パスワードは定期的に変更してはいけないのか、デジタルネイティブの末路 - ネットロアをめぐる冒険
お久しぶりでございます。どうしても眠くて眠くてなかなか更新できませんでした。更新できない間に、ああ、これを取り上げればよかったという話題がどんどん通り過ぎていきました。 さて、こんなIT関係の話が話題です。 nlab.itmedia.co.jp NIST（米国国立標準技術研究所）が、デジタル認証のガイドラインとして、「SP800-63B」という名称で、「パスワードの定期変更をするべきではない」「秘密の質問も使用してはならない」という報告書を出した、というお話です。確かに、何日か経つとパスワードの変更を強制的に求められるのって、ちょーめんどうですよね。 うーん、しかしながらこの話、GoogleUSなどで検索をかけてみたんですが、実は日本以外でそれほど話題になっていないんですね*1。この話は、いったいどこまで正確なんでしょうか。検証してみたいと思います*2。 ＊＊＊ 800-63Bとは何か そ
生体認証からエピソード記憶まで、パスワードを覚えずに済む世界は来るのか
ログイン認証連携やパーソナルデータ連携といった「ID（アイデンティティ）連携」において、本人認証のセキュリティは、連携エコシステムの信頼を支える根幹ともいえるものだ。 だが、IDとパスワードによる認証は「複数のパスワードを覚え、使い分けるのは困難」「キーロガーなどで容易に漏洩してしまう」といった難点があり、実際にパスワードの漏洩によるID窃盗となりすましの被害が後を絶たない。 この「パスワード地獄」から脱却するいくつかの試みが、ここに来て立て続けに実施されている（表）。 なかでも、パスワードレスの実現へ期待を集めているのが、生体認証などパスワード以外の要素によるオンライン認証の標準仕様「FIDO（Fast IDentity Online、ファイド）」だ。仕様策定団体であるFIDO Allianceのボードメンバーには、米マイクロソフト、米グーグルといったIT企業のほか、銀行、クレジットカー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleが不正ログイン対策の心得、ますはパスワードについて指南 
