https://b.hatena.ne.jp/entry/s/levtech.jp/media/detail_881/ 東京通信大学 情報マネジメント学部 教授 前川 徹（まえがわ・とおる） 国際大学GLOCOM主幹研究員も務める。企業や政府のDXに関する研究を専門分野とする。通商産業省（現・経済産業省）入省後、IPAセキュリティ... https://b.hatena.ne.jp/sawarabi0130/20260630#bookmark-4789252166160071298 2026-06-30T05:18:08Z パスワード セキュリティ https://b.hatena.ne.jp/s_nagano/20260629#bookmark-4789252166160071298 2026-06-28T22:06:15Z あとで読む https://b.hatena.ne.jp/ad2217/20260626#bookmark-4789252166160071298 定期変更ってのが最初に言われた時から、それは却って脆弱になるとまともなセキュリティ関係者はずっと言い続けていたのに、大権威のNISTが2017になるまで不要と言わなかったくらいだからな。 2026-06-26T01:52:23Z https://b.hatena.ne.jp/SENRI5070/20260626#bookmark-4789252166160071298 パスワードが企業システム側から漏洩しているから定期変更が必要なんだと思う。ルールが生き残っている企業は漏れ続けているのだろう。 2026-06-26T01:36:14Z セキュリティ IT システム https://b.hatena.ne.jp/wktk_msum/20260626#bookmark-4789252166160071298 2026-06-26T00:51:45Z セキュリティ https://b.hatena.ne.jp/m0t0m0t0/20260626#bookmark-4789252166160071298 2026-06-26T00:19:39Z security management https://b.hatena.ne.jp/Blue-Period/20260626#bookmark-4789295306448369410 2026-06-25T23:18:04Z https://b.hatena.ne.jp/hizaqurige/20260626#bookmark-4789252166160071298 2026-06-25T21:05:12Z https://b.hatena.ne.jp/molin/20260626#bookmark-4789252166160071298 2026-06-25T17:10:04Z https://b.hatena.ne.jp/fuzitahoushirou/20260626#bookmark-4789252166160071298 2026-06-25T15:29:33Z 企業 セキュリティ システム 認証 経営 あとで読む パスワード https://b.hatena.ne.jp/georgew/20260625#bookmark-4789252166160071298 わかっちゃいるけどゼロトラスト型への変換コストを考えると別にいいやとなってるはず。情シスのアリバイ作りと社員への責任転嫁説はその通りと思う。 2026-06-25T14:14:31Z https://b.hatena.ne.jp/neco22b/20260625#bookmark-4789252166160071298 2026-06-25T13:48:19Z https://b.hatena.ne.jp/mekanical/20260625#bookmark-4789252166160071298 2026-06-25T13:44:01Z https://b.hatena.ne.jp/polamjag/20260625#bookmark-4789252166160071298 2026-06-25T13:38:56Z https://b.hatena.ne.jp/pqw/20260625#bookmark-4789252166160071298 パスワードの「定期」変更が悪いという話に尾鰭がついてパスワードは変えなくて良いみたいになってるが、悪いのは「定期」だからね。侵害検知できないシステムならたまに変えた方がいいよ。 2026-06-25T13:27:59Z https://b.hatena.ne.jp/fnm/20260625#bookmark-4789252166160071298 2026-06-25T13:20:01Z https://b.hatena.ne.jp/t-murachi/20260625#bookmark-4789252166160071298 弊社はPCログイン時のパスワードは90日変更ルールがあったが数年前に廃止されて変更不要になった (ちな基本フルリモート)。転職市場における重要な判断基準の一つであるべきだと思うよ。 2026-06-25T13:06:52Z セキュリティ 経営 事なかれ主義 https://b.hatena.ne.jp/Buchi_6uclz1/20260625#bookmark-4789252166160071298 2026-06-25T12:54:28Z https://b.hatena.ne.jp/rasp_40/20260625#bookmark-4789252166160071298 2026-06-25T12:51:53Z https://b.hatena.ne.jp/banker717/20260625#bookmark-4789252166160071298 2026-06-25T12:35:13Z https://b.hatena.ne.jp/llllllp/20260625#bookmark-4789252166160071298 2026-06-25T12:31:25Z https://b.hatena.ne.jp/gourmet109/20260625#bookmark-4789252166160071298 2026-06-25T12:20:12Z セキュリティ https://b.hatena.ne.jp/dorje2009/20260625#bookmark-4789252166160071298 NISTの最新ガイドラインでは定期変更は不要ではなく禁止。使い回しや推測しやすいパスワードを助長するので、定期変更は無意味というより有害だから 2026-06-25T12:16:15Z https://b.hatena.ne.jp/maeda_a/20260625#bookmark-4789252166160071298 2026-06-25T12:00:19Z https://b.hatena.ne.jp/theta/20260625#bookmark-4789252166160071298 パスワードの定期変更を強要することで、他とのパスワード使い回しを阻止するという話かと思ったら違うのか。 