「パスワードは定期的に変更してはいけない」--米政府 （ニューズウィーク日本版） - Yahoo!ニュース

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた

[acealpha]

パスワード変更は本人の安全のためじゃなくて提供側が責任転嫁するため【定期】

[tsutsumi154]

銀行の暗証番号はもうちょっと強度が上がっても良い頃だと思う。数字4桁って

[ton-boo]

直接関係ないけど「秘密の質問」も正直やめてほしい。しょうがないから秘密の質問の答えもランダム文字列にしてる

[mono_i_love]

いつもの。「金融機関のパスワード変更して下さい」通知はいい加減目に余る。

[unix_tower]

春はあけぼの。やうやう白くなりゆく山際、少し明かりて、紫だちたる雲の細くたなびきたる。夏は夜。月のころはさらなり、闇もなほ、蛍の←ここまでで64文字

[sny22015]

最低64文字のパスフレーズをスマホから入力するのは辛いものがある

[nejipico]

うちの会社いつまでパスワード変更させんの？

[spiral]

さっさと日本にも広まってほしい。FISC安全対策基準とかもさっさと改訂しろ。

[chnpk]

焦らずまずは電車内ではスマホの電源オフあたりから廃止していってほしい

[larker]

日本でこれが普及するのは何年後だろうか

[rryu]

最低64文字にするなら大文字小文字数字を必ず混ぜる縛りを取っ払ってほしいなあ。

[screw-witted]

ISMSに言っといて

[maple_magician]

元記事未読だけど、誤訳のような気が……パスワード辞書攻撃対策としての「長いパスワード（途中に日付以外の定型フォーマットを含まず、循環しないほうがいい）」は攻略確立を下げるはずで、いまいちピンと来ない。

[von_walde]

プライバシーマークの為だったりするからなー

[strawberryhunter]

aa@1とかにして、変更時は連番に+1。アルファベット、数字、記号の組み合わせという条件を満たしつつ、記号でシフトキーを押さずに済む。

[t-wada]

"米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する"

[paradisemaker]

多くの企業のセキュリティ対策部署と仕事してきたけど、自分の頭で考えて対策打ってる担当者はレア。言われたからやる、自分たちが怒られないようにやる、現場の生産性のことは知らん、そんなのばっかり。

[izmii]

パスワードという概念自体が早く消えてほしい

[a2c-ceres]

日本語なら漢字かな混じりパスワードでかなり強力にできるかもね

[agrisearch]

「定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。」／http://www.newsweekjapan.jp/stories/world/2017/05/-----2.php

[hidex7777]

数字とアルファベットっつー時点で脆弱。

[chiaki99]

特別の理由がない限り、ユーザーにパスワード変更を求めるべきではない、、なぜなら、ユーザーは新しいパスワードをいい加減に作る傾向があるから 最低64文字でスペースも入れられる「パスフレーズ」を推奨する。

[asla]

長くすれば破られにくくなるという理屈かな？

[nisisinjuku]

聖書が主流のフレーズ暗記がレギュラーな社会の人達の主張というイメージ。日本だと般若心経とかかな？

[petitcru]

どんな呪文にしようかな♪

[Kaisai_Adashino]

真・女神転生1のオープニングで魔界へアクセスするため、芦屋道満がターミナルコンピュータに「EL EROHIM …」ではじまる有名な呪文を打ち込んでましたが、今考えるとあれもパスワードの一種でしたね…

[number917]

毎回パスワード再発行定期

[Journey]

いい加減、パスワードにイノベーション起きてほしい

[mamiske]

京大で全学生のパスワード解読を試みたら理系より文系の方が解読されにくかった。文系はパスワードの変え方が分からず初期パスワードをそのまま使っていたから。って話題があった気がするがググっても見つけられない

[yamadama]

見出しだけ読んでPCI DSSがいつごろ取り入れてくれるかやなぁ…と思ってたら64文字で？？？ってなった

[mabushii_sign]

早くうちの会社にも導入(廃止)を。

[richard_raw]

「定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。」音声入力でいいなら、まあ。/短歌を2首覚えればいいんだな（適当）

[gebonasu30km]

カイジのグニャ〜みたいな文字！あれ認証してくれなくて何度も打ち直す率高くね？

[speeeeeeeed]

未だに数字4桁のみとかいい加減なんとかしてほしい

[iekusup]

ほー。

[ay-movie]

パスワードの定期的変更は管理が大変！自分ブロックする状態になりかねない…そこで好きなフレーズをパスワードにするのはいいアイディア！でも名言も推測できやすいから、自分の格言作ろうかなと思う！(笑)

[khtokage]

統一ICカード＋生体認証＋PIN 8桁、ぐらいにならないかなーといつも思う。OTPてかAuthyも便利なんだけど、管理してるとこがもう20個近くあるから探すの面倒になってきてる……

[taro-r]

寿限無寿限無は何級だっけ?

[redmagic1417]

『これはやふーのぱすふれーずですああああああ３かいめのへんこうをしたやつabcdef!』

[mellow-mikan]

NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する