変わって久しいパスワードの常識、あなたは知っていますか

本特集は日経パソコン2018年5月14日号の特集「ネット犯罪の最新手口2018 悪質な攻撃から身を守る！」を基に再構成したものです。全5回の特集記事として掲載します。 パスワードの定期的な変更は“常識”？ 「パスワード破りを防ぐには、大文字と小文字、数字、記号を全て組み合わせて可能な限り複雑なパスワードにすること」「定期的に変更すること」――。従来はこれらが常識とされてきた。米国立標準技術研究所（NIST）が2006年に発行した電子認証に関するガイドラインである「SP800-63」にも沿った考え方だ。 ところがNISTは、2017年に公開した改訂版「SP800-63-3」で方針を180度転換。「パスワードの長さは最小8文字。異なる文字種の組み合わせは課すべきではない」「定期的な変更の強制は推奨しない。変更はパスワード流出時のみ」となった。 例えば、異なる文字種の組み合わせや定期的な変更を強

[diet55]

「米国立標準技術研究所（NIST）（略）方針を180度転換。『パスワードの長さは最小8文字。異なる文字種の組み合わせは課すべきではない』『定期的な変更の強制は推奨しない。変更はパスワード流出時のみ』となった。」

[nilnil]

内容の良し悪しはともかく、何で後半パスワードと無関係の話なんだと思ったら、初出の日経パソコンの記事を抜粋してアップしたxTECHが付けた見出しがクソなのか。

[kaiton]

タイトルがパスワードだけれども、最近のセキュリティの傾向・常識/iPhoneに「Web経由のマルウェアに感染」との記述があるが本当に？フィッシングのことと勘違い？