【ﾌｧｯ!?】米政府「パスワードは定期的に変更してはいけない」

1: 名無しさん＠涙目です。(東京都)＠＼(^o^)／ [HU] 2017/05/24(水) 00:34:00.18

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞

米政府機関はもう、パスワードを定期的に変えるのを推奨しない。
アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。

ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、 「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。
銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。

実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。
なぜなら、ユーザーは新しいパスワードをいい加減に作る傾向があるからだ。
どうせ数カ月後に変更を求められると思えばなおさらだ。

「パスフレーズ」の普及を 

ノースカロライナ大学チャペルヒル校の調査によると、定期的にパスワード変更を求められると、人々は多くの場合、まったく新しく作り直すのでなく、同じパターンで少しずつパスワードを変更する。 

どこかの1文字だけを順番に変えていくなどのパターンになりやすい。 

仮に、まったく新しいパスワードを作るよう求めても結果はあまり変わらない。 

ハッカーはどちらのパスワードでも容赦なく解読してくる。 

つまり、パスワードの変更はハッカーよりユーザーに不便を強いる。 

定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。 

フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい。 

NISTからの通達が出回れば、定期的なパスワード変更の代わりに「パスフレーズ」を求めるサイトやサービスも増えてくるだろう。

ソース元
米政府「パスワードは定期的に変更してはいけない」

4: 名無しさん＠涙目です。(dion軍)＠＼(^o^)／ [US] 2017/05/24(水) 00:36:25.27

あるあるw

3: 名無しさん＠涙目です。(中国地方)＠＼(^o^)／ [TW] 2017/05/24(水) 00:36:06.89

ある程度簡単に推察されづらいようなパスワード設定してるにもかかわらず
それを何度も変更するのはさすがに無駄だわ

引用元:http://hayabusa3.2ch.sc/test/read.cgi/news/1495553640/

続きを読む

続きを読む...