「PCやネットのセキュリティ対策、一般ユーザーとセキュリティ専門家との違いとは」記事へのコメント

パスワード管理ポリシー

[nemui4 (20313)]

セキュリティのエキスパートは個人情報を公開しちゃうんすかね。
「知っているウェブサイトしか利用しない」ってのは、「普段利用しているサイトしか利用しない」ってコトに近いのかな。
パスワード管理ツール自体から情報流出っての無かったっけ。
暗号化されてるからほぼ安心だよってオチだった気もするけど。
二段階認証も対応していないところのほうが多いし、一般層にはまだまだ認知されて無い気がする。

一般ユーザの2,3とセキュリティのエキスパートの2,4,5はまとめてパスワード管理ポリシーレベルとしておけば良さそう。
今の会社内のサービスで要求されているのは「一般ユーザ」レベルのパスワード管理ポリシーでした。

Re:パスワード管理ポリシー

[Anonymous Coward]

セキュリティ専門家のお仕事には、意図して怪しいサイトアクセスしたり（偽の）個人情報を垂れ流して、何が起こるか調べることも含まれるのでしょう。
＃業務時間中エロサイト見放題！