バージョン1903のセキュリティベースラインのドラフト(仕様書)を公開しました。その中で、Microsoftはパスワードの定期変更に疑問を呈し、「パスワードに有効期限を設ける」というこれまでの方針を廃止したことを明らかにしました。バージョン1903は2019年5月末に配布される予定の次期大型アップデートです。Updateの改良が予定されていて、更新プログラムの適用を最大35日まで延期することが可能になっています。2017年に削除リストに追加されてしまったMSペイントが引き続きビルドに含まれることが話題となりました。Microsoftは、「人間が自分のパスワードを選ぶ時、簡単に予測できるようなものにしてしまいがちです。覚えにくいパスワードを割り立てたり作成したりすると、他の人が見られる場所に書き留めてしまうことがよくあります。自分のパスワードの変更を余儀なくされると、既存のパスワードを予測可能なものに変更したり、新しいパスワードを忘れたりします」と述べ、セキュリティ業界で長年勧められてきたパスワードの定期変更に対して疑問を呈しています。パスワードの有効期限ポリシーを削除する代わりに、セキュリティベースラインには含まれていないものの、禁止パスワードリストの導入や二段階認証などといった代替手段をMicrosoftは勧めています。「パスワードの定期変更は不要」という主張は近年注目されているもので、2018年には日本の総務省が「実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません」と述べています。ID:FESTGEFW.net安易なパスを定期変更するより、安易なパスを使いっぱが推奨か。ID:tLOUD3Cw.netネットでのパスワードは極力手打ちしない。パスワード入力ソフトの方がフィッシングで騙される危険が少ないから。その代わりパスワードはジェネレーターで各サイトごとに個別に作り同じパスワードは使わない。ID:W/GnfyRr.net>>34秘書:「その質問にはお答えできません。マスターパスワードが間違っており、本人認証に失敗しました。あと4回間違えたら御社都合で退職させていただきます。ID:goaBoAkX.net1passwordで自動生成したやつが$&}!^,–みたいなかんじなのでそもそも覚えられない。コスト管理等々システム毎にIDとパスワードが違う上に3か月ごと変えろとか、んなもん覚えられるか。コメントをキャンセルメールアドレスが公開されることはありません。date*名前は未入力でもコメントできます。Reserved.アクセスランキング。