20140209

『数字6桁の暗証番号が危険なのは総当りで簡単に解かれてしまうから、というわけではない』(ただのにっき)，徳丸さんの記事にも出てきたが、数字6桁だと同じ暗証番号を持つ会員が2700万人のうち数十人いると期待できる*6、つまりオンラインのリバースブルートフォース攻撃がとても効率的になってしまう点が問題なのだ。 さらに言えば、ユーザ側の工夫でこれを避けることができない点が問題だ。