パスワードの定期変更は無意味という意見

高橋知美 @takatomomi_

「パスワードの定期的な変更に意味はない」という結論がはっきりしたので、セキュリティ界隈ではパスワード運用に関する具体的な話が出てくるようになりました。 続きを読む

ハル @_keionharu_

パスワード定期的に変更しても意味ないどころが逆効果だって説あるしそれしないと機能停止する脅してくるとかタチ悪すぎる

アンフォトグラマシオン @infotogramation

定期的なパスワード変更はほとんどの場合、意味がないのは明白。つい数日前にもアメリカのお偉い機関が『むしろやるな』と言ってたばかりじゃないか。 nlab.itmedia.co.jp/nl/spv/1606/28…

yoshinaga @h_yosinaga

表題の件は概ね合っているとは思うが、安全に対する意識として >定期的にパスワードを変更している人は、わずか22%です を使っては駄目だろ もう意味がないことが解っているのに via 「プライバシー侵害はイヤ、でも対策はしない」日本人 itmedia.co.jp/enterprise/art…

桜垣 零 @sakuragaki_rei

いくら変更しようが漏れたら意味ないから定期変更は無駄。パスワードの強度を高めて厳重に管理すればよい。

もりちょ @moricho5840

マイクロソフトのパスワードに関するガイダンス blogs.technet.microsoft.com/jpntsblog/2016… 定期的なパスワード変更は意味ない説、立証

理夢＠休眠中 @rim99981

パスワードの定期的な変更が何故意味がないか？ものすごく単純な論理がある。 それは攻撃者や侵入者がいるとしたら「その一時のパスワード」を知ることが重要であり、認証用のパスワードが長期間使えるかどうかは関係がないからだ。つまり知られた段階で終わってる

理夢＠休眠中 @rim99981

定期的なパスワード変更は全く意味がない。とセキュリティ技術者は熟知しているものの、未だに大企業のログインパスワードには定期的なパスワード変更が義務付けられていることがほとんどです

ikezaki @ikepond

パスワードの定期変更ってまったく意味がない。パスを忘れることが一番危ういよ。

理夢＠休眠中 @rim99981

セキュリティ技術者によると、企業でよくやっている「定期的なパスワードの変更」はまるで意味が無いとのことです

鉄分不足＠SAOに嵌 @ST345M

パスワードを定期的に変更すれば、セキュリティーが向上すると思っている馬鹿はまだ死滅していないのか。

MegumiNakagami @meg_nakagami

パスワードは一瞬でも漏れたらオシマイなわけで、定期的に変更しようが全く意味は無いのだけど、多くの人が『パスワードは最近変えたから安心』とおもう。その「多くの人」にはそのシステムのクライアントも含まれることが多い。

windowmoon＠𝕏 @windowmoon

情報セキュリティのeラーニング通知が来た。どうせ間違った内容だらけなんじゃろ…。パスワード定期変更とかww。

シロマ @whitemage

パスワードの定期変更と同じで、全く無意味で自己満足な勘違いセキュリティ実装をするSEやアーキテクトはクビでいいと思います。一定時間操作がないところをこっそり本人に成り代わって操作して事件が起きた実績があるの？ 勝手に妄想してるだけじゃないの？ブラウザ閉じてログアウトはわかるけど。

Aruneko @ 12/09 SecHack Returns @aruneko99

パスワードの定期変更とかなんの意味もないから。

小崎 資広 (KOSAKI Motohiro) @kosaki55tea

パスワードの定期変更願いは １）技術的にはなんの意味もない。２）政治的には意味がある。他所とパスワード共有したあげく漏らしたバカがこっちに漏洩の疑いを向けてくるの心底うざいので防衛線貼っておくとサポートコスト低減できてビジネス上おとく。というどこまでも企業の論理の代物だと思ってる

kotaro @kotaro_wizard

@monjudoh ああ、そっちはね。。。というか、セキュ界隈では定期変更の意味は無いってのは常識になりつつあるしね。

po͜p͕py@ @poppyhi

>RT パスワードの定期的変更、ホント意味ないと思います。多分企業の殆どは、周りがやってるからだとか、言われたからやってる程度かと。

pukarix @pukarix

全くそのとおりだと思う。パスワードの定期的な変更は無意味である。 / 他14コメント b.hatena.ne.jp/entry/w0s.jp/d… “パスワードの定期的な変更を勧める企業にその根拠を聞いてみた | 富永日記帳” htn.to/ETy14q

徳丸 浩 @ockeghem

『5．インターネット・バンキングに係るパスワードを定期的に変更すること』<これ、意味ないだけでなく、有害な場合もあるよ / “深刻化するネットバンキングでの法人企業被害、全銀協が"被害補償"の指針発表 | マイナビニュース” htn.to/i69UMU

cocoon @cocoonP

セキュリティのえらいひとたちの間では「パスワードの定期変更には全く意味がないどころか無駄なコストと流出機会を生む」というのが定説なのに、どうして定期変更が有効だという輩が新たに現れるんだろう。そうすることで儲かる何らかの業界があるのか。

酒々井 しげる @s_shisui

ほんと「定期的な変更」って意味ないよなあ。でも俺は会社で発言力ないのよな…… / “パスワードの定期的変更について徳丸さんに聞いてみた(1) | 徳丸浩の日記” htn.to/TABZzK

理夢＠休眠中 @rim99981

パスワードを定期的に変更する風習は無意味だとマイクロソフトが宣言してもみんなやめないのでもっとデケー声で言ってくれ

Fox @Redfoxnest

パスワードの定期変更、ほとんど無意味だと思ってるが大体仕様に潜り込んでくるんだよな……