ユーザーに定期的にパスワード変更を求めた結果、ユーザーがパスワードを管理できなくなり「amagasaki2024」「pass2024」のような攻撃者にとって推測しやすいパスワードになってしまう
定期的なパスワード変更がセキュリティの強化につながることはない
むしろセキュリティは脆弱になる
ユーザーに定期的にパスワード変更を求めた結果、ユーザーがパスワードを管理できなくなり「amagasaki2024」「pass2024」のような攻撃者にとって推測しやすいパスワードになってしまう
— 野武士児 (@joe643) October 7, 2024
定期的なパスワード変更がセキュリティの強化につながることはない
むしろセキュリティは脆弱になる https://t.co/yEfjNnrlih
この記事への反応
会社のシステムが半年ごとにパスワード変更必要なので、今回とうとう覚えられるものがネタ切れになって、今、PC上にポストイットに書いて貼ってあリます。
心当たりしかない
これ浸透しないよなぁ。
前の職場がコレでパスワード覚えられなくて、メモしたのをPCに貼り付けてたな〜。
なんの為のパスワードだよってなってた。
いやホントこれ
Google様に覚えさせておけば安心？
ホントにぃ？
これホントにそう思う。定期的なパスワード変更はだるいだけではなく、パスワードが簡単になる現象ある(´-ω-)ｳﾑ
職場の電カルのパスワードもずーっとこれやらされる
2ヶ月に1回くらいでパスの変更させられるから、名前+生年月日を生年月日+名前にひっくり返すだけの2種類を10年間使い回してる
2個前のパスワードは覚えてないみたい😁
わかる。しかも「昔使ったパスワードは再利用できない」とか面倒な事言うから管理が大変になって結果としてこの人が例に出してるようなパスワードになったり付箋に書いたりするようなことが起こる。
これ昔から思っててパスワードの変更の通知出たりしてもずっと無視してた。突破されてないパスワードを変える理由が何回考えてもわからんかったからw
覚えられないから変更しない派です
なんか結論ありきで無理やりに見えるけど…多サイトで共通使う問題とかも解決せんやん
自分だけが知ってる文字列とサービス名を組み合わせるとかパターンを決めておくと覚えるのも簡単で良いよ
・パスワード有効期限のデフォは42日
・大文字、小文字、数字、記号のうち3種類以上
・ユーザー名やフルネームに含まれる3文字以上連続した文字列は不可
やっぱりMicrosoft製品は糞だな
一桁増やすだけでも総当たりはじきやすくなるよ
で、記号部分をローテーション
取り敢えずこれで切り抜けてる
同じもの使わない
なんでそんなデータ保管してんだって話なんだよな
３つでローテしてたわ
これで 総当たり攻撃には ほぼ突破される事はないだろう
使いましはせず 端末に覚えてもらえば良い
昔は覚えやすく単純なパスにしちゃうからじゃなく
これまでトラブルなく安全だったパスを変えるのはリスク増やすだけって理由だったけど
定期的な変更のせいじゃなくてパスワードの管理方法を周知しないせいだろ