「パスワードの定期変更は正しくない」――考案者が自ら過去の過ちを認める発言【やじうまWatch】

[k-holy]

定期変更の誤りは異論ないけど、利用文字については利用者自身のリテラシーの問題だし、そもそも文字数が8文字とか10文字に制限されてるようなシステムがあるのが一番の問題だと思う。

[demcoe]

まだ真に受けてるやついっぱいおるぞ。なんとかしろ

[pochi-p]

発案者すら否定！！　ISMS/Pマークは「次回更新時廃止します」「現行の認証済み環境も、定期的変更は止めて結構です」を今月中に宣言しないと永久に信頼されないよ？

[kamigata0]

文字数が増えるほど、加速度的に解読は難しくなる。短いランダム文字列より長い単語の組み合わせの方が良い #security #password

[Seiji-Amasawa]

#daycatch

[atasinti]

パスワードの定期変更や、パスワードに記号や大文字小文字を盛り込むことは正しくなかった――考案者自身によるこのような告白がWSJに掲載され、世界的に話題になっている。 　告白したのは米国立標準技術研究所（NIST

[kiyoami]

パスワードを変更するのもリスクが有るし、覚えにくいパスワードはメモしないとダメだから問題は有るよね。

[fan-tail]

“このNISTルールはすでに改訂され、現在では定期変更および利用文字についての記述は削除されている”おぅ、いまは何に依ってるんだろう？（これがすごく大事なところにいるので

[yamuchagold]

ロシアン・ティーを一杯。ジャムではなくママレードでもなく蜂蜜で。

[HACHI-BAY]

モニターのまわりにペタペタ増え続ける付箋紙。

[deep_one]

でもパスフレーズも有名どころはレインボーになってるんだよな。パスフレーズを定期変更するのが良いんじゃないか（笑）

[csal8040]

ユーザーが真に利用すべきなのは長く覚えやすいパスワードであり、変更するのは90日ごとではなくパスワードが流出した場合のみだった