2026-06-25T11:59:01Z https://b.hatena.ne.jp/Rikerike/20260625#bookmark-4789252166160071298 攻撃側が定期パスワード変更を利用したパスワード攻撃すればなんとかなるのか？ 2026-06-25T11:49:37Z security セキュリティ https://b.hatena.ne.jp/hxhh8107/20260625#bookmark-4789252166160071298 2026-06-25T11:46:56Z https://b.hatena.ne.jp/hkdn/20260625#bookmark-4789252166160071298 社員、関連会社や派遣社員すべて統一的にパスキー認証可能な端末やスマホを配ることが財政的に困難だから。中小企業だと特に。 2026-06-25T11:34:24Z https://b.hatena.ne.jp/frontline/20260625#bookmark-4789252166160071298 定期変更のたびに3回変更して元に戻している私は実質「パスワード定期変更を行っていない」イケてる運用を実現しているのかもしれないっ！ 2026-06-25T11:18:20Z https://b.hatena.ne.jp/yukky2000/20260625#bookmark-4789252166160071298 2026-06-25T11:17:48Z セキュリティ https://b.hatena.ne.jp/take41011/20260625#bookmark-4789252166160071298 2026-06-25T11:14:19Z あとで読む https://b.hatena.ne.jp/poppyhi/20260625#bookmark-4789252166160071298 2026-06-25T11:01:42Z あとで読む https://b.hatena.ne.jp/came8244/20260625#bookmark-4789252166160071298 2026-06-25T10:51:49Z https://b.hatena.ne.jp/united12/20260625#bookmark-4789252166160071298 2026-06-25T10:25:24Z https://b.hatena.ne.jp/armadillo_1005/20260625#bookmark-4789252166160071298 2026-06-25T10:22:54Z https://b.hatena.ne.jp/botte417/20260625#bookmark-4789252166160071298 2026-06-25T10:21:40Z https://b.hatena.ne.jp/gui1/20260625#bookmark-4789252166160071298 パスワード定期変更がなくなったら多要素認証が義務付けられて私物の携帯を使わないと始業できなくなった。なにか釈然としない(´・ω・｀) 2026-06-25T10:21:03Z https://b.hatena.ne.jp/affable_noise/20260625#bookmark-4789252166160071298 2026-06-25T10:20:02Z https://b.hatena.ne.jp/tohokuaiki/20260625#bookmark-4789252166160071298 読んでるか！三菱UFJ銀行の法人向けネットバンキング！！愚にもつかないUI/UXの悪化と強制警告メッセージでお茶濁してやってるエビデンスはもうたくさんなんです！俺はパスワード末尾を123と変えてるだけです！ 2026-06-25T10:16:30Z https://b.hatena.ne.jp/bosh/20260625#bookmark-4789252166160071298 2026-06-25T10:14:39Z https://b.hatena.ne.jp/HDPE/20260625#bookmark-4789252166160071298 こういう管理側のアリバイ作りのためのムダな仕事がわが国の生産性を下げている。特に行政関係は酷いもんだよ 2026-06-25T10:05:28Z https://b.hatena.ne.jp/caffephilia/20260625#bookmark-4789252166160071298 P@ssw0rd ⇒ P@ssw1st ⇒ P@ssw2nd ⇒ P@ssw3rd ⇒ P@ssw4th とかやり出す人が出るからよくないね 2026-06-25T09:53:55Z パスワード 企業 セキュリティ システム 組織 *security あとで読む it security 未分類 https://b.hatena.ne.jp/takutakuma/20260625#bookmark-4789252166160071298 2026-06-25T09:48:26Z https://b.hatena.ne.jp/gotokaeru/20260625#bookmark-4789252166160071298 2026-06-25T09:47:10Z あとで読む https://b.hatena.ne.jp/mamamilkgokugoku/20260625#bookmark-4789252166160071298 2026-06-25T09:40:53Z あとで読む https://b.hatena.ne.jp/robbie21/20260625#bookmark-4789252166160071298 最も厳しくあるべき金融機関が、これを求めてくるのいつも腹が立つ、郵貯ビズとかは促すどころか強制的に変えさせられるし 2026-06-25T09:36:15Z https://b.hatena.ne.jp/scavenger-folk99/20260625#bookmark-4789252166160071298 社内システムだと2種類のパスワードを行ったり来たりしてたな。 2026-06-25T09:32:48Z https://b.hatena.ne.jp/frantic87/20260625#bookmark-4789252166160071298 2026-06-25T09:32:37Z https://b.hatena.ne.jp/number917/20260625#bookmark-4789252166160071298 人間にとって惰性は最強だからな 2026-06-25T09:22:33Z https://b.hatena.ne.jp/UhoNiceGuy/20260625#bookmark-4789252166160071298 うちは、いつの間にか定期変更なくなってた。