「パスワードは定期変更の必要なし」総務省が国民向けサイトで正式見解【やじうまWatch】

[yoshi-na]

“むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります”←この辺りも言っててえらい！

[dollarss]

もっとアナウンスに力入れて欲しいなあ。銀行とかいまだに3ヶ月指定のところとかあるもんな/必要なし→やってもいいよね？になるから「定期変更を禁止へ」等の強めのにして欲しい、定変は脆弱性だから早く普及させよ

[napsucks]

3か月ごとにmoney forwardとの連携が失効しログインフォームも口座番号と店番号とパスワードに分かれてるせいでパスワードマネージャが使えないUFJにもぜひ行政指導してくれ

[lovelymakichin]

NTTコミュニケーションに言ってくれ。あそこの会社の請求書サイトビリングステーションとやらは3ヶ月に1回パスワード更新させるんだ。頼む🙏

[deep_one]

定期変更が悪いのではない。人間が定期変更に耐えられないのだ。／割と前に正式に方針変えてるよな。（調べた）2017年だ。https://www.sankei.com/article/20180424-ERGWOJ6Y6JKMNEIPCDA5G4AFJU/

[dp212]

パスワード生成で記号含んで30文字とかやってても、変更依頼毎回いってくるサイトはウザいw 強度が強い場合は定期変更不要にすればいいのに…

[puhu208n]

「複雑8文字定期変更6ヶ月」は1980年代頃のUNIXではパーミッション644で誰でも読めたハッシュ化パスワードの総当たりに対する緩和策。ということを知っていれば何故必要ない(必要無くなった)のか分かるだろ。

[acealpha]

それは俺等はわかってるので向ける方向が違うと思うな

[lamrongol]

カーゴカルト・セキュリティをようやく国が否定したのか

[sho]

これまでもNISTを引用して苦情を言ってたけど、これからは総務省を盾にできるのは良い

[csal8040]

総務省がパスワードの定期的な変更は不要であると、国民向けの啓発サイト上で明言していることが話題になっている。

[mohri]

総務省が「パスワードは定期変更の必要なし」と明言したのは今回のリニューアルではなく2018年の更新だったはず。一般のツイートならまだしも、ニュースサイトが記事にするならそのあたりちゃんと調べてほしい

[gnt]

いつもの「人類にパスワードは早すぎた」案件。なお「定期変更不要」は「使い回し無し」とセットなんだけど後者は後者で無理がある。

[John_Kawanishi]

･実際にPasswordを破られAccountが乗っ取られる等のService側から流出した事実がない場合は変更する必要はない。 ･寧ろ定期的な変更をする事でPasswordの作り方がPattern化し簡単なものになる事や使い回す方が問題

[atsushieno]

MSに入社した時まさかのパスワード定期変更を要求されてホントに失望したのを思い出した（もうだいぶ昔の話なので今はやっていないと思いたい）。従業員としては人生であの会社だけだった。

[s-supporter]

定期的にパスワードを変更しているけれども、パスワードを忘れて再設定のためにリセットが最近連続したので自身の物忘れの酷さ、脳の退化を実感して落ち込んだばかりなんですよね…

[Kukri]

定期変更は、責任者が責任を追及されないための仕組みなので

[snake-rotation]

国民向けの啓発サイトだからなのかな

[Yutorigen]

勘違いする人も出そうだが、定期変更不要はパスワード使い回し無しとセットだぞ。

[ya--mada]

間違ったシグナルになっていないか？

[netafull]

“「むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります」”

[cumin02]

もっと周知してほしい！うちの会社PCログインからその他ツール等の全てが定期的に変更強制されててもう新しいパス考えられないし覚えられない。

[linus_peanuts]

“むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題”

[stabucky]

昔から「定期変更は悪」と言われていたが改善されなかったのでこれはよい。銀行の第二パスワードも意味があるのかね？

[hiroshe]

今のところはサイトごとに自動生成されたランダム文字列をブラウザに記憶させて使うのが正解なのかな。

[harumomo2006]

国家権力でPAAPを上書き無効化してくれないか

[nakamura-kenichi]

ようやくか。ついでにID、PWの自動入力禁止とか変な固定ID強いてる企業を注意してけて。んなことしてるから高齢者がID、PW書いた紙をスマホケースの中に入れて好き勝手されてんやぞ。要らんことはせんで仕事せえよて。

[manateen]

いまだにパスワードに記号使えないサービスもどうにかしてくれ

[mricopp]

定期変更によって本人すらもパスワードがわからなくなるっていう

[shira0211tama]

日本においては2バイト文字解禁すれば相当強固になるって聞いたけどね。

[koseki]

総務省が方針を変えたのは 2018年3月。 https://japan.zdnet.com/article/35118794/ ／ それより紙のノートで保管する方法をきちんと説明してほしい。NISC『インターネットの安心・安全セキュリティブック』参照

[shinji]

PCI DSSの関係者見てますかね。90日ごとに変更するとか時代遅れですよ。

[pppzzz]

Zaq12wsxから始まってパスワード変更ごとにキーを一列ずらす（次はXsw23edc）パスワードみんな使ってたよね。個人PCだけじゃなくサーバーのパスとかも。めちゃくちゃ脆弱。

[zakkie]

担当者は分かっていても、決裁者がアホというのはこう言えばいいのか。> “実務ベースで追い風になるケースも多そうだ”

[KoshianX]

お、よかった。パスワードの定期変更は意味がないのずっと言われてるのに強制しようとするシステム多すぎるんだよな。それより簡単なパスワードを使わず複雑なものをどう使うか考えて欲しい

[sanakan8]

パスワード管理ツール使えば管理が楽になるし自分で考えるよりもパスワードが強固になるし使わない手はない気がする。マスターパスワードはメモって金庫に入れておくとかしたらいいんかな。

[pixmap]

以前三井住友カードに問い合わせたときの回答「クレジットカード関連業務の管轄省庁である経済産業省の基準では、パスワードの定期的な変更が推奨されていることに準じた対応となります。」経産省もしっかりしてくれ

[nilnil]

10年以上前からその制定経緯のｱﾌｫらしさを言ってきたんですけどね。 https://nilnil.hatenablog.com/entry/20131220/1387546964 さて他省庁は?

[comitlog]

こういうのが民間に降りてくるのは遅いよね。うちの会社も未だにPPAP

[georgew]

いまだにパスワード定期更新を要求・推奨するサービス多くて辟易しているのでもっと大々的に啓発してほしい。