パスワードの定期変更という“不自然なルール”

しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ

[fragarach_the_sword]

セキュリティ・ダークナイト（6）：パスワードの定期変更という“不自然なルール”

[fedelini]

パスワードを変えると、定期ジョブが止まったりする。

[dmnlk]

@kazoo04

[tatsunop]

セキュリティの説明でクラッキングソフトの説明まであるのがすごいなぁ。

[nilab]

パスワードの定期変更という“不自然なルール”「定期的な変更を行うことで、どうしても自身が「覚えやすい」パスワード、つまりは「クラックされやすい」パスワードを設定してしまいがちではないだろうか」

[rytich]

「パスワードを定期変更する」より「使いまわさない」こと

[o_hiroyuki]

パスワードの定期変更よりも使い回しの方が危ない

[nij]

定期的に変更させるほうが危険（な人が多い）というところは同意

[lanius]

パスワードクラッカーなどについて。

[maeda_a]

たしかに「長期間同じパスワードだと破られる」のがどんな場合か考えてみると、変な話だ。

[Chishow]

最近パスワードの扱いが雑になってきてるな・・・また一度見なおそうかな

[haruhiwai18]

"定期的な変更を行うことで、どうしても…「覚えやすい」パスワード…を設定してしまいがち""複数のシステムで同一パスワードの使い回しが発生してしまう可能性も"　→定期変更自体すっかり忘れてた私が通りますよ

[bb_river]

「定期的に十分に長くて複雑なパスワードに変更しましょう」にしよう

[aosiro]

自分が抱いていた疑問と合致した記事でした。勉強になった。

[toy2done]

「定期的にパスワードを変更しないということよりも、このパスワードの使い回しのほうが非常に危険である」

[vid]

めんどくさいので、一番最初にもらったランダムパスワードの数字部分をループさせてる。そんな、いくつもパスワードを覚えていられません。

[wasai]

良記事なのでメモ。できれば複雑なパスワードにしたいんですけど、ユーザが嫌がりますねぇ。

[JULY]

同意、というか、かなり昔から、個人的には疑問を持っていて、毎日使うパスワードなら、最初から複雑なパスワードを渡して、我慢して使ってもらう方が、よっぽどましじゃないかと。

[cubed-l]

銀行サイトにログインするたびに「変えろ」という警告が出るんだが、気にしてない。ランダム生成した8桁以上なんかそうそう当たらないよ

[nao550]

パスワードを使い回す方が変更しないより危険という話

[tetsutalow]

パスワードの定期変更がダメなのではなく、その運用によってパスワードの複雑性が低下するから好ましくないという話。

[s-tomo]

そんなに重要なデータを扱ってるんならクライアント証明書を必須にしろし！！

[adsty]

定期変更よりも使い回しに注意。

[dakoku]

面倒くさい

[yamuchagold]

結論から言えば「そりゃそうだろう」って事だけど、こういう事実を突きつけてもなかなか現場のルールは変わらないだろうな。

[miryu2008]

論旨に異存はない。で、PCI DSS 2.0には「8.5.9 : 少なくとも 90 日ごとにユーザパスワードを変更する」ってばっちり書かれているんだけど、PCI DSSに準拠したい場合、どう整合を取ればいいの？御社は翻訳してなかったっけ？

[sezitak9]

パスワード変更しろしろ言われるとウザいよね。

[DrFaust]

パスワードのブルートフォース攻撃

[and_hyphen]

あとでよくよむ

[pikio]

指紋認証というのもあるから、指紋も定期的に書き換えできるようになるといいよね！