パスワードがいっぱい

新・闘わないプログラマ No.423 パスワードがいっぱい あるシステムのパスワードのポリシーが「セキュリティ強化のため」という名目で変更になりました。新しいポリシーは、 パスワードは8文字以上16文字以下 英字を少なくとも4文字、数字を少なくとも3文字、記号を少なくとも2文字含めること 同じ文字を3文字以上使用してはならない 同じ文字を連続させてはならない “abc”“5432”のように3文字以上連続させてはいけない 英独仏単語辞書と一致する部分があってはならない ローマ字と見なされるような部分があってはならない パスワードは3回間違うとロックアウトされる パスワードは14日に一回変更しなければならない 過去5回と同一、または類似のパスワードに変更することはできない パスワードを紙に書き留める等の、記憶以外の手段に頼ってはいけない (メモしていたことが発覚した場合にはアカウントを永久停止

[PoohKid]

どう見てもDB上でパスワードを平文もしくは復元可能な形で保持してますね（一番ダメ）

[k1m]

紙に書いちゃダメという制限は，安易なパスワードを設定しうる要因になる

[YasSo]

ツッコミ入れるところが多すぎて、もはや間違い探しクイズ感覚で読めます。

[Tskk]

厳しくしたつもりで全然ダメなセキュリティポリシー。

[stealthinu]

「他人のアカウントのパスワードと一致したパスワードは設定できない」っておいおい。指摘されてる通り思いっきり穴になるでしょ。

[kno]

なんでも複雑にすればよいってもんでも

[nilab]

新・闘わないプログラマ：パスワードがいっぱい

[tsupo]

「他人のアカウントのパスワードと一致したパスワードは設定できない」 → こういう発想する人がいることがわかっただけでも儲けものｗ

[send]

ﾊﾞｶｽ

[jintonny]

ここまでじゃないけどウチの会社もパスワード設定がキツくなってきた。

[mid_knight]

（誰かの）パスワードがバレチャウ設計って、ひどっ

[takopons]

バカが設計すると何でもおかしくなる、一例。

[hasenka]

あーん