2017-11-25 パスワードを3回続けて間違うと利用停止になる仕組みもセキュリティ上はマズイそうだ。利用者は利用停止のリスクを恐れ、覚えやすいパスワードを設定するからだ。この「3回でアウト」に「パスワードは8桁以上が必須」を組み合わせると、攻撃しやすい8桁のパスワードだらけとなる。 service communication https://twitter.com/toukatsujin/status/512065262804156416