ITジャーナリストが代弁する英大文字小文字の混在を強要より文字数を増やすことは業界で言われてきたこと。総当たり攻撃に耐えるには時間をかけさせることだがNTT東日本は逆行した。

　加えて、パスワードを定期的に変更しろってのも時代遅れで、漏れてないなら変えない方がよい。同じアカウント（ID）とパスワードを使い回すほうが危険。

　2025年にフレッツメンバーズが終了したわけだがNTT東日本のマイページ会員登録にて、以前に使用していたパスワードが使えなくなった理由が、

１．パスワード最大20文字までに減った　（以前は20文字以上が可能）
２．英字大文字、小文字の混在が強要された　（パスワードの脆弱性とは無関係）
３．特定の記号が使用不可となった　（パスワードの脆弱性とは無関係）

　15文字以上は強要しているため15～20文字となり総当たり攻撃範囲を狭める間抜け。英数記号の狭い範囲だけじゃなく、漢字コードまで認めれば総当たり攻撃の範囲が広まり安全性は高まる。

　１文字増えると大文字小文字英数だけでも62種類増える。これで20文字から32文字へ増やしていれば天文学的な組み合わせに増えるのだが、20文字でも天文学的な組み合わせのため良いと思ってるのだろうが、運用する側は人間が使うにおいて解りやすい文字列ってのを理解しなければならない。

　一般的に15文字さえ記憶できないでしょう。でも何らか心に刻まれたなら30文字でも忘れないが、そういうのに15文字では足りないのだ。大文字小文字の混在ではなく「Password12345678」なんてのにする阿呆を排除せよ。

　パスワードだが、『健康と美容のために食後に一杯の紅茶。ロシアンティーを一杯。ジャムではなくママレードでもなく蜂蜜で』…ある筋には有名な解除コードであるが、こんなのが認められず、銀行のキャッシュカードは数十年間と数字４桁固定のままだ。キャッシュレス決済を進めたせいで進化も停止、コンビニに委託してATMさえ廃止が増えてきた。暗唱番号も電話番号の下４桁、誕生日、車のナンバー、番地とかアホだらけだよね。

通信会社が安全度を下げるなんぞ頭の悪さでは先が思いやられる。

　暗号化されてたとしても不正アクセスによって情報をダウンロードしてから暗号を解いてしまえば正当にログインできる。今までの報道を見てると多くで漏洩に気づくまでの時間が長すぎ。手軽なECサイト制作ツールを使って個人情報を公開網にあるサーバーで扱ってる中小企業なんて漏洩しても気づいてもいないでしょう。

　安全性と便利は対義語かもしれないが、それ以前に、やれることをやってない。本件で言うならパスワード20文字まで減らしてNTTは何の得があるの？

　12バイト増やしても1億件の会員登録で12億バイト。それはたったの1.2GBだから記憶媒体が１台すら増やす必要がない容量であり、安全性を高めることができる。データ通信量が増えることについてだが、そこらの画像１個より桁違いに少なく、１億人が同時にアクセスしてくるわけでもない。パスワードを255文字までにし、更に暗号化して管理したところで今となっては小さい容量なのさ。

だから馬鹿に間抜けだと書いた。安全性が最優先なのに無意味な手抜き。

　銀行も減り、NTTの通常窓口は消滅、ネット上で不可能な新規契約や解約などだけで、こちらのほうだと御徒町まで千円以上も交通費かけて往復せねばならぬほど激減して困った。