タグ

ITとsecuriyに関するIGA-OSのブックマーク (1)

  • 結局、パスワードの定期変更は不要なのか、必要なのか

    今さら聞けない「セキュリティ基礎の基礎 利用者を特定するための基的な手段としてIDとパスワードを用いた方法(認証)が広く利用されています。しかし、この方法はIDとパスワードの組み合わせが分かれば、誰でもその人になりすますことができます。特にパスワードは機密性が高いため、漏えいしないように厳格な管理が求められます。 「パスワードの定期変更は不要」と一様に思われがちですが、必ずしもそうとは言い切れません。今回はパスワードの定期変更について解説します。 総務省の見解 2004年、総務省はパスワードが漏えいした場合、パスワードを定期的に変更していれば、被害を防ぐことができるため、パスワードの定期変更を推奨していました。 しかし2018年には、パスワードの作り方がパターン化して容易に推測されやすくなるリスクやパスワードを使い回すことを助長しかねないことから、パスワードの定期変更に関する内容を変更し

    結局、パスワードの定期変更は不要なのか、必要なのか
    IGA-OS
    IGA-OS 2019/11/14
    けーすばいけーす
  • 1