パスワードの聞き出し方

|
Clip to Evernote パスワードの聞き出し方

Rauru Blog » Blog Archive » パスワードの聞き出し方

大変に興味深い内容です.

まず最初の方で、どんな情報をパスワードに使っているか、例えば母親の旧姓だとか、家族の名前だとか、そのうちどんな情報か、ってのを質問する それから全然関係無い質問を続けていって、最初にどんな質問されたかを忘れた頃に、それについて質問する 例えば母親の旧姓を聞くとか、家族構成を聞くとか そうすると、たいていの人は深く考えずに答えてしまったらしい

なるほどね.でも,本当にランダムな文字列を使っている人もいそう.オレもそうだし.その場合は,この方法ではパスワードを聞き出せない(聞き出しにくい).

2003年の調査のときは、75%の人はボールペンの見返り無しでもパスワードを教えてくれたらしい

とすれば,実に75%の人は,知識に基づくパスワードを設定しているということになり得る.さらに,深く考えずに答えてしまった人が75%なのだから,知識に基づくパスワードを設定している人は75%よりも多いということだ.みんな,そんなに忘れっぽいんですか??

それにしても,うーむ.ソーシャルエンジニアリング恐るべし.オレも知らず知らずのうちに,酒が好きであることを喋っているかもしれない・・・.

プロフィール

e-m@il @ddress