「パスワード定期変更は不要」総務省転換に困惑 : 科学・ＩＴ : 読売新聞（YOMIURI ONLINE）

インターネット上のサービスを利用する際に設定するパスワードについて、利用者に定期的な変更を呼びかけるかどうか、国や民間企業の間で対応が分かれている。定期変更を呼びかけてきた総務省が昨年、方針を転換したためだが、困惑も広がっている。 総務省は昨年１１月、国民にネット利用時の指針を示しているホームページ「国民のための情報セキュリティサイト」で、パスワードについて「定期的な変更は不要」と明記した。内閣サイバーセキュリティセンター（ＮＩＳＣ）が「情報セキュリティハンドブック」で使い回しをしないことを前提に「変更の必要なし」としたことを受けての措置だ。 これに対し、経済産業省の民間企業向けの「情報セキュリティ管理基準」では、「定期的に、必要に応じて変更させる」としたままだ。 こうした国の動きを反映してか、民間の対応は割れている。交流サイト大手「ミクシィ」は今年４月、ＮＩＳＣや総務省の方針に従って、利

[spiral]

背景や理屈を省いて報じてはいけない題材なので、理論的背景はもちろん、NIST SP 800-63 についてや、わが国のUSに右倣えしかないIT政策決定とかちゃんと報じてほしい。企業の反応は背景も理屈もわかってないようにみえる

[tanakakazu]

「パスワードの長さは12文字以下で使える文字種は英数のみ」みたいなパスワードを強くできない制限を課してるのに定期変更を求めてくる証券会社のサイトあるな。

[daruism]

数年前からって言ってる人いるけど、でかくニュースになったのは去年の5月にアメリカのNISTがガイドライン変更したとこだと思うんだが

[Lhankor_Mhy]

攻撃と防御はいたちごっこなので、変化のスピードが遅いほど食われやすい。

[nisisinjuku]

定期的な変更だが短いものだったりすると意味を成さないしな。（定期変更って流出対策だろ？）それぞれのサービスごとに強烈に長いパスワード、というかパスフレーズを作るのが最近の流行りだよね。（優等生的回答）

[MyPLB]

交流サイト大手「ミクシィ」は今年４月、ＮＩＳＣや総務省の方針に従って、利用者への定期変更の呼びかけをやめた/交流サイト大手…

[maname]

「えーまだパスワード定期変更してるんですかー？」「ださーい」みたいなCMを早くお茶の間に提供すべき

[foobarchocobo]

こんな程度のもんが有料記事なのか

[and_hyphen]

ISO27001とかではどうなってるんだっけと思ったが、存外緩かったのでISMSは問題なさそう

[daybeforeyesterday]

うーむ

[akikonian]

IPAの試験申込みのときだったか（違うかも。セキュリティー系の団体かも？）つい最近、パスワードを変更しろというメッセージがでてきて、こいつらまだこんなこと言ってるのかと思った。

[nilnil]

ISOの改版で修正されるまで直さんつもりかも。

[cha16]

何を今さら？ずっと前に結論出てたでしょ？

[chikoshoot]

IPAさんは見解を述べるべきだと思いますよ。

[marton]

同じパスワードの流用のほうがやばい

[theatrical]

こんなので困惑するとかおかしいだろ。何年も前から、こんなの常識だろ。

[ytRino]

あっはい