パスワード＼(^o^)／ｵﾜﾀ

ちょっと前のネタですが、大事なことだと思うので取り上げてみました。

現在使用されているパスワードは、一般的に6～8桁だといわれています。
※ソースが定かではないのですが、確かIPAだったと思う...

そのパスワードですが、システムにはハッシュ値（パスワードを非可逆的な関数で処理した値）の形で保存されています。
で、そのハッシュ値が漏れた場合において、（WindowsのNTLM hash場合）最新のGPUを積んだPCなら、どんなに複雑でも8桁のパスワードなら、2時間半程度でハッシュ値の総当たりを完了してしまい暴かれてしまうそうです。＼(^o^)／ｵﾜﾀ

実際hashcatというオープンソースのツールと、CUDAをインストールすればだれでも簡単に環境が構築できてしまうというところもマズいところです。

生体認証やら2要素やらで補強しないとダメな理由がこれなんだそうで、それが出来ない場合、パスワードをもっと長くすることが推奨されています。
パスワードではなく、パス「フレーズ」にしようというのが、その動きです。

例えば、昔は
「焼きそば→yakisoba」
程度で済ませてたところを、
「焼きそば食べたい特に広島風の奴。素人にはお勧めできない。→yakisobatabetaitokunihirosimahuunoyatu.siroutonihaosusumedekinai.」
みたいな感じです。

ぶっちゃけ、記号だろうが英数字だろうが、それが入る入ってないがバレない前提であれば、攻撃者側は含まれているだろうという推測で攻撃するはずで、
実際英数字記号とか言い始めた人も間違ってたということを認めているようです。

【参考】Gigazine - 「8文字のWindowsパスワードはわずか2時間半で突破可能と判明」https://gigazine.net/news/20190215-windows-ntlm-password-cracked-quickly/
【参考】Gigazine - 「パスワードの専門家が「大文字も数字も記号も意味がなかった」と過去の持論が間違いだったことを認める」https://gigazine.net/news/20170810-password/



皆さんの組織のパスワードポリシーも、そろそろ見直しの時期に入ってきたのではないでしょうか？

Apple idの相続について

iPhoneやiPadを使っている方は、普段意識しなくてもApple idを用いて、iCloudに写真やプレイリストなどをアップロードしています。


ただ、パスワードが掛かっているので、もし所有者が亡くなった場合、故人がパスワードを遺してくれていなかったら、アクセスできません。

そのような場合、Appleのサポートに相談すれば、定められた相続手続きにより、Apple idを遺族が相続することが可能になるようです。
その結果、iCloudに溜まっている故人が撮った写真や、iTuneのプレイリストなどが閲覧可能になります。
※iPhoneやiPadのロック解除はできません。故人のプライバシーを考えた設計とのことらしいです。

いわゆる、デジタル遺産の対応の一手として、念頭に置いておきたいお話でした。

iPhoneは仕事でしか使わないので、殆ど中身をわかってない私ですが、以下のtweetで教わった次第です。
※こちらの方は息子さんを若くして亡くされたとのこと、謹んでお悔やみ申し上げます。
https://twitter.com/pinotnooooir/status/1165967306104508416

ともあれ、私たちもいつ死んでしまうかわからないわけで、紙媒体でパスワード帖を作っておかないといけませんね。
特に、遺族が放置していたら事故るようなもの（株取引など？）は要注意かなと思います。
＃私個人的には、そういうものに手を出さないのが一番かと思いますが、考え方は人それぞれなので。

OCNが...

お家じゃなくて会社で検証用環境に使っているOCNで、Windows Updateのトラフィックが想定外に多くて輻輳したそうで、網側でパケットが頻繁に落ちるなどの通信障害が発生しました。

ウチの職場の人から遅い＆繋がらないと報告があって、すぐにバックアップ用の別回線に切り替えて事なきを得たものの...。
まあ、業務で使っている人が多いネットワークではあるだろうけれど、今後、Windows Updateごときで度々止まるようなら、サヨウナラも視野に入れなきゃなと思った次第。

ともあれ、教訓。

（１）バックアップ回線について、物理回線はともかく（どうせ元を辿ればNTT局舎でしょ？）、ISPは別グループで用意しておいてよかった。（;´人`）
（２）バックアップ回線の切り替え手順について、きちんと絵付きの手順をredmineのknowledgeで作っておいてよかった。（;´人`）