「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem's blog

昨日Webサイトを守るためのセキュリティ講習会の講師を担当しました。講習会の終了後、受講生から「管理者パスワードの定期的変更」に関する質問がありました。備忘の為、質疑内容を以下に記録します。 Q1:上位ポリシーにて、管理者パスワードは定期的に変更するように義務づけられているが、何日毎に変更するのが正しいのか。最近の専門家の見解をお伺いしたい A1:専門家の見解は分かれているとお答えしました 現在の主流はパスワードを定期的に変更するべしという考え方ですが、それに異論を持つ人もいて、私もその一人です。 一般ユーザのパスワードとは異なり、管理者パスワードは、業務の必要上複数の人が知っている状況があります。その状況では、「定期的に変更」するのではなく、管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべきです。そうしないと、「管理者でなくなった人が管理者パ

[ockeghem]

日記書いた

[tsupo]

「定期的に変更」するのではなく、管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべきです

[nilnil]

パスワードの定期的変更に有効性があると仮定した場合、その頻度は想定システム環境、想定脅威とその動向、技術/運用的制約から設計して導出すべきで、無思慮に相場で判断すべきではないと思う(記事内容に異存はない)

[n2s]

あとsudo。確かにこれは便利。

[AmaiSaeta]

「管理者パスワードを知っている人が管理者でなくなった時に速やかに変更する」「日頃はrootログインやsuではなくsudoを用い、パスワードを知る人間を出来るだけ少なくする」

[pink_dark]

『管理者パスワードは「定期的に変更」するのではなく、管理者パスワードを知っている人が他業務に異動あるいは退職するタイミングで遅滞なく変更するべき』『一度設定したパスワードを再利用することは禁止すべき』

[tatsunop]

言われてみればその通りだよなぁ。

[passingloop]

システム管理者から外れた人がパスワードを知っている状態を作らないようにパスワードを変更するというポリシーは同意見

[mikage014]

まずは管理者パスワードがいつか変更されることを念頭に置いてインフラを設計する必要がありますね（関係者への伝達の仕方とか

[fedelini]

管理者パスワードの変更タイミング。管理者パスワードは、業務の必要上複数の人が知っている状況があります。管理者だけが知っていること。管理者でなくなった人は管理者パスワードを知らないこと。

[takehikom]

『「定期的に変更」するのではなく、管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべきです』

[security_check]

「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem(徳丸浩)の日記

[rhosoi]

sudo管理するならubuntuみたくrootはロックしちゃうのが良い(´∀｀) 共有パスワードなんていくら頑張ってもねぇ・・・

[otchy210]

ごもっとも。sudo が標準で、root のパスは、知っている人が異動/退社したら即変更ってのがベストプラクティスだと思う。

[mumincacao]

今まさにその変更するたいみんぐで root 権限共有で使ってたのをしすてむ的に可能なのは個別に分割することしてるからたいむりー過ぎるにう・・・ （・ｘ【みかん

[YaSuYuKi]

日常における、root権限の必要な操作はすべてsudoで行えるようにするのがよいが、rootのパスワードは、安全上、知っている人が複数存在するか、システムの外に記録する必要があるから、定期的な変更は必須だな

[kokorohamoe]

管理者パスワードの意味がわからなかった。そもそもRootなんて教えない。SUDO必須。公開鍵証明書必須でいいのでは。なぜ管理者？もしかして、固有アカウントに、固有パスワードをシェアとかしてないよね？

[tetzl]

定期的な変更とか、○回前までのパスワード不可、っていうのは結局外向けの理由というか、「こういう規則でやっています」というためだけの気がするんだよなー

[wasai]

パスワードポリシーのところは運用で非常に参考になります。

[mas-higa]

管理者パスワード変更のタイミング

[JULY]

パスワード定期変更に関する徳丸さんの見解。「昨日Webサイトを守るためのセキュリティ講習会の講師を担当しました」せきゅぽろの講師をやってくれないかなぁ。

[kits]

「管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべき」なるほど。

[retdaisuke]

sudoや公開鍵認証のような仕組みがとれない場合、これは絶対実施。 ＞ 「管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミングで遅滞なく変更するべきです。」

[lets_skeptic]

パスワードの定期的な変更に関する徳丸さんの意見

[raimon49]

rootパスワードを共有する必要があるのなら、パスワードの変更は「管理者パスワードを知っている人が、他業務に異動、あるいは退職するタイミング」

[MinazukiBakera]

「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答

[hiboma]

n日経過すると安全性が何割下がる、とかってな性質のもんでもないし 決められた期間で運用ってのはナンセンスそう

[solidstatesociety]

棚卸しですね

[elio01986]

「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem(徳丸浩)の日記

[You-me]

「管理者パスワードを管理者以外のものが知っている状態は避けなければならないからです。」