標準書に見る「パスワードの定期的変更」の歴史(書きかけ放置) - nilnil専用チラシの裏

時折セキュリティクラスタを賑わす「パスワードの定期的変更」ネタ。きっかけは2008年頃の高木先生のはてブだったと記憶。その頃わしはISMSなんぞに手を染めてた頃だったので、セキュリティ標準書とかどうなってるんだと思って、BS (British Standard), DoD, NIST関連文書を2008年3月に少々調べて某SNSに書いて放置していた。 その後こんなしょーもないものを書いたものの、もっと調べてまとめて一般公開したいなぁと思ってきたままずるずると今に至っている訳だが、いつまでも抱えてるのもあれなので、2008年に書いたものをベースに公開することにした。 ツッコミどころは多いだろうが、気になる人は自分で調べて発表してちょ。てゆうかそろそろ技術史研究者が乗り出してほしいとも思う。 ISO/IEC27000シリーズと英BS7799 ISMSの認証基準であるISO/IEC27001"In

[hiroomi]

“Appendix A.のA.11.3.1にパスワード選択・利用時における「正しいセキュリティ慣行に従うこと」”

[ryotarai]

via Pocket

[otchy210]

そろそろコンピュータ歴史学を一つの学問カテゴリとして認知すべき時代になってきてるのかなぁ。そして、すでに膨大な情報量がある現代を未来から振り返った場合、歴史学とビッグデータ分析は地続きになりそうだ。

[kukita]

【#セキュリティ】「パスワードの定期的変更」の歴史について。「ISO/IEC27000シリーズ」「英国BSI7799」「米国の軍需調達要件"Orange Book"」等の標準書から読み解く。←すごく詳しく書かれていてスゴイ(ﾟдﾟ)！#パスワード →

[kazuyadesse]

( ´ ▽ ` )ﾉ

[Jxck]

こんど @lef さんに解説を依頼しよう。

[pochi-p]

根拠理由が一緒に引用orリンクされてない文言の検証はホント大変なんだなあ…。

[iouri]

うわー黎明期の基準が技術的な裏付けなしに孫引きされて伝統墨守って、セキュリティって言葉を自己否定してるんじゃないかそれ。

[rakuten0708]

http://t.co/f4Fg22wh2d

[AKANE_Daigo]

標準書におけるパスワードの定期変更の扱いについて。大変詳しく頭が下がる。

[ockeghem]

パスワードの定期的変更を巡る冒険。労作