こんにちは。株式会社ＨＯＰＥ（ホープ）代表の長嶋です。
総務省が「パスワードの定期変更はセキュリティ強化にはならないので不要」という方針を出しました(気づいたら方針変更してました)。
企業に導入されているログインシステムのほとんどは定期的にパスワード変更を要求され、実際に変更が必要になります。この変更が不要だ、という方針に変更になったということとなります。
そもそも、なぜパスワードの定期変更が推奨されていたかというと、
・米国国立標準技術研究所 (通称NIST) がそういう方針を出していたから
という理由で、今回の方針変更も、
・米国国立標準技術研究所 (通称NIST) がそういう方針に変更したから
という理由のようです。なんだかなあという感じです。
ちなみに、NISTの方針変更の理由は、
・定期的なパスワード変更が強制されてしまうと、憶えておきやすいパスワード(≒推測されやすいパスワード)ばかりを都度設定してしまうため、かえってバレやすいから
というものらしく、これは実体験からも納得感があります。
Comments