設定と管理のあり方｜IDとパスワード｜どんな危険があるの？｜基礎知識｜総務省 国民のための情報セキュリティサイト

[causeless]

"@Wataru__Inoue 総務省のサイバーセキュリティ対策は定期変更不要派。 >むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回…" from https://twitter.com/i/web/status/1531242492787449856

[tailtame]

https://twitter.com/fladdict/status/1328687598814990337 のリプから。いい加減定期的なパスワード変更促すサービス滅べよぉ

[itochan]

「流出の事実」が公表されるまで何ヵ月もかかったりするからなあ　＞実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。

[pmint]

定期的な変更を非推奨にしてるけど、いまだに「アルファベットと数字を混ぜる」とか「英単語は不適切」とか、古いまま。適切なのは覚えやすくて独自性のある文。

[irisitejp]

“パスワードを複数のサービスで使い回さない（定期的な変更は不要）”

[kumaroku]

「パスワードを複数のサービスで使い回さない（定期的な変更は不要）」

[Hi32]

パスワードの定期的な変更は不要。総務省は「むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります」と方向転換

[mesio]

“定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります”

[rui4oyo]

「パスワードは定期的に変更する必要なし」、総務省の方針転換話題に　「むしろパターン化する方が問題」 （ねとらぼ） > http://nlab.itmedia.co.jp/nl/articles/1803/27/news130.html

[mage_mage]

社内システムへの早急な反映が望まれる

[yujin_kyoto]

"これまでは、パスワードの定期的な変更が推奨されていましたが、（中略）、サービスを提供する側がパスワードの定期的な変更を要求すべきではない旨が示されたところです。"

[name-25137412]

アメリカでも「定期的な変更を要求すべきではない」とガイドラインに明記されたのは2017年のことなのね

[kuwalab]

“ これまでは、パスワードの定期的な変更が推奨されていましたが”

[n2s]

「パスワードを複数のサービスで使い回さない（定期的な変更は不要）」 / via id:entry:361067062

[kanu-orz]

"むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題"

[nikkatsu]

総務省の理由無き提言“安全なパスワードを作成し、パスワードの保管方法も徹底したとしても、同一のパスワードを長期間使い続けることは避けなければなりません。定期的にパスワードを変更するようにしましょう。”