パスワードの有効期間設定及び、パスワードの定期変更についてボクなりに再考してみましたよ。 « (n)

Tweet 総務省から「リスト型アカウントハッキングによる 不正ログインへの対応方策について（サイト管理者などインターネットサービス提供事業者向け対策集） 」がリリースされました。思うところがったので以前メモしたのですが、先日、その文書に関わった方と「パスワードの定期変更」についてTwitterでやり取りさせていただきました（やり取り内容はこちら）ので再度「パスワードの定期変更」について総務省からリリースされた文書（以下、文書）を参考に自分なりに考えてみようと思います。 ちなみにボクは、この策に対しては懐疑的、否定的で、リスト型攻撃を含む攻撃(辞書攻撃などを含む)に対抗する場合は、「パスワードの使い回しをやめる」ことと「容易に推測可能なパスワードは設定しない」という対策を行うべきだと考えており、定期変更は必要がないというスタンスです。（もちろん、自ら定期変更を行いたいという方は行っていた

[kazuhooku]

管理者の立場から見ると違う結論になる http://twitter.com/kazuho/status/415690276024221696 http://twitter.com/kazuho/status/415690564193906689 http://twitter.com/kazuho/status/415690993455755265

[gurany]

面白かったし、いろいろ考えた。あとで、いろいろ感想とか書く（はず）。

[pmakino]

「「定期変更」によって得られる恩恵はかける労力に見合わなさすぎる」「「パスワードの使い回しをやめる」ことと「容易に推測可能なパスワードは設定しない」に注力することが先決である」