ユーザー アカウント、承認、パスワード管理に効く 12 のベスト プラクティス | Google Cloud 公式ブログ

アカウント管理、承認、パスワード管理をうまくこなすにはコツが必要です。多くの開発者にとってアカウント管理は、十分な注意が払われていない “ダーク コーナー” になっています。製品マネジャーやお客様の中には、期待を裏切られるようなアカウント管理の経験がある方も少なくないでしょう。 幸い、Google Cloud Platform（GCP）には、ユーザー アカウント（本稿では、お客様であれ社内ユーザーであれ、システムに対して自分の身元を証明したうえでアクセスする人々を指します）の作成、セキュアな処理、そして適切な認証に役立つツールが用意されています。 この投稿記事では、Google Kubernetes Engine にホストされているウェブ サイト、Apigee の API、Firebase を使うアプリケーションなど、認証されたユーザーを扱うサービスを開発している人々のために、アカウント認

[mallowlabs]

[devel]ユーザー アカウント、承認、パスワード管理に効く 12 のベスト プラクティス

[rikuba]

「無作為に生成した文字列に対して意図しない変なメッセージが入り込まないように、辞書を使って確認すべきです」

[mizoguche]

“ユーザーが望むのであれば、いくらでも長いパスワードを認めるようにすべきです""ユーザーが使いたいあらゆる文字をパスワードに使用できるようにするべきです""それを拒む技術的理由はないはずです”

[mactkg]

"ユーザー識別情報とユーザー アカウントの両概念を区別する" というのは学びだった。大体混ぜて考えがちだったなあ

[hitode909]

“ユーザーが使いたいあらゆる文字をパスワードに使用できるようにするべきです。Klingon や Emoji、両端に空白を含む制御文字をパスワードに含めたいユーザーがいたとしても、それを拒む技術的理由はないはずです。”

[hokorobi]

“ユーザー ID では大文字と小文字を区別しない”へ～

[rinsuki]

“SMS を使った 2FA をユーザーは最もセキュアな方法として受け入れるかもしれませんが、NIST はこの形の 2FA を非推奨にしています” ならGoogleの2FAもSMSを必須にしないでほしい

[tmatsuu]

良い指摘。Webサービス 提供者の皆様、ご確認ください。

[progrhyme]

1/29の記事の邦訳