パスワードを定期的に変えてはいけない

Web交流会のご案内


【日 時】2020年12月12日(土) 13:00~16:00(開場:12:45)
【場 所】Zoomを使ったオンラインの集まりです
【対 象】膵臓がん患者とその家族、遺族
【参加費】500円 (PayPal決済、郵便振替)
【定 員】100名
【内 容】
第一部 がん研有明病院 腫瘍精神科部長 清水研先生の講演
『もしも一年後、この世にいないとしたら ~4000人の患者家族と対話した精神科医の学び~』
第二部 患者さん同士の交流会

ウェブ会議ツール「Zoom」を使ったWeb交流会となります。
スマホだけで簡単に参加することができます。

参加申込受付中です。 詳しくはオフィシャルサイトで


スポンサーリンク
LINEで送る
Pocket

A80f1d6c6827958816c7034215236676_s

私のパスワード管理法

銀行などから「30日間パスワードが変更されていません」と、お節介なお知らせが来るが、全て無視している。じゃぁ、私はどのようにパスワードを管理しているかというと、

  1. 15文字以上のアルファベット・数字・記号を組み合わせて推測が困難なパスワードを使う
  2. 同じパスワードの使い回しはしない
  3. ブラウザに「パスワード保存」はしない
  4. パスワードの管理は、LastPassIDmanagerで行い、Masterパスワードだけを記憶しておく
  5. インターネットバンキングはワンタイムパスワードを併用し、フィッシング詐欺対策として、銀行推奨のアプリはインストールしておく(万が一被害に遭っても銀行からの補償を受けられる)

だいたい、パスワードや暗証番号が盗まれたら、数時間後には預金は引き出されているだろうから、月一でパスワードを変更するのは、何の対策にもなっていません。それに忘れやすい。

忘れないために、Excelに記録しておくなんてことをしている方もいるが、エクセルのブックにパスワードを設定している人はどれほどいるのだろうか。付箋に書いてPCに張り付けておくなんて、最悪ですね。

頻繁にパスワードの変更を催促しても、一文字変えたパスワードを使い回しているのが実情ではないでしょうか。

なぜ、「パスワードの定期的な変更」が推奨されていたのか

情報処理推進機構(IPA)のホームページには、「パスワードの奪取・解析に成功したクラッカは、所有者に知られないようシステムを使い続けていることが通例で、定期的にパスワード変更することで、奪われたパスワードを無効にする狙いがある」とあり、不正アクセスによる被害は目には見えないため、万が一に備えた対策のひとつとされていたのですね。

しかし、パスワードの変更回数と不正ログインされる確率を調べたところ、パスワードの変更回数を多くしても不正ログインされる確率は小さくならないという調査結果があるのです。

日米で方向転換

News Week 日本語版に、こんな記事が載りました。

「パスワードは定期的に変更してはいけない」–米政府

米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。

ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。

日本政府もそれに併せたかのように、総務省の国民のための情報セキュリティサイトには現在、「パスワードの定期的な変更は不要」と書かれています。

内閣サイバーセキュリティセンター(NISC)も情報セキュリティハンドブックでも「パスワードの定期変更は必要なし」と説明しています。

これ、常識的で実情に合った勧告ですね。しかし64文字以上の「パス フレーズ」も敷居が高い。当面は15文字程度のランダムな組み合わせでパスワードを生成していこう。


がんと闘う多くの仲間がいます。

にほんブログ村 病気ブログ すい臓がんへ
にほんブログ村

にほんブログ村 病気ブログ がんへ
にほんブログ村


スポンサーリンク

このブログの関連記事

  • 新しいPET診断法 手術が終わった昨年の秋に、先生に「PETで他の癌の検査をしておいたほうが良いのでしょうか?」と聞いたことがあります。 「だめですね。手術後は炎症の部位もPETにひっかかか […]
  • NK細胞の大きな可能性NK細胞の大きな可能性 少し前の記事ですが、「NK細胞の大きな可能性」がNetIBニュースに載っていました。 最近勝俣医師がTwitterでしきりに、リンパ球バンクのANK免疫細胞療法を批 […]
  • がんの10年生存率 膵臓がんは少し改善がんの10年生存率 膵臓がんは少し改善 全がん協から、がんの生存率調査が発表されましたね。マスコミでも報道されています。 昨年に続いて2度目の調査です。あいかわらず膵臓がんの生存率は低いですが、昨 […]
  • 水虫の治療薬が胆道がん細胞の増殖を抑制水虫の治療薬が胆道がん細胞の増殖を抑制 慶應義塾大学の報道もまだ可能性の段階ですし、兵庫県西宮市の明和病院の園田医師らの臨床試験もまだ試験段階の治療法ですから、確かに効果があるとは断定できませんが、希望はありますね。水 […]
  • がん保険は必要ですか?がん保険は必要ですか? がん保険って必要なんでしょうか。皆さんどう思いますか? 2人に1人ががんになる時代、保険に入っておけば安心。本当にそうでしょうか。 かく言う私も、アヒルさんマ […]
  • 抗がん剤の耐性を解除する記事の「まとめ」抗がん剤の耐性を解除する記事の「まとめ」   抗がん剤の耐性を解除する治療法について、何回か記事を書いてきましたが、それぞれの関連性や、要点をまとめてみました。 抗がん剤に耐性が付く […]
  • がんになったらこれまでの生活を変えなければならないがんになったらこれまでの生活を変えなければならない 台風一過。昨日はきれいな夕焼けでした。Merrillは赤が苦手なのですが、今日の一枚はまぁまぁです。 がんになったら、これまでの生き方と考え方を変えなければいけないと言う。私た […]
  • 膵癌術後化学療法は、GEMからTS-1になるだろう膵癌術後化学療法は、GEMからTS-1になるだろう 久しぶりにDP1 Merrillで散歩。自販機の背景の絵は新潟県十日町市の美人林でしょうか? […]
LINEで送る
Pocket

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です