ひとこと(ブログ)です。定期的なパスワードの変更は不要...というか問題になることもあるという方針変換だそうで総務省が去年(2017年)11月に、パスワードの定期的な変更は不要で、むしろ問題になることがあるという方針に変更したという話が話題になっていました。実際のところ、3ヶ月に1回の頻度で変更せよとか言われても、どんどん単純かしていったり、末尾だけ数字が変わっていくみたいなパスワードになっていくだけなのはよくある話。セキュリティ強化と称して、パスワード変更時に制限が掛かっていたりしますが、3回前までと同じパスワードは利用できない→変更時期になると一気に4回変更を行い、最初のパスワードに戻す1文字だけの変更は不許可→2文字変更するみたいな回避策をしている人も多かったり。パスワード変更に際して、意図した入力が出来ていなくてアカウントが失効するトラブルもあったりとかして、IT担当者の手間を増やしていたこともあったり。はやく、身近なところのサービスにも、この方針が浸透してほしいです。実際、変更しなければならないのは、パスワードの流出が起きた場合くらいなんだとか。複数のサービスで同じパスワードを使い回すのはNG。あるサービスで流出したIDとパスワードのリストを使って、別のサービスにログインを試みる攻撃も確認されていることから、重要でしょう。サービス側の対策としては、流出に備え、サービス側で保存しておくパスワードはハッシュ化するなどして、元のパスワード文字列が類推しにくいようにするのも重要でしょうね。5-塔の厚いブロックの向こうの1UPキノコの上にさらに1UPキノコがあっただと!(02/18)「宇宙に合う曲」というジャンル(02/17)花粉症の季節とコロナウイルス(02/16)「ゼロは英語で何でいうの?」と聞かれて。国産のH2Bロケットの打ち上げカウントダウンは。Piがあったらいいのに、の話。2.0当ブログでは掲載内容による不具合等に関する責任を持ちません。内容の正確性についての保証もありませんので、情報をご利用の際は、利用者の自己責任で確認をお願いします。当ブログ記載記事内容の複製公開については事前にご相談下さい。本ブログ記載記事は公開から1年半後の任意のタイミングで削除される予定です。