テンプルナイツ

米政府機関は定期的なパスワード変更を推奨しない

　一定期間パスワードを変更していないと、パスワードのご変更をお願いいたしますとアナウンスされることが良くあるが、米政府機関は定期的なパスワード変更を推奨しないようだ。

　情報セキュリティー専門家の間では近年、ユーザー情報の流出などの理由が無い限り、パスワード変更を求めるべきではないとの考え方が増えている。理由は定期的なパスワード変更をユーザーに求めると1文字だけ順番に変える等のいい加減なパスワードを作る為。

　そこで定期的なパスワード変更の代わりに米国立標準技術研究所では64文字でスペースも入れられる「パスフレーズ」を推奨するとのこと。

　……「password201701」とかいう碌でもないパスワードを毎月「password201702」「password201703」としていくよりは良いと思うけど、結局、毎年いろんなサイトやサービスで不正アクセスが起きて、メールアカウントやIDとパスフレーズが流出した恐れがありますので「パスフレーズ」を変更してくださいってなるから頻度が減るだけかな。

投稿者: (公開日： / 最終更新日： )

記事別アクセスランキング