指紋認証？

質問

富士通のＸＰで光を利用しています
現在、セーフモードからの復帰や
電源立ち上げ時に、指紋認証かパスワード
の入力を求める設定で、セキュリティを
やっています

パスワードは、数字６桁程度で設定していますが
疑問なのは、仮にこの使用パソコンが盗難にあったら
パスワード解析で悪用されるのでは？
という心配です

富士通に聞くと、指が切断されたときに備えて
パスワード入力でも、利用可能にしておくために
パスワード制は、必要だとか。。。。

どこかの掲示板で見たのですが、パスワード
解析用のソフトがあって、これを利用すれば
簡単にパスワードを知ることができるとのこと
特に、数字のみの場合はたちどころに解析されると

せっかく、指紋認証でセキュリティをかけても
これでは、どうしようもないと思うのですが
みなさんはどうやって、対応されているのでしょうか？

今、私が考えている対応案は、数字、英語、ロシア語
記号等の複雑な組み合わせで、パスワードを設定しなおす？

でも、みなさんこんなことされているのでしょうか？
ちなみに、ノートン３６０でウィルス対策をやってます

回答No.3

Werner · ベストアンサー

> パスワードは、数字６桁程度で設定していますが
数字6桁は論外でしょうね。
忘れたときのために簡単に解読できるようにしているわけではないのでしょう？

またXPはパスワードの保存にLM Hashを使っているので解読されやすいです。
(ちなみにVistaはLM Hashは使わない。)
LM Hashを使われないようにするもっとも簡単な方法が
15文字以上のパスワードを設定することなので
パスワードは15文字以上にしましょう。
もちろん文字種は数字だけでなく、
アルファベットの大文字小文字や記号も混ぜてください。

Windows でパスワードの LAN Manager ハッシュが Active Directory とローカル SAM データベースに保存されないようにする方法
http://support.microsoft.com/kb/299656/ja

それから、普段使っているユーザーアカウントだけでなく
Administratorのパスワードの設定も忘れないように。
（忘れているとAdministratorアカウントでパスワードなしで入れてしまいます。）

Windows XP Homeにパスワードなしの隠れた管理者ユーザー，悪用が容易なので設定が必要：ITpro
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20011119/3/

> せっかく、指紋認証でセキュリティをかけても
> これでは、どうしようもないと思うのですが
> みなさんはどうやって、対応されているのでしょうか？
指紋認証はパスワード認証を補助するもので
パスワード入力の手間を省くためのものくらいに考えた方がよいです。
パスワード入力する手間が省けることで
複雑なパスワードを設定しやすくなりセキュリティが向上します。
それなのに簡単なパスワードを使っていたのでは指紋認証を使ってる意味が半減します。

> 疑問なのは、仮にこの使用パソコンが盗難にあったら
> パスワード解析で悪用されるのでは？
盗難に遭えばHDDは取り外せますから
データ自体を暗号化しない限りデータは守れません。

回答No.2

noname#62122

パスワードや指紋認証を利用していても、データが暗号化されていないならそのPCを分解してHDDを取り出しそれを別のPCにつなげば中のファイルの内容は見えます。
BIOSパスワードやXPのログインパスワードは家族で使うPCで家族に見られたくないから簡易ロック、程度の意味しかありません。
家の外に持ち出すPCではやめたほうがいいでしょう。
暗号化すれば解読技術を持つ政府機関やスーパーハッカーを除けばパスワードを知る本人以外がデータを読み取ることはできません。
暗号化ソフトにはこんなものがあります。
http://ascii24.com/news/products/firstimp/2006/11/22/665876-000.html
http://slashdot.jp/security/article.pl?sid=08/02/06/2328257

回答No.1

pre_pyo

＞疑問なのは、仮にこの使用パソコンが盗難にあったら
＞パスワード解析で悪用されるのでは？

完全にロックできる方法や手段はないというのが現実です。
何らかの手段や知識があれば鍵はあきます。

世の中の殆どの人でパスワードロックしている人の方が少なく
指紋認証機能を使用している人はもっと少ないでしょう。

盗難にあわないように気をつけて普段からできる限りの
セキュリティーを使えば良いだけだと思いますよ。

逆に言えばコンピュータが盗まれないようにするよりも
空き巣など侵入がないように施す方がセキュリティーは
もっと現実的に効果的なはずです。

コンピュータにパスワードをかけて、物理的にワイヤーロック
などを施してホームセキュリティーをセコムなどに依頼して
警報装置やセンサー、防犯カメラなどの設置をすることですね。

どんなロックで記号や暗号化しても解ける人には解けます。

WindowsXPよりもWindowsビスタの方がセキュリティは万全です。
まずこちらからをお勧めしますが・・・