言ってくれたか!パスワード「頻繁に変更はNG」総務省が方針転換の件。コンテンツへスキップ非エンジニアからの報告書(旧:ブログ名の設定は、まだ。)ネット社会の一粒の"地の塩"でありたい。メインメニューホームプロフィールやっと言ってくれたか!パスワード「頻繁に変更はNG」総務省が方針転換の件。「パスワードが、201X年XX月XX日より変更されていません。パスワードは定期的に変更してください。「パスワードの有効期限(更新頻度)について定めていること」と、定期的な変更を規定に盛り込まないと是正を求められたりと、そのたびに「必要ないでしょ」と思っていました。そもそもパスワードなどは、文字数が多く、類推が難しいものであれば、それをわざわざ定期的に変える必要は感じられないし、定期的に変えるということはどうしても覚えやすいものにしてしまう傾向とか、変えることでちょっとメモをして人の目に触れるところに置いてしまったりという人的リスクも高まるはずです。「私はそんな(メモするような)ヘマはしない」という人はいいとして、一般的な傾向の話です。定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の“常識”を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。(以下省略)という記事が出ました。これは総務省の「国民のための情報セキュリティサイト」にあるもので、私が見た資料(PDF)ではパスワードを複数のサービスで使いまわさない(定期的な変更は不要)(中略)利用するサービスによっては、パスワードを定期的に変更することを求められることもありますが、実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります。定期的に変更するよりも、機器やサービスの間で使い回しのない、固有のパスワードを設定することが求められます。