世の中に満ち溢れる「パスワードの定期的変更」についてまとめてみた。 - piyolog

いつも盛り上がる「パスワードの定期的な変更」ネタですが、多くの組織でこの対策が推奨されているということをTwitterで知りました。ここではパスワードの定期的変更についてまとめます。 パスワードの定期的変更の考察・関連記事 まずはここを読みましょう。 Bruce Schneier Schneier on Security: Changing Passwords 徳丸さんの記事 パスワードの定期変更は「神話」なのか? - ockeghem(徳丸浩)の日記 続パスワードの定期変更は神話なのか - ockeghem(徳丸浩)の日記 「管理者パスワードは何日ごとに変更すればよいか」に関する質疑応答 - ockeghem(徳丸浩)の日記 パスワードを定期的に変更する理由は何ですか? - QA@IT パスワードの定期的変更に関する徳丸の意見まとめ パスワードの定期的変更について徳丸さんに聞いてみた(1

[theatrical]

パスワードは定期変更より長くする方が遙かに効果的。1文字増やすだけで26~70倍位は複雑性が増す。仮にブルートフォースアタック1年間され続けた場合1ヵ月に一回変更させるよりも、1文字増やすほうが2〜6倍は強度が高い

[htnmiki]

クレジットカード会社が英数8文字（記号不可）とかやめてほしい。三井住友VISA、NICOS。

[kijtra]

推奨するのは構わないけど、楽天RMSのように「変更しないとログインさせない」のはホントぶん殴りたくなるw

[ssids]

10以上のアカウントのパスワードすべてを別にしてそれぞれを半年ごとに変えて、パスワードのメモも簡単なルールもクラウドに保存することもなく完全に覚えていられる人だけユーザにパスワードの変更を求めなさい

[kirifue]

定期変更するしない以前に、パスワード６文字制限とか、ふざけてんの？ってレヴェル。 #セキュリティ

[PoohKid]

変更もウザいけど文字制約とかも嫌なんだよね

[genjin_87]

ATMの数字4桁どうにかしたい

[takuya_1st]

パスワードを日本語許可すればいいだろ。

[sawarabi0130]

記号とか許可してくれるだけで強度が格段に向上するのに…

[userinjapan]

定期的変更そのものの弊害と言うよりパス選定・管理の問題（前者が後者を誘発・助長することはある）

[tswat]

定期変更よりは、長いパスワードかつ英数字以外の記号を入れるほうがセキュリティは高い。個々の長いパスワードはKeePassに憶えてもらって、マスターだけ自分で把握。

[ghostbass]

10個も20個もアカウント作って12ケタの英数記号を別々に考えて覚えておく、っていうのは現実的じゃないのでパスワードマネージャ必須かな

[Yagokoro]

記号を拒否するシステムは滅べと思う。

[mohri]

「パスワードの定期的変更には手間がかかる割に効果がそこまでない」「世の中ではこのパスワードの定期的変更が推奨されているのでしょうか」

[kaiton]

パスワード定期的変更の撤回は難しいかな？政府のガイドラインを何とかしないと..それを基準に内部規程の制定や監査がされるから

[Itisango]

もうそろそろ #password に頼らない #認証 方式が #普及 してほしい。一人に一個 #公開鍵ペア とか。

[JULY]

使い回さない、複雑で十分に長いパスワードを使う、という事ができた上で定期的に変更するのはかまわないと思う。単純なパスワードで使い回しをしている時に、定期変更は誤った安心感を与えてしまう。

[quabbin]

個別事例よりも、セキュリティ標準のほうをまずは攻めてみると面白いことがわかるはず。たとえばPCI-DSSとか。

[mkusunok]

パスワードやアカウントリカバリーについては利用者向けガイダンスを考え直す時期がきてるなぁ

[yass]

" パスワードの定期的変更には手間がかかる割に効果がそこまでないことに気づいたわけです。では、世の中ではこのパスワードの定期的変更が推奨されているのでしょうか。"

[jaguarsan]

2週間毎にパスワード変更を強制、変更時にオススメを表示。オススメの強度が小文字英数6文字とやたらと低い。って残念システムを知ってる

[pirosuke24]

そういえば最近不正アクセスのあったOCNはパスワードの上限が8文字だったけど、そろそろ撤廃されたかな？

[Kellogg]

パスワードの大切さも分かるけど、何でもかんでもパスワード化して嫌になりません？

[harusora30]

こんなに集めて広げるだけ広げて畳まないことが凄い。ブログじゃなくてまとめサイトでやるべきでは。

[ad2217]

なあに、他にも責任転嫁システムは満ちあふれているさ。

[kutakutatriangle]

よくこれだけ記事集めたなあ。

[wasai]

読んでおきます

[moondoldo]

パスワード

[ockeghem]

定期的に盛り上がる「パスワードの定期的変更」ネタについてのまとめ