとパスワードをメモするんじゃダメですか！？

パスワードはfirefoxに頼ってるけど別にgoogleより信頼できるみたいな規模感は感じない

Ed25519にして特定端末以外からはブロックが一番安全な気がする
秘密鍵持ち全滅したらどうしようもないけど

>もう早いところ全部パスキーにしてくれ
マジでパスワード廃止早くしてほしい

https://img.2chan.net/b/res/1483430311.htm
サンジも覇王色か

>もう早いところ全部パスキーにしてくれ
指が盗まれたらどうするの？

>パスワードそのものじゃなくて
>パスワードの生成プロセスとか式を覚えておいて
>それにサイトごとに違う情報入れて変えるようにはしている
AIで即破られるからパスワード使い回してるのと変わらないぞそれ

>AIで即破られるからパスワード使い回してるのと変わらないぞそれ
というかAI以前にそういうのに特化した解析ツールがある

Googleに高度な設定ってのがあるっていうからやってみたらもう少しで何もログインできなくなるくらいガチガチにされて危なかった
これを使いこなすには準備不足だった感がある

>>パスワードの生成プロセスとか式を覚えておいて
>>それにサイトごとに違う情報入れて変えるようにはしている
>AIで即破られるからパスワード使い回してるのと変わらないぞそれ
そこまで手間かけさせるだけで十分じゃないかな…
世の中には全部同じにしている人も少なくないのに

付箋にパスワード書いて貼っとくおじさんおばさんは世界がこうなるのを見越して……？

AIでFACEIDすら破られそうではある
事前に仕込みは必要だから自分程度なら無問題なんだろうけど

パスワードなんて誕生日+姓名をハッシュ化しておけばよくない…？
パスワードにハッシュ化前だけ書いておいて

>AIでFACEIDすら破られそうではある
>事前に仕込みは必要だから自分程度なら無問題なんだろうけど
指紋の方が安全？

xlsファイルに全てのパスワード保存してファイル自体にパスワード掛けてたけど
何となく気になってAI様に聞いたら意味ねぇからすぐにやめろ！言われた…
このスレ開いて良かったよすぐにxlsxファイルに更新した

>AIでFACEIDすら破られそうではある
>事前に仕込みは必要だから自分程度なら無問題なんだろうけど
顔は現状相当時代遅れなシステム無いなら双子でも用意しない限り無理

>>AIでFACEIDすら破られそうではある
>>事前に仕込みは必要だから自分程度なら無問題なんだろうけど
>指紋の方が安全？
指紋は手を見せた鮮明な写真あればいけるってもう解析されてる…

>>AIでFACEIDすら破られそうではある
>>事前に仕込みは必要だから自分程度なら無問題なんだろうけど
>指紋の方が安全？
ピースしてる写真とかから…

やはりチンコ認証か…

しゃあない
柱？みたいなのに巻くやつで管理するか

Googleのお陰で簡単にログインなり認証なり出来てるけど肝心のGoogle垢のパスワード覚えてないから再設定し直すみたいな事を2回くらいやってもうそろそろ3回目やる事になると思う

>>>パスワードの生成プロセスとか式を覚えておいて
>>>それにサイトごとに違う情報入れて変えるようにはしている
>>AIで即破られるからパスワード使い回してるのと変わらないぞそれ
>そこまで手間かけさせるだけで十分じゃないかな…
>世の中には全部同じにしている人も少なくないのに
もうツールやらAIでコイツのを解析しようってピンポイントで狙われた時点で対処は無理だからな
できるのはどっかが流出させた時に余計な被害を食らわないために使い回さない事くらいだ

一連の流出で弊社のいろんなパスワードが電話番号+社長の誕生日なのやめてくんないかな…

>やはりチンコ認証か…
阿部定みたいな奴に切られたら終わるし…

>やはりチンコ認証か…
絶対実用化はされないだろうけど色々かなぐり捨てると
誰でも持ってて形が人それぞれ違って普段は隠せるし他人からは扱いにくくて自分の手でならすぐ出せる部位と考えるとあながち馬鹿に出来ねえんだよな

確かExcelファイルのパスワードって割と簡単にクラックできるんだよね
確か数行のVBAだった気がする

>>>パスワードの生成プロセスとか式を覚えておいて
>>>それにサイトごとに違う情報入れて変えるようにはしている
>>AIで即破られるからパスワード使い回してるのと変わらないぞそれ
>そこまで手間かけさせるだけで十分じゃないかな…
>世の中には全部同じにしている人も少なくないのに
投げて推測して侵入して悪いことするまで全部AIに任せられて手間にならないから騒がれてるんだ

一周回ってパスワード記入したテキストファイルとかディスプレイにメモ帳ペタペタが正解になるとは思わないじゃん

ちょこちょこ設定直してるけどパスワード変えてログアウトからパスキー設定している過程で簡単にパスキー設定できたりするとこれっていいのか…？みたいな変な気分になる

>一周回ってパスワード記入したテキストファイルとかディスプレイにメモ帳ペタペタが正解になるとは思わないじゃん
だから正解じゃねえよ！