43.パスワードの新しい運用方法（NIST）について : そこからセキュリティ ～セキュリティ管理者の小ネタの箱

8月20 43.パスワードの新しい運用方法（NIST）について こんにちは、さとうです。 2017年6月に米国のNIST（国立標準技術研究所）より、「電子認証ガイドライン」の改訂版が公開されています。その中の一文書である「SP 800-63B Authentication and Lifecycle Management（認証およびライフサイクル管理）」では、パスワードの運用に関する考え方が記載されています。 以前にも22.パスワードの定期変更の有効性とは？で紹介したNISTのDraft文書が改訂版として公開されました。 従来、パスワードは、多様な文字種を使って8文字以上とし、定期的に変更するというのが理想的な運用方法とされてきたと思います。しかし、当文書ではその考え方を大きく変える内容が記載されています。 https://pages.nist.gov/800-63-3/sp800-63b

[itochan]

「パスフレーズ」のため、「スペース文字」、少なくとも64文字を許容、大小文字数字混在などを課さない、を要求。　従来式「パスワード」 の強度等については…よくわからん（読み飛ばした？）