1.2. パスワード管理

• ユーザは同じパスワードを複数のサイトで使っちゃう
  • ASCII.jp：同じIDやパスワード、複数サイトで併用してませんか？
  • 同じパスワードを使い回し? - ニコニコ動画が”ネットのリスク”意識調査 | ネット | マイコミジャーナル
• 別のところで漏洩してなりすまされる

1.2.1. ユーザによい管理をしてもらうためにサービス側でできること

• どうしたら別々のパスワードを付けてもらえるだろうか...?

1.2.2. パスワードの文字種/長さの制限

• パスワード・ポリシーについて——“長さ”か“複雑さ”か - 世界のセキュリティ・ラボから：ITpro

  • 『一般的に，パスワードの長さは，その複雑さよりも勝る。』

• なるべく長いパスワードを付けてもらいたい

  • あんま長すぎるのを受けいれるとDoSされるかも...

• すでに短いパスワードを許しているサービスはどう移行していったらよいか...