“パスワード変更”をユーザーに定期的に要求はダメ　米国政府機関が発表　「大文字や数字を入れろ」の強制もNG

2024/10/06 541 users 大文字 seamless 要求 強制 数字

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国... 続きを読む

7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況 │ かえざくらのつぶやき

2019/07/03 1016 users セブンイレブン ｏｍｎｉ７ オムニ7 7pay 不正利用

7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況 2019.07.03 キャッシュレス 7id, 7pay, omni7, オムニ7, セブンイレブン 今7payの不正利用の話が広まってますが、そもそも原因として出ていたのが7iDのパスワード再発行がセキュリティ的に最悪なこと。 そもそもパスワード変更なん... 続きを読む

「パスワードは定期的に変更してはいけない」--米政府 （ニューズウィーク日本版） - Yahoo!ニュース

2017/05/23 801 users ニューズウィーク日本版 Yahoo 米政府 パスワード 推奨

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ... 続きを読む

パスワードの定期的変更がセキュリティ対策として危険であること | まるおかディジタル株式会社

2015/06/11 752 users セキュリティ対策 パスワード 変更 haiteku 警視庁

定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理　：警視庁 http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku412.htm この中で、「パスワードの定期的変更」がうたわれています。... 続きを読む