パスワード等で...

質問

よく「安全のため定期的な変更をお願いします。」というような言葉を見ます。
この理由として、「ずっと不正侵入されたままでいるのを防ぐ」という意味があると思いますが、他に不正侵入される確率が変わってくるのですか？
なお無知な自分であり、専門用語連発とかは、今の自分には受け止められない可能性が非常に高いですが、よろしくお願いします。

回答No.2

ftomo100 · ベストアンサー

たとえば、パスワードが4桁の数字だったとして、
0000～9999まで1万通りを総当りでやれば
パスワードは解析できますよね？
1日で終わらなかったらどうでしょう。
今日は1000まで、次の日は2000まで.....

パスワードを変更すると、また0000からやり直ししないと、解析する意味がなくなります。

なので、定期的に変更してくださいという事。
総当りでパスワード解析をする時に、試していないパスワードは試すたびに減っていくので、いつかはあたってしまうから。

お礼

ありがとうございます。
そういうことだったんですか？
なら、パスワードが4桁の数字じゃないログインパスワードで、字数を何十字(そうできるところだったら)ログインパスワードとかだと何兆通りとかありますよね。
そしたら大丈夫なのでしょうか？

回答No.4

Faye

＃１です。

> パスワードが4桁の数字じゃないログインパスワードで、字数を何十字(そうできるところだったら)ログインパスワードとかだと何兆通りとかありますよね。

おっしゃることは分かります。
ですが、やはり人間が考えるパスワードとは、覚えやすいモノになりやすいです。
例えば何かの名前とか。
ということは、憶測でも当たる可能性が高くなります。

> 「究極に(ちょっとおおげさかな？)難解乱雑なパスワードを一つ設定しておけばいいのでは？」と思ったからです。
ま、そういうことですけど、一度バレたら終わりです。
バレたことが分かればパスワード変更すればいいですけど、バレたことが分からなければ…怖いですね。

お礼

ありがとうございます。
よく分かりました。
みなさん、どうもありがとうございました。

回答No.3

rmz1002

あります。
タイミングの問題なのですが「パスワード総当りによる解除を回避できる可能性」があります。
単純な例でいいますと「001～100までの100とおりのパスワード」があるとします。
この場合、「100とおりすべて試せば」必ず開いてしまいます。
ところが、「001から始めて050まで試した時点」で「030に変更する」とどうなるでしょうか？
「残りの051～100までを試しても開かない」ことになります。
つまり「すべて試しても開かない」ということになります。

もちろん「再度001から試せば030の時点で開く」わけですが、「無駄な労力を割かせる」効果はあります。

お礼

回答ありがとうございます。

補足

今回質問した背景には、
単純に、「確率は変わってくるのかな？」と思ったのと、
、「後々のことを考え実際問題、定期的に変えていけるものなのかな？」と思い、だったら、「究極に(ちょっとおおげさかな？)難解乱雑なパスワードを一つ設定しておけばいいのでは？」と思ったからです。

回答No.1

Faye

> 「ずっと不正侵入されたままでいるのを防ぐ」
いや…これはあまりないでしょう。
パスワードを頻繁に変えることにより、万が一パスワードが他人に漏れても、
それを悪用しようとしたときにすでにパスワードが変わっていたら、悪用しようがないですよね。
そう言うことだと思いますけど？

お礼

回答ありがとうございます。
もう少し深い理由があるように考えていたので。