Movable typeでのログインパスワードは、1x文字を使っているので 実は安心していた。
MovableType も、パスワードの暗号化処理には crypt 関数を使っています。
・・・・
この crypt 関数には、入力されたデータの最初の 8 文字しか使わない、という変な仕様(?)があります。そのため、どれだけ長いパスワードを使っていても、上記の記事のようにパスワードの 9 文字以降が無視されてしまう
へっぇ・・・ おいおい
今時、英数大文字小文字、記号を混在させても8文字なんて 心許ないなぁ。小まめにパス変更しなくっちゃね。
元記事:
MovableType のパスワードは最初の8文字しか認識しません
http://www.skyarc.co.jp/engineerblog/entry/password.html
このエントリーのトラックバックURL: