スポンサーリンク

パスワードを定期的に変えてはいけない

LINEで送る
Pocket

A80f1d6c6827958816c7034215236676_s

私のパスワード管理法

銀行などから「30日間パスワードが変更されていません」と、お節介なお知らせが来るが、全て無視している。じゃぁ、私はどのようにパスワードを管理しているかというと、

  1. 15文字以上のアルファベット・数字・記号を組み合わせて推測が困難なパスワードを使う
  2. 同じパスワードの使い回しはしない
  3. ブラウザに「パスワード保存」はしない
  4. パスワードの管理は、LastPassIDmanagerで行い、Masterパスワードだけを記憶しておく
  5. インターネットバンキングはワンタイムパスワードを併用し、フィッシング詐欺対策として、銀行推奨のアプリはインストールしておく(万が一被害に遭っても銀行からの補償を受けられる)

だいたい、パスワードや暗証番号が盗まれたら、数時間後には預金は引き出されているだろうから、月一でパスワードを変更するのは、何の対策にもなっていません。それに忘れやすい。

忘れないために、Excelに記録しておくなんてことをしている方もいるが、エクセルのブックにパスワードを設定している人はどれほどいるのだろうか。付箋に書いてPCに張り付けておくなんて、最悪ですね。

頻繁にパスワードの変更を催促しても、一文字変えたパスワードを使い回しているのが実情ではないでしょうか。

なぜ、「パスワードの定期的な変更」が推奨されていたのか

情報処理推進機構(IPA)のホームページには、「パスワードの奪取・解析に成功したクラッカは、所有者に知られないようシステムを使い続けていることが通例で、定期的にパスワード変更することで、奪われたパスワードを無効にする狙いがある」とあり、不正アクセスによる被害は目には見えないため、万が一に備えた対策のひとつとされていたのですね。

しかし、パスワードの変更回数と不正ログインされる確率を調べたところ、パスワードの変更回数を多くしても不正ログインされる確率は小さくならないという調査結果があるのです。

日米で方向転換

News Week 日本語版に、こんな記事が載りました。

「パスワードは定期的に変更してはいけない」–米政府

米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。

ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。

日本政府もそれに併せたかのように、総務省の国民のための情報セキュリティサイトには現在、「パスワードの定期的な変更は不要」と書かれています。

内閣サイバーセキュリティセンター(NISC)も情報セキュリティハンドブックでも「パスワードの定期変更は必要なし」と説明しています。

これ、常識的で実情に合った勧告ですね。しかし64文字以上の「パス フレーズ」も敷居が高い。当面は15文字程度のランダムな組み合わせでパスワードを生成していこう。


がんと闘う多くの仲間がいます。応援のクリックをお願いします。

にほんブログ村 病気ブログ すい臓がんへ
にほんブログ村

にほんブログ村 病気ブログ がんへ
にほんブログ村


スポンサーリンク

このブログの関連記事

  • トンデモ本 安保免疫学 (2)トンデモ本 安保免疫学 (2) 安保徹氏の「免疫学」の要点は、 生活習慣病といわれる病気のほとんどは働き過ぎによるストレスが原因 ストレスが自律神経の偏りをもたらす。 […]
  • 車のオイル交換は一年一回でよい車のオイル交換は一年一回でよい 一年ぶりに愛車ハリアーのオイル交換をした。前回は昨年の7月だから正確には1年2ヶ月ぶりになる。この間の走行距離は約10000キロ。入院後のここ数ヶ月はほとんど走っていないから例年 […]
  • あなたじゃ無理だよ、山下さんあなたじゃ無理だよ、山下さん 山下俊一氏は、私は人のよい専門バカだろうと推測しているのだが、MRIC by […]
  • がん研有明 手術8割減へがん研有明 手術8割減へ がん研有明病院で、手術に係る看護師が新型コロナウイルスに感染したことがわかって、医師や看護師など110人が自宅待機。 手術も8割減となるって。日曜日も手術すると先日 […]
  • 2020-01「膵臓がん患者と家族の集い」参加者コメント(1)2020-01「膵臓がん患者と家族の集い」参加者コメント(1) 10月は台風19号の影響で中止をした結果、5ヶ月ぶりの開催となる『膵臓がん患者と家族の集い』の申し込みが始まって半月になります。 これまでの申込者をみると、7割が二 […]
  • 甲状腺がん甲状腺がん 月曜日に甲状腺がんの細胞診をやってきました。先週の超音波検査結果で「たぶん嚢胞で良性だろうが念のため」と言われ、細胞診となった次第です。「超音波ガイド下穿刺吸引細胞診」というそう […]
  • がん患者に多い血栓症対策 がん患者は血栓塞栓症になりやすい がんになると全身の血液が固まりやすくなることが知られています。主に腺がんから分泌される粘性物質のムチンや、腫瘍細胞から分泌される組織因子、免疫 […]
  • PanCafe 佐藤典宏先生にブログで紹介していただきました。PanCafe 佐藤典宏先生にブログで紹介していただきました。 佐藤典宏先生のブログ『「がん」をあきらめない人の情報ブログ […]
LINEで送る
Pocket

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です