「パスワードは定期的に変更する必要なし」、総務省の方針転換話題に 「むしろパターン化する方が問題」

インターネットのパスワード設定を“定期的に変更”すべきかどうかについて、総務省が方針を「定期的に変更すべき」から「定期的な変更は不要」へと転換したことが、日本経済新聞Web版の記事をきっかけに注目を集めています。総務省サイバーセキュリティ課に確認したところ事実で、公式サイトでは2017年11月から「定期的な変更は不要」という文言を掲載していたと説明しました。 方針が記載されている総務省「国民のための情報セキュリティサイト」 総務省ではネットを安全に利用するための情報を発信する「国民のための情報セキュリティサイト」を運営しており、企業や団体からネットセキュリティの参考にされてきました。以前は「設定と管理のあり方」項目において、「安全なパスワードを作成し、パスワードの保管方法も徹底したとしても、同一のパスワードを長期間使い続けることは避けなければなりません。定期的にパスワードを変更するようにし

[fpkimu]

総務省　パスワード　国民のための情報セキュリティサイト　内閣サイバーセキュリティセンター

[Seiji-Amasawa]

これも。#daycatch

[Ohgyoku]

ユーザ側が自主的に充分な強度のパスワードに変更するのは問題じゃなくて、定期変更を強制するとその充分な強度を保たないユーザが現れるのが問題。

[deep_one]

「サービス側から流出した事実がなければ」という報告を信用しないスタンスだからこその定期変更だったのだけど（笑）