How Do We Create a Fantabulous Password?

発音可能で安全なパスワードをどう作成するか,に関する研究論文(WWW 2020).
ポートマントー(Portmanteau)というものが存在することを初めて知った.

Read more

Measuring password guessability for an entire university

大学の教員や学生が実際に使用しているパスワードの調査を行った論文(CCS 2013).
パスワードの研究は多数あるが,調査に用いられているデータセットが実際に使用されているパスワードデータとは異なるため,本当の意味でのパスワードの特性は未だ理解できているとは言えない.
そこで複雑なパスワードポリシーを課している大学の教員・学生25,000人のSSOパスワードを用いて調査を実施した.調査方法は最新のパスワード推測ツールによるoffline-attackである.
その結果,パスワードの強度とユーザの属性・行動的要因とに有意な相関が見られた.またパスワードの安全性が高いほど,入力エラー率も高くなることが分かった.

Read more