マイクロソフトのパスワードに関するガイダンス

こんにちは、プラットフォーム サポートチームの高田です。 今回は、先日公開されました、パスワードについてのガイダンス情報をお届けします。 本記事は、米国 AD チームのブログ記事を一部翻訳したものです。ホワイト ペーパーにて詳細を確認されたい方はこちらのリンクを参照ください。ここでは、日本の IT 管理者向けに、パスワード管理について有用な箇所のみ、サポートチームで要約したものを提供いたします。 基本的にパスワード管理についてオンプレミス Active Directory、Azure Active Directory および Microsoft Account を問わず共通した情報ではありますが、一部の項目については、Azure Active Directory や Microsoft Account 固有の情報も含まれます。 IT 管理者向けの、パスワードに関するガイダンスは以下のとおり

[atrandom2520]

まぁ末尾インクリメントとかやってる人いるしね

[ockeghem]

『定期的なパスワード変更は長らくセキュリティ上の良いプラクティスと言われていましたが、攻撃者に対しても効果はなく、反対にユーザーの望ましくない行動を招きやすくなります』 リンク先はこちら http://j.mp/1TMBIGy

[TakamoriTarou]

マイクロソフトの、っていうより、あらゆるパスワード管理に対する一般論として非常に良くできた話だと思う。

[securecat]

定期的な変更まじでなくしてほしい

[tyoro_ge]

たしかに、ユーザーがどうするか、を予測しやすくなる縛りは逆効果だよなぁ。

[fashi]

//はてブ側で自動的にURL末尾のスラッシュが削除されちゃってるけど必須みたい

[blueday]

どこぞの教授に読ませたい記事。

[mkusunok]

明確に言い切っていて、よくまとまっている

[koyancya]

声を大にして社内に言っていくぞ -> "3. ユーザーアカウントの定期的なパスワード変更を強制しないようにする定期的なパスワード変更も、メリットよりもデメリットの方が大きいです"

[yodelx]

“定期的なパスワード変更： このポリシーがあることで、ユーザーは、連続性のある言葉や数字をつかうようになり、攻撃者は現在のパスワードから次の新しいパスワードを予測しやすくなります。”　あるある

[longroof]

"定期的なパスワード変更は長らくセキュリティ上の良いプラクティスと言われていましたが、攻撃者に対しても効果はなく、反対にユーザーの望ましくない行動を招きやすくなります"マイクロ公式見解で収束しろぃ！

[nyarura]

まじか”定期的なパスワード変更は長らくセキュリティ上の良いプラクティスと言われていましたが、攻撃者に対しても効果はなく、反対にユーザーの望ましくない行動を招きやすくなります”

[ainame]

良い

[spherera]

これ重要よね #qpstudy

[t-wada]

"定期的なパスワード変更は長らくセキュリティ上の良いプラクティスと言われていましたが、攻撃者に対しても効果はなく、反対にユーザーの望ましくない行動を招きやすくなります"

[natroun]

これは面白い。こういう知識ほんと欲しいんだよなあ。とはいえ、実践するのは難しいんだよね。

[y_maeyama]

「ユーザーアカウントの定期的なパスワード変更を強制しないようにする」ってWindows Server 2012のデフォルトポリシーは定期的なパスワード変更を要求していたような…。違ったっけ？

[meeyar]

パスワードの基本守りつつ、必ずしも長くなくてよい、と/多要素認証重要とされてるけど、実際やるとしたら電話、SMS、専用端末、あと何あるかな。端末の数増えたら文句言う人も多いし…スマホアプリは別な意味で不安

[MnMisato]

難しいパスワードを強要すると予測しやすいパスワードを設定しがちだが、あまりにも簡単すぎるパスワードの使用は禁止すべきとのこと。

[tatsu-n]

“3. ユーザーアカウントの定期的なパスワード変更を強制しないようにする”

[michihide]

お、マイクロソフトからガイダンスという形で出てきましたね。次はできれば『ガイドライン』で / 『ユーザーアカウントの定期的なパスワード変更を強制しないようにする』

[moondoldo]

パスワード Microsoft

[mas-higa]

ブクマ開くと "Oops! That page can’t be found." って言われるんで、やっぱり Microsoft はクソ

[nekotricolor]

"非常に長いパスワード要件 (10 文字以上) を強要すると、ユーザーは攻撃者から予測しやすいパスワードを設定する""パスワードの複雑さ要件があることで、ユーザーは予測しやすいパスワードを設定する"

[sylvan_l]

マイクロソフトのパスワードに関するガイダンス

[YasSo]

パスワードの定期変更問題ネタ。パスワード定期変更を「強制」すると、ユーザは予測しやすいパスワードを使いがちになるよ、とのこと。強制じゃなく、長期間同じパスワードを使ってるよと知らせるだけのはどうなん？

[HIN]

3. ユーザーアカウントの定期的なパスワード変更を強制しないようにする

[raimon49]

これからは企業内でもmulti-factorが当たり前のようになって行くんだろうな。

[nilab]

マイクロソフトのパスワードに関するガイダンス | Ask the Network & AD Support Team

[tachi3927]

世界的には、定期的なパスワード変更は、メリットよりデメリットが多いという流れになってきた

[yookud]

「2. 文字の組み合わせ (複雑さ) に関する要件を廃止する」「3. ユーザーアカウントの定期的なパスワード変更を強制しないようにする」

[tanaka733]

“1. 8 文字の最低パスワード長を維持する 2. 文字の組み合わせ (複雑さ) に関する要件を廃止する 3. ユーザーアカウントの定期的なパスワード変更を強制しないようにする”

[goodstoriez]

“定期的なパスワード変更も、メリットよりもデメリットの方が大きいです。このポリシーがあることで、ユーザーは、連続性のある言葉や数字をつかうようになり、攻撃者は現在のパスワードから次の新しいパスワードを