
パスワードの定期的な変更は不要だった!(by 総務省)
パスワードの定期的な変更はムダだった!
Windows、銀行、クレジットカード会社では定期的なパスワード変更を要求してきます。
パスワードは定期的に変更するということを刷り込まれてきましたが、総務省によるとパスワードの定期的な変更は必要ないそうです。
...?
総務省
利用するサービスによっては、パスワードを定期的に変更することを求められることもありますが、実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります。
定期的に変更するよりも、機器やサービスの間で使い回しのない、固有のパスワードを設定することが求められます。

安全なパスワード、危険なパスワード
安全なパスワードとは、他人に推測されにくくツールなどで割り出しにくいもの。危険なパスワードとは、電話番号や郵便番号、生年月日、社員コードなど、他人から類推しやすい情報やユーザIDと同じものなど。
[安全なパスワード]
- 名前などの個人情報からは推測できないこと
- 英単語などをそのまま使用していないこと
- アルファベットと数字が混在していること
- 適切な長さの文字列であること
- 類推しやすい並び方やその安易な組合せにしないこと
- 自分や家族の名前、ペットの名前、車のナンバー、生年月日、住所
- 辞書に載っているような一般的な英単語例)password、baseball、soccer、monkey、dragon
- 同じ文字の繰り返しやわかりやすい並びの文字列aaaa、0000、abcd、123456、200、abc123、asdf、qwerty
- 短すぎる文字列
セキュリティ
Security
Security の記事 (Articles about the Security)
- 【LINEヤフー】不正アクセスによる情報漏えい44万件、韓国経由で流出
- Anti-WebMinor ビットコインなどのマイニングスクリプトを遮断
- イオンの機密をセブンに流してダイヤモンドで公開!?
- 仮想通貨マイニング機能を追加して批判されたソフトウェアとは?
- 「System Update」を騙る高度なAndroidマルウェアが発見される!
- [EmoCheck] Emotet パワーアップして復活中!
- マルウェアEmotetの検知と駆除
- 「Yahoo!スコア」2020年8月31日をもってサービス終了!
- 「Yahoo!スコア」が売買目的で作成する個人情報の提供を停止する方法
- dアカウントから身に覚えのないセキュリティコードを受信した時は!?
- Security ラベルの記事(要約付)
- セキュリティ が含まれる記事(要約付)
新着順 (New arrival order)
- 【Pixel/2025年5月】アンチロールバックの実装、ゼロデイ脆弱性(CVE-2025-27363)
- 【初心者向け】Windows/AndroidでDoHを設定してセキュリティを高める方法
- まだ間に合う!ChromeでuBlock Originを使うための最終手段
- 【新ルール】クイーン白玲(通算5期)で四段昇段!将棋界に激震走る
- 【最速情報】Google Pixel 9a 日本発売!気になる価格とスペックまとめ
- 【Pixel 4月/2025】生体認証、カメラ、ディスプレイ、UIの修正【Android 15】
- 【2024年度】藤井七冠(最優秀棋士)、羽生九段、会長辞任はタイトル100期への伏線か?
- 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
- 【恐怖】ポンジスキームとは?歴史から学ぶ詐欺の仕組み
- 【終息】TVerRec 3.3.9(暫定)で機能制限ほぼ解除、3.4.0リリース!
タイトル:パスワードの定期的な変更は不要だった!(by 総務省):SC2
このサイトを検索 | Search this site
0 コメント