「パスワードは定期的に変更してはいけない」--米政府

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはずだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの規格標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。なぜな

[mohno]

「情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた」「NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する」

[eagleyama]

パスフレーズだって、覚えたくないよ！

[ir_takt]

最低64文字のパスフレーズ、英語換算で64文字とはいえ全く覚えられる自信がない

[Cujo]

多言語化した場合にはフォントフェイスが酷似した別の文字コードの存在もがががが。。。。。。。

[moccos_info]

英語圏だとパスフレーズは辞書攻撃に対して弱そうだけどいいのかな

[boyasan]

GMO-PG「有効期限90日、直近4回使用されたパスワードと異なること、8文字以上・32文字以下、半角の英字・数字・記号をそれぞれ１文字以上含めること」

[Kiske]

こういう話みると毎回このxkcdを思い出す https://xkcd.com/936/

[laboradian]

パスワード管理ツールが広まるとよいのですが。/ "KeePassの使い方" http://laboradian.com/keepass/

[cybo]

覚えやすい? いわゆるマスターパスワードの話かなぁ. > "NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい"

[tachi3927]

例えばローマ字で「JugemJugemGokounosurikire!」とするのがパスフレーズ。日本語が扱いにくいので、現状だと英文かローマ字でしょうね。

[sakidatsumono]

弊社もあらためてくれんかね

[d346prt]

定期的に変えるメリットって、漏洩した際にそこから不正アクセス受けるまでにどうにかって限定的でしかないよな。／毎月変更必須なのに2週前から変更を促すクソなシステムあるが、一文字だけ変更受け付けるザル。

[fn7]

パスフレーズの普及が先だろうし、いまパスワードが貧弱なひとは強いパスワードに変えるべき。変更してはならない理由がようわからん

[godmother]

安全性はよくわからないけど、Chromeを使っていると、サイト認証用のPWを保存する機能が便利。IDManagerも使っているけど、Chromeだとクラウド保管という点で、PW変更の頻度が高くても便利。

[tmtms]

パスワードとパスフレーズって何が違うの？ 長さだけ？

[Baatarism]

パスフレーズは日本語でも良いのかな？

[ks1234_1234]

”「パスフレーズ」の普及を”　まったくだな。最初にパスフレーズに出会ったのが何でいつかは思い出せないが，ゆうに10年は経ってるのに，そんなに普及してない。便利なのに＞パスフレーズ

[arajin]

「定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい。 」

[tarchan]

定期的なパスワード変更の代わりに定期的なパスフレーズの変更を強要されそう

[kenchan3]

パスフレーズは、日本語だと半角全角問題があるからなあ。

[raf00]

定期的に出てくる話題。確かに「3ヶ月に1度変更しなければならないパスワード」はすごく適当に作ってる。でないと憶えられないから。