トレンドマイクロの「似ている文字で暗号を作ると安全なパスワードに」は間違い。セキュリティ研究者が指摘

netgeek 2018年4月9日

セキュリティ研究者で産業技術総合研究所情報セキュリティ研究センターの主任研究員である高木浩光氏が日テレで紹介されたパスワードの作り方が間違っていると指摘した。

似ている文字で暗号を作ると良い？

パスワードの定期的な変更は不要！？安全で覚えやすいパスワードを作るワザとは？https://t.co/8b6YEKxQYa #パスワード #セキュリティー pic.twitter.com/O0xar90T6a

— NTV NEWS24 (@news24ntv) April 5, 2018

日テレはトレンドマイクロから教えてもらった目から鱗の方法として裏ワザを紹介した。トレンドマイクロは「ウイルスバスター」で有名な会社だ。

確かにただの単語より推定されにくそうではある。だが、専門家によるとこれはすでにハッカーの辞書に登録されており、全パターンを試す機械的な攻撃を受けると突破されてしまうのだという。

これはひでえ。誰だよこんなのをテレビ局に教えたのは！https://t.co/TowQp3rf0W

— Hiromitsu Takagi (@HiromitsuTakagi) 2018年4月5日

イマドキこんなことしてたらマジで破られるだぞ！ pic.twitter.com/DRulo3gfpD

— Hiromitsu Takagi (@HiromitsuTakagi) 2018年4月5日

※トレンドマイクロ監修と判明してから。

またお前かっ！倒産して社会に侘びろクソ会社。 pic.twitter.com/GjVyOM3XMB

— Hiromitsu Takagi (@HiromitsuTakagi) 2018年4月5日

イマドキは最初から「s0c!@1」とかの辞書で攻撃してくるんだよ。トレンドマイクロのエンジニアは普段ブルートフォース攻撃のログとか見てないの？なんの事業やってる会社なの？恥を知れよ。こういう有害啓発やってる部隊とり潰せよ。https://t.co/Vq19s809Rb pic.twitter.com/OD8FyNXmvS

— Hiromitsu Takagi (@HiromitsuTakagi) 2018年4月5日

例えばマイクロソフトの「パスワードスプレー攻撃の防御」では確かにハッカーが暗号も含めて総当たり攻撃を仕掛けてくると例示されている。aを@に、Sを$に、oを0に変える例が紹介されており、あろうことかトレンドマイクロのオススメ方法と同じ。