アメリカの科学研究機関NIST(米国国立標準技術研究所)のコンピューターセキュリティ担当部門、CSD(Computer Security Division)が発行した文書「800-63B」が注目を集めています。デジタル認証のガイドラインとして書かれたもので、パスワードに関する項目に、「パスワードの定期変更はすべきでない」と明記。セキュリティの常識を変える可能性があります。 CSDの文書 焦点となった文言は、「5.1.1.2. Memorized Secret Verifiers」に記載。「ユーザーが攻撃を受けたとの証拠の下に変更を要求した場合を除き、認証側は定期的にパスワードの変更を求めるべきではない」と述べられています。パスワードの定期変更を促すWebサービスは多いですが、ユーザーが前のパスワードに数字を加えるなど、予測しやすい変更を行ってしまいがちなのも事実。そういった観点からの記述と
![「パスワードの定期変更はすべきでない」 米研究機関がセキュリティ対策関連の文書で明言](https://cdn-ak-scissors.b.st-hatena.com/image/square/fe992308d2840f0a09e98907cf4a8ce39db155cd/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fnl%2Farticles%2F1606%2F28%2Fl_kutsu_160628password01.jpg)