貴方のユーザー名とパスワードは安全ですか?:Slashdot Japan

「パスワード破りの4割は、ユーザー名と同じ文字列を試す」米研究者:ITPro安全性が最も低いユーザー名は“root”--チェック・ポイントとメリーランド大が調査:CNet Japan
あたりの話がベース。
    
試行される回数が多かったユーザー名のトップ10  1. root  2. admin  3. test  4. guest  5. info  6. adm  7. mysql  8. user  9. administrator 10. oracle
/.Jを見てると、 ・普段使う20個くらいは暗記してます。 ・サービス名と、パスフレーズを連結した文字列を生成する(パスフレーズ自体は秘密で全サービス共通) ・md5 を取って、base64で可視化する。パスワードに使える文字によっては、+/=は取り除く とかいろいろ書かれているので、読むと面白いかも。 まぁ、こういう話は以前にもあった話ですが<パスワードの生成方法、確定方法 投げられた時期が変わると内容も変わったり、昔からじゃん!というようなものがあったり楽しいですね。