珍しいのかな？PPAP使う企業は減ってるよね？//定期変更なくてもクソパスワード使う先輩いたわ。仕事は有能なのに。俺の目の前で堂々とクソパスワード入れてた 2026-06-25T09:17:55Z セキュリティ パスワード it https://b.hatena.ne.jp/unknownlabel/20260625#bookmark-4789252166160071298 2026-06-25T09:12:42Z https://b.hatena.ne.jp/cu39/20260625#bookmark-4789252166160071298 2026-06-25T09:09:02Z あとで読む https://b.hatena.ne.jp/mc22_90/20260625#bookmark-4789252166160071298 ほんまこれ 2026-06-25T09:06:49Z https://b.hatena.ne.jp/me-tro/20260625#bookmark-4789252166160071298 ID/PW共用してるシステムとかには定期変更もアリだけどね。抜けた奴には使わせないってやつ。 そりゃ個人毎にID作る/Directry連携すりゃいいのだが… 2026-06-25T08:58:33Z https://b.hatena.ne.jp/horaix/20260625#bookmark-4789252166160071298 数年前に同席した弊社システムの開発会議でベンダーがパスワードの定期変更を提案したから、NISTの情報を送って「こんな時代錯誤の会社は外せ」と超婉曲に上申したが一切無視でシステム完成、末尾一字を変える日々笑 2026-06-25T08:51:34Z https://b.hatena.ne.jp/hobbiel55/20260625#bookmark-4789252166160071298 2026-06-25T08:43:40Z it security https://b.hatena.ne.jp/lifeisadog/20260625#bookmark-4789252166160071298 年金ネットとかね 2026-06-25T08:43:16Z https://b.hatena.ne.jp/kasa8128/20260625#bookmark-4789252166160071298 2026-06-25T08:42:16Z あとで読む https://b.hatena.ne.jp/MooH/20260625#bookmark-4789252166160071298 2026-06-25T08:40:14Z https://b.hatena.ne.jp/ed_v3/20260625#bookmark-4789252166160071298 未だにPPAPも全然あるしなぁ…マジでJTCはどーしょーもない。 2026-06-25T08:39:13Z https://b.hatena.ne.jp/yasuhiro1212/20260625#bookmark-4789252166160071298 2026-06-25T08:36:21Z あとで読む https://b.hatena.ne.jp/seiryuu123/20260625#bookmark-4789252166160071298 2026-06-25T08:32:29Z https://b.hatena.ne.jp/akiu-ksg/20260625#bookmark-4789252166160071298 2026-06-25T08:32:15Z https://b.hatena.ne.jp/TZK/20260625#bookmark-4789252166160071298 2026-06-25T08:30:55Z https://b.hatena.ne.jp/Southend/20260625#bookmark-4789252166160071298 2026-06-25T08:24:05Z IT セキュリティ 経営 https://b.hatena.ne.jp/hbmuser/20260625#bookmark-4789252166160071298 2026-06-25T08:17:25Z あとで読む https://b.hatena.ne.jp/takaaki_kurihara/20260625#bookmark-4789252166160071298 2026-06-25T08:15:12Z https://b.hatena.ne.jp/houyhnhm/20260625#bookmark-4789252166160071298 三か月更新を強いられてます。グローバル系顧客に。しかし若干理解もする。ガチでインアウト多くてシステム管理がインド、実際怪しいメールも英語でバンバン飛んでくる。デカすぎてルール更新が伝達しきらない 2026-06-25T08:14:31Z https://b.hatena.ne.jp/fujifavoric/20260625#bookmark-4789252166160071298 2026-06-25T08:10:14Z https://b.hatena.ne.jp/tt_w54s/20260625#bookmark-4789252166160071298 2026-06-25T08:04:34Z あとで読む https://b.hatena.ne.jp/oracle26/20260625#bookmark-4789252166160071298 2026-06-25T08:00:41Z あとで読む https://b.hatena.ne.jp/latteru/20260625#bookmark-4789252166160071298 2026-06-25T07:57:03Z パスワード 企業 セキュリティ システム 組織 あとで読む security IT https://b.hatena.ne.jp/tohtawa330/20260625#bookmark-4789252166160071298 2026-06-25T07:55:46Z https://b.hatena.ne.jp/rub73/20260625#bookmark-4789252166160071298 日本年金機構「え？」 2026-06-25T07:54:50Z https://b.hatena.ne.jp/bml/20260625#bookmark-4789252166160071298 最近はPINとかなんやらで。