Engadget | Technology News & Reviews

Nintendo Switch 2: Everything we know about the coming release

[wrss]

会社の担当者に定期変更について聞いたら、パスワードの流出時に有効で議論の余地は無いと返された。その結果、社内では付箋に書いたり簡単なパスワードが蔓延しているのですが(泣)

[eagleyama]

某SBIもそろそろパスワード変えろメッセージを止めてほしい

[debabocho]

IPAから同様の宣言があったときは、上場企業の真っ当なIT部門が運用変えたものの、監査機関から「それは我々は認めていません。社内で盗み見のリスクがあるので」と言われてもとに戻す事態が見られた。

[nezuku]

十分に長い強いパスワードをしっかり覚えましょう、あるいは多段要素という方向へ

[masamirock]

パスワード定期変更ってPマークの審査基準にあるから日本の法人が変えるのは難しくない？と思って調べたらPマークの審査基準も変わる流れなのですね、なるほど

[mugitora]

頻繁に変えさせるとかえってセキュリティリスクになるという学びがあったのは嬉しい。2段階認証で大抵事足りると思われ

[ebibibi]

いやいや、MSの研究はもっとずっと前からでしょ。

[KeitaroKitano]

“パスワードが盗まれていない状況で頻繁なパスワード変更をすると、パスワードがパターン化し推測されやすくなったり、パスワードをメモに書き留めたりすることなどから、かえってセキュリティリスクとなる”

[cl-gaku]

変更手順をめっちゃ面倒にしてくれ

[pmakino]

「機能削除するの?思い切ったなあ」と思ったけど、そうではなく推奨から外すという話ね。

[nilab]

「Microsoftは今回のセキュリティベースライン更新で、パスワードの有効期限ポリシーを「古くて時代遅れのもの」だとして削除」

[adsty]

パスワードの定期更新ははもはや時代遅れと考えている。

[daybeforeyesterday]

うーむ

[nazoking]

ActiveDurectoryで、その設定できなくしてほしい

[yoshikie]

PCIDSSはたしか未だに90日でパスワード変えるのが要件なんだよね、、、いずれは変わるのかどうなのか

[MtAsuka]

SIerだと顧客のベンダー監査で要件の一つになっているからなかなか変えられなかったりするんだよね。世の中みんなが幸せになるにはまだまだ時間がかかりそう。

[send]

やっとここまで来た

[TequilaBancho]

ほんとやめて欲しい。

[go_kuma]

モビルスーツを起動する時の話かと。

[kuzira4ever]

楽天のR-Loginのパスワードは未だに2周間に1回変更

[richard_raw]

早く広まらないかなあ。

[nippondanji]

常識として浸透させたい。

[diet55]

Windows の「グループポリシー」の初期値を変えたのかな？思い切ったことをしましたね。

[yajicco]

指紋認証なのに定期的にパスワード入力させるクソ端末も消えないかなあ…

[mas-higa]

定期変更ダルすぎるけど、ワンタイムパスワードとか公開鍵とか別の手段が必要だと思うけどなぁ。

[dazz_2001]

生体認証を入れろという話。手のひらの静脈認証が一番だと思うんだけどなぁ

[buhoho]

十分な長さのパスワードを使い回さない。それ以上要求するな

[whoge]

俺「定期変更した直後にパスワード漏洩したら3ヶ月間入り放題だがそれはいいのか？」 会社「」

[htnmiki]

これをうけて企業の情シスがどう変わるか楽しみですね（棒）

[sny22015]

早いとこポリシーを削除してほしいわ

[koroharo]

定期変更を警告するツール作りそうだな、弊社。

[ippatsu2009]

さて、ウチの情シスは。

[jinakira]

はやく定着して欲しい

[onesplat]

未だにパスワード変更のお願いメール送ってる企業は見習え

[enemyoffreedom]

まぁ日本の場合は何か定期的にたゆまず努力してる風の空気をかもし出すために使われているのだろうけれど

[j-u]

パスワード変更運用がここまで蔓延したのってADの普及とグループポリシーで簡単に設定できるからというのが大きい気がしなくもないですが、そのMSがこう表明するのは感慨深いと思った