研究者「パスワードは90日ごとに変更しろ！」 → 世界で定着 → 研究者「あ、ごめん、意味なかったわwwww」

パスワード「90日ごとに変更」は間違い？　ルール提唱者が「後悔」

「パスワードには、大文字や小文字、数字、記号を盛り込み、定期的に変更する」――こうしたルールは間違いかもしれない。ルールを提唱した、米国立標準技術研究所（NIST）の元研究者ビル・バー氏は「結果的に間違いだった」と後悔しているという。米Wall Street Journalが8月7日に報じた。

バー氏が作成し、2003年に公表された「NISTスペシャルパブリケーション800-63 別表A」という冊子は、セキュリティの世界に多大な影響を与えた。「大文字、小文字、数字、記号を混在させる」「定期的にパスワードを変更する」などのルールは、バー氏が冊子の中でアドバイスしたものだ。

しかしこうしたルールは、現在では「間違い」という。

例えば「90日ごとに変更する」となると、ユーザーの大半が「Pa55word!1」を「Pa55word!2」に変えるだけ――
というように類似のパスワードを使い回しており、悪意あるハッカーの攻撃を防げないという。NISTによれば、パスワードを変更すべきなのは、盗まれた可能性があるときだけでよいとしている。

「大文字や小文字、数字、記号を組み合わせる」というルールも、混乱を招くだけで、的外れなアドバイスだったという。

今年6月に冊子「800-63」は全面改訂され、こうした“最悪のルール”は撤廃された。

パスワード「90日ごとに変更」は間違い？　ルール提唱者が「後悔」

「大文字や数字や記号を混ぜたパスワードを、90日ごとに変更する」――そんなルールは間違いかもしれない。

www.itmedia.co.jp

>盗まれた可能性があるときだけでよい

わかれば苦労しない

パスワードなんてPCのメモ帳に書いとけばいいじゃん

覚えようとするからいけないんだろ

同じＰＣなのに
ログイン用
このシステム用
このシステム用
とかで通常６種類くらいのパスワーを使わされるんだわ
大文字と小文字もしっかり区別
パスワード記録するアプリは使用禁止ｗ
手打ち以外入力不可能

ログインするとこでおじーちゃんがつまづくｗ
しかも３回間違えると３０分ログイン不可能

業務が止まるｗ