スマホは指紋認証付いてるがPCはあんまりな。言うてもマウスやキーボードに付けてないと利便性が。 2026-06-25T07:50:44Z https://b.hatena.ne.jp/kujoo/20260625#bookmark-4789252166160071298 2026-06-25T07:42:22Z あとで読む https://b.hatena.ne.jp/heptathorpe/20260625#bookmark-4789252166160071298 2026-06-25T07:41:46Z https://b.hatena.ne.jp/lyiase/20260625#bookmark-4789252166160071298 2026-06-25T07:33:14Z あとで読む https://b.hatena.ne.jp/yyamano/20260625#bookmark-4789252166160071298 2026-06-25T07:30:27Z https://b.hatena.ne.jp/a842/20260625#bookmark-4789252166160071298 2026-06-25T07:23:20Z https://b.hatena.ne.jp/tdam/20260625#bookmark-4789252166160071298 2026-06-25T07:16:14Z https://b.hatena.ne.jp/teo_imperial/20260625#bookmark-4789252166160071298 NISTが2017年に定期変更は不要と言った時から9年間社内で言い続けてますが全く変わりません。これ逆にISMSで「まさかパスワードの定期変更を強要していませんよね」みたいな事をやって貰わないと駄目。 2026-06-25T07:15:22Z https://b.hatena.ne.jp/en-en-ra/20260625#bookmark-4789252166160071298 2026-06-25T07:14:56Z あとで読む https://b.hatena.ne.jp/kobuttea/20260625#bookmark-4789252166160071298 "新システム"を導入した弊社、これまで8文字だったパスワードを13文字以上にして引き続き60日おきに変更要にしたから完璧👌にメモしとかないとログイン失敗した時にタイプミスなんかわからんくなった、役満 2026-06-25T07:14:30Z https://b.hatena.ne.jp/ardarim/20260625#bookmark-4789252166160071298 取引先が未だにPPAPでファイル送ってくるんだけど… 2026-06-25T07:13:18Z あとでよむ セキュリティ https://b.hatena.ne.jp/craf/20260625#bookmark-4789252166160071298 2026-06-25T07:09:51Z security https://b.hatena.ne.jp/aiueokabe/20260625#bookmark-4789252166160071298 2026-06-25T07:06:45Z https://b.hatena.ne.jp/dollarss/20260625#bookmark-4789252166160071298 そんな会社ありますう？！ 2026-06-25T07:06:44Z https://b.hatena.ne.jp/ytn/20260625#bookmark-4789252166160071298 今まさに変更しろって迫られてるわ 2026-06-25T07:05:11Z https://b.hatena.ne.jp/repunit/20260625#bookmark-4789252166160071298 2026-06-25T06:56:21Z https://b.hatena.ne.jp/yarumato/20260625#bookmark-4789252166160071298 “管理部門や経営層は「会社としては『パスワードは90日ごと変更しなさい』と伝えていたのにそれを守らず、安易なパスワードを使い回した利用者が悪い」と、責任を、利用者個人へと転嫁できます。” 2026-06-25T06:37:37Z https://b.hatena.ne.jp/TakayukiN627/20260625#bookmark-4789252166160071298 2026-06-25T06:35:06Z security https://b.hatena.ne.jp/toshikish/20260625#bookmark-4789252166160071298 2026-06-25T06:21:33Z https://b.hatena.ne.jp/lonelyman/20260625#bookmark-4789252166160071298 2026-06-25T06:07:01Z https://b.hatena.ne.jp/shikiarai/20260625#bookmark-4789252166160071298 SaaS側が対応してくれないと何もできませーん 2026-06-25T06:00:29Z https://b.hatena.ne.jp/iphone/20260625#bookmark-4789252166160071298 さすがにもうやべー企業扱いで良いと思う。個人資産を預けたりはしない。 2026-06-25T05:56:57Z https://b.hatena.ne.jp/kiku-chan/20260625#bookmark-4789252166160071298 2026-06-25T05:55:04Z あとで読む https://b.hatena.ne.jp/kituneudon97/20260625#bookmark-4789252166160071298 2026-06-25T05:51:44Z https://b.hatena.ne.jp/amatou310/20260625#bookmark-4789252166160071298 共有IDや共有端末の問題があり、異動時のパスワード変更が必要というのはある。あとはパスワード管理ツールが会社で用意されないと、複雑なパスワード設定は厳しい。 2026-06-25T05:46:36Z https://b.hatena.ne.jp/kkobayashi/20260625#bookmark-4789252166160071298 年に1回しか使わない健康診断の予約システムがパスワードを定期変更させてくるのほんとだるい。毎回再発行してるから最初からワンタイムにしてくれ 2026-06-25T05:27:14Z