パスワードの定期変更、強制はダメ？ その理由と1つの例外

パスワードの定期変更、強制はダメ？ その理由と1つの例外：半径300メートルのIT（1/2 ページ） アメリカの科学研究機関NIST（米国国立標準技術研究所）が発行する「デジタル認証のガイドライン」（DRAFT NIST Special Publication 800-63B Digital Identity Guidelines）が、間もなくドラフトから正式版になる予定です。 実は、ここには「利用者に対し、パスワードの定期変更を促すべきではない」という一文があり、大きな注目を集めていました。 Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily （e.g., periodically） and SHOULD only require a change if the subscriber reque

[pismo]

共有アカウントの場合定期変更必須って書かれているけど、その場合も定期変更では意味ないと思うんですが…

[lainof]

共有アカウントなら異動や退職のタイミングで変更すべきでしょ。定期変更は保険的対策でしかない。

[jiwer5959]

“正確には“パスワードを定期変更してはいけない”というよりも、「運用者側が利用者に対し、定期変更を強いてはいけない」というニュアンス”

[itochan]

これ廃止済んだから「不要」宣言したのかな　＞共通アカウントを運用している場合は、少なくとも1カ月に1回はパスワードを定期変更しようということです。　＞ そもそもの問題は＞「共通アカウントの廃止」です。

[nnnnnhisakun]

共有アカウントを前提とした権限管理機能しかない社内用業務ソフトはけっこう多いのではなかろうか。作りこむには費用かかるだろうし。

[satomi_hanten]

せやな

[testedquality]

同意。で、このパスワードがいろんなところに埋め込まれているので変えられないことが・・・・

[junglejungle]

日本の企業がこれに改めるのにあと何年かかるかね。絶望しか感じない。