2013クラウドサービスもいいけど、オンプレミスを公開するパターンもなかなか・・・。パスワードを合わせたいなどと要求を出すと、どうしても、オンプレミスのサーバーを公開する必要が出てくる。いう時、どうやってセキュリティーを高めるのか考えてみる。IDを複雑にするのは運用上問題が多いので、パスワードを強力にするしかないけど現実は難しい。名前、家族の生年月日、記念日に関連する情報は使ってはならない。パスワード変更の履歴は5個、同じパスワードを連続して設定できない。ワンタイムパスワードや乱数表を使うってのはパスワードをユーザーが覚えなくてよいメリットはあるけど、カードなどの管理や持ち運ぶのが面倒。10個のサービスすべてがワンタイムパスワードを採用して、カードを10枚持ち歩くなんて嫌だよね。複雑化すると問題が出てくるので運用に耐えられない。個人的には5文字以上で有効期限は40日とかでいいんじゃないかと思う。銀行とかで使われている数字4桁なんて、だれかの誕生日に設定しろ!!と指示しているのと一緒だよね。それがダメというなら01**~12**、**01~**31の範囲くらいは設定できないようにしとけよ~って思う。なんで5桁にしなかったんだろう?と思う。