パスワードは定期的に変更するべき、というのは都市伝説？

中田淳平 willway.eth @j_nakada

YES!しかしサイレントに乗っ取られている事例が多いことも事実。「パスワードを定期的に変える」という都市伝説の出どころの１つとしては十分納得できました。RT @bugbird: ナンセンス 乗っ取られたら何も担保できなくなるよ？

ex_hmmt @ex_hmmt

@bugbird パスワードを定期的に変更することで、ソーシャルな、物理的な面からのセキュリティ問題への緩和要素となります。

ex_hmmt @ex_hmmt

@bugbird 最大のセキュリティホールは人であるという側面を無視したものに、実用的側面はないと思っています。

Toshiboumi Ohta @bugbird

. @ex_hmmt @j_nakada パスワードを定期的に変更する事は、セキュリティを強化する可能性はあります。しかし、本質的には、充分な攻撃態勢のあるパスフレーズを設定する事が、本質的な対応です

Toshiboumi Ohta @bugbird

定期的なパスワードの変更というのは、その程度の効果しかないということ

ex_hmmt @ex_hmmt

@bugbird 当然です。そこを誰も否定してはいないと思います。パスを定期的に変更するべきだ、という主張をしている人が、パスを定期的に変更すれば短くて脆弱なパスで十分だ、という主張をしているのでしょうか？それであれば私は賛同しません。

中田淳平 willway.eth @j_nakada

ただの都市伝説の出どころの１つと思っていただければ。実際そういう話で説明している人を見たことがある事例です。 RT @bugbird: プリミティブな議論に戻しましょう。パスワードを定期的に変更する事は、セキュリティを担保できるのか？ です

ex_hmmt @ex_hmmt

@bugbird 実運用を考えたときに「その程度」と切って捨てられるような環境にはいないんですよね、残念ながら。

Toshiboumi Ohta @bugbird

貧弱な資源の時代に貧弱な暗証番号を使っていたから、頻繁に変更しなければいけなかったということです。

Toshiboumi Ohta @bugbird

今の資源なら８桁とか馬鹿なことを言う必要はない

Toshiboumi Ohta @bugbird

2048bit 長の鍵に相当するパスフレーズを設定すれば、現実的に脅威はないんですよ。

Toshiboumi Ohta @bugbird

それ以上の施策は過剰投資です

Toshiboumi Ohta @bugbird

あ、念のために言っておきますが、2048bit 相当のパスフレーズって、byte 長に置き換えたものじゃないですからね？