パスワードの定期的な変更は不要！今年5月に刷新された総務省の指針を読み解く ｜法人のお客さま｜NTT東日本

不正アクセスを防ぐため、「パスワードを定期的に更新する」ことは、かえってパスワードの強度を低下させる恐れがあるようです。総務省のセキュリティ方針を読み解きます。 不正アクセスを防ぐための対策として、パスワードの定期的な変更を現在も行っている人は少なくないかもしれません。このパスワードの定期的な変更は、2010年代の中頃まで、情報セキュリティの常識的なルールとして存在していました。 しかし2017年、アメリカの国立標準技術研究所（NIST）が、パスワードの定期的な変更は行う必要がない」と発表したことから、情報セキュリティ業界では“本当は、パスワードの定期的な変更は必要ないのでは?”という疑いの声が徐々に囁かれ始めました。 総務省も、パスワードの定期的な変更を不要とする方針を発表しています。2024年5月にリニューアルされた、総務省の「国民のためのサイバーセキュリティサイト」というサイトでは、

[luthyphen]

『定期的な変更は、ユーザーのパスワードの作り方をパターン化させ、複雑なパスワードではなく、簡単なパスワードを作ったり、他サイトのパスワードの使い回しにもつながり、パスワードの強度を低下させる恐れが』