総務省 | 国民のためのサイバーセキュリティサイト

[stealthinu]

頭で「定期的にパスワードを変更することが大切」と書いてて最後に「パスワードの定期的な変更はしないほうがいい旨が示されたところ」と書いてある。気持ちわかるが全文見直そうよ。

[You-me]

「パスワードを定期的に変更することを求められることもありますが、実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。」

[hatayasan]

「定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります。」

[fk_2000]

“2017年に、米国国立標準技術研究所（NIST）からガイドラインとして、パスワードの定期的な変更はしないほうがいい旨が示された”

[mallowlabs]

“パスワードを定期的に変更することを求められることもありますが、実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がないのならば、パスワードを変更する必要はありません。”

[tnh]

やっとだねー / パスワードを複数のサービスで使い回さない（定期的な変更は不要）

[tatsu-n]

日本においても、内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています

[msykt]

“むしろ定期的な変更をすることで、パスワードの作り方がワンパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります。”

[vanbraam]

100回繰り返したい言葉>"定期的な変更は不要";ついに国のセキュリティ認識もここまで来たか.大げさかもしれないが感無量

[whoge]

遅すぎたが大きな一歩

[uva]

「定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります」

[fnyablog]

総務省

[l07steps]

パスワード管理という名目だが、生成方法しか具体的に書かれていない。ただ、"サービスを提供する側がパスワードの定期的な変更を要求すべきではない旨が示されたところです"と言及している

[takuno]

サービスを提供する側がパスワードの定期的な変更を要求すべきではない

[daybeforeyesterday]

うーむ

[itochan]

日本人のためのパスワードは、日本語が使えたほうがいい。文字数が長くても覚えやすいし、既存のツールに耐性あるはず　／　パスワードを生でサーバ内に保管しない みたいのはサイトのどこにあるのだ？

[mkusunok]

こんな形でNIST SP800-63-3が日本にも影響を及ぼすとは

[yunohito]

われわれは何年待ったのだ。

[avalon1982]

“日本においても、内閣サイバーセキュリティセンター（NISC）から、「パスワードを定期変更する必要はなく、流出時に速やかに変更する」旨が示されています。”

[tenkoma]

定期的なパスワードは不要！

[csal8040]

これまでは、パスワードの定期的な変更が推奨されておりましたが、2017年に、米国国立標準技術研究所（NIST）からガイドラインとして、パスワードの定期的な変更はしないほうがいい旨が示されたところです

[gkjm]

これまでは、パスワードの定期的な変更が推奨されておりましたが、2017年に、米国国立標準技術研究所（NIST）からガイドラインとして、パスワードの定期的な変更はしないほうがいい旨が示されたところです