文献

J-GLOBAL ID：202002295491056459   整理番号：20A2515320

最小強度,最小長さ,およびブロックリスト要求を組み合わせたより強力な,より使いやすいパスワードのための実用的推奨【JST・京大機械翻訳】

Practical Recommendations for Stronger, More Usable Passwords Combining Minimum-strength, Minimum-length, and Blocklist Requirements

著者 (4件)： Tan Joshua (Carnegie Mellon University, Pittsburgh, PA, USA) ,  Bauer Lujo (Carnegie Mellon University, Pittsburgh, PA, USA) ,  Christin Nicolas (Carnegie Mellon University, Pittsburgh, PA, USA) ,  Cranor Lorrie Faith (Carnegie Mellon University, Pittsburgh, PA, USA)
資料名： ACM Proceedings  (ACM Proceedings)
号： CCS ’20  ページ： 1407-1426  発行年： 2020年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： ユーザが,最小長さと文字クラス要求,ブロックリストパスワードを禁止し,候補パスワードの強度にフィードバックを与えることを含む,より強力なパスワードを作成するための複数のメカニズムが存在する。多くの研究にもかかわらず,これらの機構がどのように組み合わせられ,最良の効果に構成されるべきかについては,科学的指針がほとんどない。2つのオンライン実験を通して,著者らは,最小長さと特性クラス要求,ブロックリスト,およびニューラルネットワーク駆動パスワード強度推定に従って強度閾値を超えるパスワードを必要とする最小強度要求の組合せを評価した。著者らの結果は,セキュリティとユーザビリティの良好なバランスを生成する政策構成のための具体的推奨につながる。特に,高価値ユーザのために,最小強度と最小長さ要求を組み合わせる政策を推奨した。ブロックリストを使用するのに必要な組織に対する推薦を提供する一方で,ブロックリストの使用は更なる利得を提供しない。面白いことに,専門家攻撃者に対して,実際には,より強力なパスワードを生成することに関連した文字クラス要求は,非常に少ない改善を提供し,また,効果的なセキュリティを低減する可能性がある。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： ニューラルネットワーク ,  利得 ,  *パスワード ,  セキュリティ
準シソーラス用語： オンライン ,  攻撃者 , 【Automatic Indexing@JST】

著者キーワード (3件)： ブロックリスト ,  ニューラルネットワーク ,  パスワードポリシー

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (3件)： リスト ,  パスワード ,  推奨