>>91
人が覚える事のできるタイプのパスワードはそれだけで脆弱性となる。
認証に唯一パスワードを使う場合はランダムなもの以外はもはや推奨できない。