『パスワードは時代遅れ、短いPINコードの方が安全です？』 の クチコミ掲示板

[LaMusique]

数か月ぶりに Win10 PV を入れてみた。 Build10130だ。

インストールの最終段階で、タイトルのメッセージが出て面食らった。

理由をリンクして軽く読んだが、上手く理解できてない。

何で 4桁のPINコードの方が長い長いパスワードより安全なのでしょう？

優しく教えてくださいませ！

今現在は、16桁の大文字、小文字、数字混じりのパスワードを３種類位使っています。使い分けたり、定期的にパスフレーズを変更するのは、ボケ防止にはなるけど、結構、苦労です。

書込番号：18870469

[papic0]

Windows10の二段階認証は、端末を特定した後で、4桁のPINコードを入力しないと認証されません。

従って、スレ主さんを騙ってログインするためには、スレ主さんの端末を盗んだ上でスレ主さんだけが知るPINコードを入力する必要があるため、スレ主さんがPINコードをパソコンに貼っておいたりしなければ、他人がログインすることは困難です。

以前の方式は、他のパソコンからでもログインできました。

書込番号：18870496　スマートフォンサイトからの書き込み

[LaMusique]

我が家には沢山PCがあり、気の向いたPCをランダムに使うのですが、どれかで　win10のpinを勧められるまま登録すると、もう他のPCからは同じマイクロソフトアカウントでは、ユーザ名、パスワードだけではwin10にログオンできないということですか？

書込番号：18870880

[papic0]

>もう他のPCからは同じマイクロソフトアカウントでは、ユーザ名、パスワードだけではwin10にログオンできないということですか？

使用するパソコンが100台あれば、100台を登録しておけば、そのうちのどれでもPINコードでログインできます。

書込番号：18870930

[LaMusique]

ありがとうございます。

イメージが良く湧かないので、もう一台別のPCへ PINを登録せずに 同じMSアカウントを指定してWin10をインストールしてみます。

どうなるのだろう？

書込番号：18870948

[papic0]

マイクロソフトが提供する2段階認証アプリについて解説している人のサイトです。
http://octoba.net/archives/20140811-android-app-microsoft-account-351503.html

アプリ パスワードと 2 段階認証
http://windows.microsoft.com/ja-jp/windows/app-passwords-two-step-verification

世間の動きとしては、IDとパスワードだけでは安全ではないので、他に何かホンモノのユーザしか持っていないモノ（端末、USBメモリ、トークン、電子証明書など）を持っていて、さらにID・パスワードを知っていることを認証条件にする「二要素認証」の必要性が叫ばれてきましたが、マイクロソフトも数年前から2段階認証を始めています。

書込番号：18870959

[LaMusique]

一台のWin10PVはPIN暗証番号でログイン！クラウド含め全情報にアクセス可能	もう一台にはPIN無し-MSアカウントでインストール	通常のMSアカウントパスワードでログイン、クラウド含め全情報にアクセス可能。

Win10 PV 一台には PINコードを　もう一台はPINを設定せずに同じMSアカウントでインストールした。2台目には、PINコード必須とか、別段、インストール拒否はなかった。

PINコード付きの端末利用には、MSアカウントのパスワードは要求されず PINコードが要求され、4桁の PINだけでログオンできた。

一方のPIN無しでインストールした場合は、従来通り MSアカウントのパスワードが要求され、通常通りログオン、OneDriveに登録してるデータにアクセスできた。

結局、PINコードで保護されるものって何なのだろうか？ PINを指定した端末自体だけ？　
MSアカウントに登録した情報が保護されないと意味が薄い気がする....結局、良く分からなくなった。


Win8.xの時は、インストール時に MSアカウント登録すると　自宅かスマホに電話がかかってきて、認証を要求されたハズだ。あっちの方が安全な気がするのだが ....

きっとどこか勘違いしてるんだろう！

だれか教えて！

書込番号：18871098

[papic0]

>結局、PINコードで保護されるものって何なのだろうか？ PINを指定した端末自体だけ？　
>MSアカウントに登録した情報が保護されないと意味が薄い気がする....結局、良く分からなくなった。

ルータで保護されたLAN内では、IDとパスワードで、出先に持ち歩く端末は二段階認証で、と使い分けず、出先のアクセスポイントでもIDとパスワードでログインするのなら、マイクロソフトアカウントで使用するクラウドストレージに保存してあるデータは保護されないことになります。

書込番号：18871742

[papic0]

>マイクロソフトアカウントで使用するクラウドストレージに保存してあるデータは保護されないことになります

二段階認証では保護されない、という意味です。

書込番号：18871839

[LaMusique]

ごめん、やっぱ、ちっともセキュリティが上がった感じがしないです。

ログオンの度に電話認証が必要などの二重認証なら分かるのだけど。

書込番号：18872400

[やっぱり傑作RS-1506U 38-2Tも可]

パスワードが単純というのは意外と気が付かれない部分という落とし穴です。

書込番号：18893499

[papic0]

落とし穴？！

端末を盗まれなければ、不正アクセスができないように、セキュリティが強化されたのに、落とし穴ですか、・・・

Windows 10はセキュリティキー不要の2段階認証機能搭載に
http://www.itmedia.co.jp/news/articles/1410/23/news106.html

Googleなどの二段階認証も同じように理解している人がいるかも知れませんね。

書込番号：18893602

[やっぱり傑作RS-1506U 38-2Tも可]

先入観でパスワードは複雑だと思ってしまうからです。まさか、単純なんてことは考えもしないと思いますょ。

書込番号：18897314

[ガリ狩り君]

PINもキーロガーされちゃうと意味ないけどね。
セキュリティーソフトを通過してしまうツールもあるのだから、PINが有効なのは端末の電源を入れてログイン時のみだと思った方が良い。
三回入力ミスしちゃうとシャットダウンするBIOSパスワード併用も効果的。


端末を使う上で「これは安全」と思い込む慢心を抱くことが危険。

書込番号：18933406

[LaMusique]

結局、僕のアカウントに任意の端末からユーザ、パスワードでログオン出きるなら、どれか一台にpin保護しても意味が殆どないと思うのです。

予想では、あるｍｓアカウントをpin指定で一度インストールすると、以降は　そのpinを指定しないとログオンできなくなるのかと思ったのですが、そうするとpc自体がハードキーになる　という部分が分からない。

きっとどこかに僕の勘違いがあると思うのだけど、
　　pinでセキュリティーが上がる理由をきちんと理解してる人で分かりやすく説明してくれる人いないかな？

書込番号：18937535

[papic0]

以下のマイクロソフトの説明がポイントです。

二段階認証を有効にしておくと、予め認証を受けていない端末からログインが行われると、通知が来るので、ログインしたのがご自分なら無視すれば良いし、ログインしていないのにログインが行われたのであれば、他人がログインしているので、アカウントのパスワードを変更するなどの対策を講じることができます。

http://windows.microsoft.com/ja-jp/windows/two-step-verification-faq

抜粋
2 段階認証を有効 にすると、信頼さ れていないデバイ スからサインイン するたびに、ご登 録のメール、電 話、または認証ア プリにセキュリ ティ コードが送信 されます。

書込番号：18937732　スマートフォンサイトからの書き込み

[LaMusique]

二段階認証は、
ユーザ+パスワードに加えて、信頼されたデバイス確認ルールとピンコードなので
セキュリティ向上は容易に理解できるのですよ。
実際にユーザ名、パスワード入力は不要にはなりません。

一方、windows10のそれは本当にピンコードだけなのでなんで？となるわけです。

書込番号：18938072

[c--t-n]

私も謎でしたが、こちらのサイト
http://dekiru.net/article/12851/
を見てみたら、なんとなく理解できました。

もしPINが見られてもネット上のサービスにはアクセスできないから安全という意味なようです。

だったら私はPCもPINではなく複雑なパスワードにしてネットのサービスも別の複雑なパスワードにしたいなって思います。

書込番号：19024829

[LaMusique]

＞c--t-nさん

ありがとうございます。
やっと理解できました。

書込番号：19026995