「「パスワードの定期的変更」は基本的には無意味」記事へのコメント

基本的に無意味？

[Anonymous Coward]

いままで意味ないと思っていたけど、このブログを読んで逆に意味あったんだなって私は思ったのだが、大半の人は「基本的に無意味」って理解なんですかね。
確かに無意味と思われる定期変更の要請が現状では多いと感じるけど、ケースバイケースでしょ。タイトルやストーリーは煽りすぎじゃないか？

#このストーリーのように特定のケース"のみ"と取るかどうかの違いなのかな。

Re:基本的に無意味？

[foxlove (36333)]

パスワード長や二要素認証といったほかの強化なしで、今のままで運用していたら定期変更もまったく無意味ではない、くらいだと思ってます。
"基本的に"より強固な認証方式にしろ、と。

単純に無意味といってしまえばパスワードの定期変更が失われるだけでしょうから、タイトルだけだと確かに言いすぎな感もあります。

# ただ、パスワードの定期変更によって起きやすくなる使い回しの問題などが大きいなら、単純になくなったほうがいいのかも。

--
にゃー。