アカウント名:
パスワード:
Microsoft「パスワードの定期的な失効は、古びた時代遅れの極めて価値の低い対策であり、ベースラインとして徹底させる価値はない」https://www.itmedia.co.jp/enterprise/articles/1904/26/news082.html [itmedia.co.jp]
総務省「内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています」https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/privacy... [soumu.go.jp]
NIST（National Institute of Standards and Technology／米国国立標準技術研究所）「ユーザーが攻撃を受けた証拠がある場合を除き、認証側は定期的にパスワードの変更を求めるべきではない」
弊社情シス「3ヶ月毎に強制変更したまえ。異論は認めない」
圧倒的。何が？
情シスではなく社内規定や監査基準では？情シスとてパスワードリセットの運用とか面倒だろう。社内規定を変更できる権限の人のITリテラシーを確認すべき。
AD Serverとか使ってると3ヵ月って最初に指定しちゃえば後は自動でやってくれるからなぁ情シスがダメダメな可能性は捨てきれない
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds
きみきみ、パスワードは3ヶ月毎に変更したまえ (スコア:0)
Microsoft
「パスワードの定期的な失効は、古びた時代遅れの極めて価値の低い対策であり、ベースラインとして徹底させる価値はない」
https://www.itmedia.co.jp/enterprise/articles/1904/26/news082.html [itmedia.co.jp]
総務省
「内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています」
https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/privacy... [soumu.go.jp]
NIST（National Institute of Standards and Technology／米国国立標準技術研究所）
「ユーザーが攻撃を受けた証拠がある場合を除き、認証側は定期的にパスワードの変更を求めるべきではない」
弊社情シス
「3ヶ月毎に強制変更したまえ。異論は認めない」
圧倒的。何が？
Re:きみきみ、パスワードは3ヶ月毎に変更したまえ (スコア:1)
情シスではなく社内規定や監査基準では？
情シスとてパスワードリセットの運用とか面倒だろう。
社内規定を変更できる権限の人のITリテラシーを確認すべき。
Re: (スコア:0)
AD Serverとか使ってると3ヵ月って最初に指定しちゃえば後は自動でやってくれるからなぁ
情シスがダメダメな可能性は捨てきれない