パスワードの定期的な更新が推奨されない理由とは

ESETはこのほど、「How often should you change your passwords?」において、パスワードの定期的な更新を推奨しない理由とパスワードのベストプラクティスを伝えた。モバイルデバイスにおいては生体認証などのパスワードレス認証が主流となってきているが、デスクトップ環境においてはパスワードが依然として主流としてその取り扱いの注意点を解説している。 How often should you change your passwords? なぜパスワードの定期的な更新は推奨されないのか ESETはパスワードの定期的な更新を推奨しない理由として、以下を挙げている。 米国国立標準技術研究所(NIST: National Institute of Standards and Technology)の報告によると、「ユーザーは近い将来にパスワードを変更することがわかってい

[sasasin_net]

「パスワードはブラウザに保存しない。ブラウザに保存された認証情報は脅威アクターの主要な標的の1つとされる」。なるほどな怖い

[proverb]

パスワードは文字数が重要なのは常識になりつつある昨今でも字数制限12字以内とかのクソ仕様が蔓延ってるのをどうにかして欲しい。パスワード周りはウザい仕様でかえって脆弱になってる事例が多すぎるのよ

[secseek]

理論上は問題なかったけど人間には無理なやり方だったってことでしょう

[csal8040]

“ESETはこのほど、「How often should you change your passwords?」において、パスワードの定期的な更新を推奨しない理由とパスワードのベストプラクティスを伝えた。”