総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト

安全なパスワードの設定・管理 企業・組織におけるパスワードは、ユーザ名と組み合わせることで企業・組織内の情報資産へのアクセスの可否を決める重要なものです。パスワードの重要性を再認識して、適切なパスワード管理を心がけましょう。 他人に自分のユーザアカウントを不正に利用されないようにするには、推測されにくい安全なパスワードを作成し、他人の目に触れないよう適切な方法で保管することが大切です。 安全なパスワードの設定 安全なパスワードとは、他人に推測されにくく、ツールなどの機械的な処理で割り出しにくいものを言います。 理想的には、ある程度長いランダムな英数字の並びが好ましいですが、覚えなければならないパスワードの場合は、英語でも日本語（ローマ字）でもよいので無関係な（文章にならない）複数の単語をつなげたり、その間に数字列を挟んだりしたものであれば、推測されにくく、覚えやすいパスワードを作ることがで

[Hasen]

サイトごとに独自のクソ設定(文字数上限とかよく使われる記号禁止)をやめるように言ってほしい

[masasia0807]

パスワード入力欄でペースト不可にしてるサービスは滅びていい

[circled]

「うちのサイトは記号使えません」「うちのサイトは記号使えますが、その記号は使えません」「うちのサイトはどんな記号も使えますが12文字までです」← やめろ！

[zakkie]

"定期的な変更は不要" < 国民に理解浸透するまで、総務省は言い続けてほしい．不要のようなマイルドな表現ではなく、害悪とか不適切と言うほうが親切。

[orangehalf]

パスワード管理ツールの推奨と定期的なパスワード変更の否定はPマークやISMS取得条件にしてもいいくらいだと思う

[hatebu_ai]

「パスワードを複数のサービスで使い回さない（定期的な変更は不要）」

[njgj]

前に会社が使ってた給与通知してくれるシステムが、月1でパスワードを変えさせられる仕様だったな…。月1しか見ないのに。

[ata00000]

”パスワード管理ツールを使うことも推奨されます” ちなみにIPA(経産省の傘下)はパスワードマネージャーは推奨してない(否定もしてないが)。見解統一してほしい ( https://www.itmedia.co.jp/news/articles/2211/08/news107.html の一番下

[ritou]

定期変更への言及も話題ですが、パスワードマネージャーへの言及はパスキーにも繋がる話なのでしっかり認識しましょう。 https://sizu.me/ritou/posts/f8iha2nhf3v8

[kk23]

うーん、先日強制的にパスワード変更を強いるサービスに出くわした、けっこうな時間泥棒だし、パスワード変更不要の流れに逆らってるしセキュリティに自信がないあらわれにもみえてくる

[YassLab]

"パスワードを複数のサービスで使い回さない (定期的な変更は不要) / 日本においても内閣サイバーセキュリティセンター (NISC) から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています"

[call_me_nots]

“利用するサービスによっては、パスワードを定期的に変更することを求められることもありますが、実際にサービス側から流出した事実がない場合は、パスワードを変更する必要はありません”

[DecoyMaker]

「パスワード管理ツールを使ってサービスごとに異なるパスワードを自動生成させろ」が正解だよな。なので「パスワード管理ツールで自動生成されるものを違反扱いするバリデーションを実装するな」も必要となる。

[ndxbn]

「日本においても、内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています」マジで重要。

[shodai]

“定期的に変更するよりも、機器やサービスの間で使い回しのない、固有のパスワードを設定することが求められます。”

[syamatsumi]

Bitwarden使お……　特定のパスワード管理ツールだと横断できないのがツラいんだわ……

[damedom]

パスワードは◯文字以下とか記号の使用不可とか意味不明な制限課してるサービスもそろそろ違法にしてほしい

[dollarss]

とにかく今のトレンドは長さ。辞書にないこと。これを同時に満たす覚えやすいのはローマ字で文章を打つと良い。「今日の朝食は8時にトーストと味噌汁でした。」みたいの。記号も数字も勝手に入るしおすすめ

[nezuku]

サービス提供側にも強固なパスワードを受け付けるよう設計するよう求める声明も必要だと思う / ハードディスクの安全な消去よろしく時代によりセキュリティ事情は変わると

[fnm]

銀行のパスワードを定期的に変更しようとしてくるのやめさせてほしい。

[akulog]

Password Manager使え。人に管理させるな。以上。

[strawberryhunter]

定期的なパスワードの変更を求めてくる銀行を行政指導してもらいたい。

[fashi]

最近一番厳しかったのはBroadcomのパスワード制約でID(メールアドレス)内にも存在する文字が3文字以上あるのでNGってやつ

[ni_ls]

ガチ重要で使用頻度低いもの（暗号資産のリカバリフレーズとか）はノートに書いて銀行の保管庫に預けるのもありかもね。月1,000円くらいから利用できるし

[Listlessness]

2009年頃からKeePassで管理するようになったので、それ以降のパスワードは基本的に(ランダム生成なので)知らないんだよな。最近Bitwardenのオープンソース版のVaultwardenに乗り換えた。カジュアルに管理するならChrome任せでいい

[iekusup]

ほー。

[u-li]

“日本においても、内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています”

[caesium]

最近はブラウザにパスワードマネージャーが搭載されているのに、それを阻害化するかのように「第2パスワード」を要求するサイトはなくなって

[da-yoshi]

現状だとブラウザに提案させて覚えさせて自分自身はパスワード知らない、が無難な気がしている。なので文字数種別制限はやめてほしい

[mouki0911]

月1変更滅んで(切実)

[versatile]

個人情報大切にしますとかセキュリティ第一主義とかうたってる会社のシステムなのに定期的にパスワード変更求めてくるという矛盾があると聞いてる

[daumaneko]

同じ文字が続くパスワードは好ましくないというけど、ハッカーにしたら、同じ文字を続けてはダメとなっているサービスの方が総当たりしやすいと思うのだが。

[hiroshe]

パスワードを守るマスターパスワードをどうやって守るべきなのか教えて欲しい。

[ext3]

″定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題″日付だけ変える奴ね

[kuippa]

楽天の店舗運営システムの１月で要求されるパスワード更新がめんどくさすぎて専用マップつかってる。辞めスタッフだらけだと考えるとしゃーないとは思うけど。

[coper]

記号一律禁止のサイトは不安になる。一部の記号だけ入力可能なサイトはツールで自動生成したパスワードがNGになりがちで面倒臭い。どちらもやめて欲しい。

[securecat]

「安全なパスワードの設定」という見出しで、危険なパスワードの例を列挙するの、完全に文書構造が狂ってると思うが。よく読めばわかる、とかじゃないのよ。誰だこの文章のレビューしたやつは。

[kabuquery]

ホント定期的な変更は不要だよね

[yu___smith]

いいね