「複雑すぎるパスワードポリシー」が生み出す問題とは － ＠IT

2011/03/10 「パスワードポリシーはますます複雑化し、ユーザーの大きな不満の原因となっている。再発行などに対応するヘルプデスクの手間、コストも大きい」――。 日本ベリサインは3月9日、認証ソリューションに関する説明会を開催した。米シマンテックのユーザーオーセンティケーション担当バイスプレジデント、アトリ・チャタジー氏は、パスワード認証にまつわる問題点をこのように指摘し、より強固で高度な認証が求められていると述べた。 ベリサインは2010年9月から11月にかけて、フォレスターリサーチに委託し、企業における認証の現状について調査を行った。北米の306社を対象としたこの調査からは、パスワードポリシーがますます複雑化していること、それにともない企業のヘルプデスクの負荷およびコストが高まっていることが明らかになった。 例えば、回答企業のうち87％では2つ以上の、27％は6つ以上のパスワードを

[ockeghem]

実はもっと単純なパスワードポリシーでよいのだ、という結論を期待したが、やはり認証製品の宣伝だった。#wasbook はパスワードの説明も詳しいよ

[tsupo]

66%の企業では、6つ以上の異なるパスワードポリシーが存在し、それぞれに応じたパスワードを作成し、記憶する必要がある / SAFE (Strong Authentication For Enterprise：高度認証)

[larker]

確かに3ヶ月ごとに変えて推測できない文字列で何文字以上で一度使うと使えないって、もはやバツゲーム。

[JULY]

確かに、ワンタイムパスワードは、携帯電話を使うことで飛躍的にコストは下がったけど、ワンタイムパスワード自体は、普段使いとしては面倒。リモートアクセス認証用としては良いとは思うんだけどねぇ。

[s_nagano]

「複雑すぎるパスワードポリシー」が生み出す問題とは