最新記事

セキュリティー

「パスワードは定期的に変更してはいけない」--米政府

NIST: You Shouldn't Periodically Change Your Password

2017年5月23日(火)15時00分
AJ・デリンジャー

Kacper Pempel-REUTERS

<アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ>

米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。

ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。

【参考記事】パスワード不要の世界は、もう実現されている?!

実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。なぜなら、ユーザーは新しいパスワードをいい加減に作る傾向があるからだ。どうせ数カ月後に変更を求められると思えばなおさらだ。

「パスフレーズ」の普及を

ノースカロライナ大学チャペルヒル校の調査によると、定期的にパスワード変更を求められると、人々は多くの場合、まったく新しく作り直すのでなく、同じパターンで少しずつパスワードを変更する。どこかの1文字だけを順番に変えていくなどのパターンになりやすい。

【参考記事】サイバー攻撃で他国を先制攻撃したいドイツの本音

仮に、まったく新しいパスワードを作るよう求めても結果はあまり変わらない。ハッカーはどちらのパスワードでも容赦なく解読してくる。つまり、パスワードの変更はハッカーよりユーザーに不便を強いる。

【参考記事】ランサムウエア「WannaCry」被害拡大はNSAの責任なのか

定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい。

NISTからの通達が出回れば、定期的なパスワード変更の代わりに「パスフレーズ」を求めるサイトやサービスも増えてくるだろう。

【お知らせ】ニューズウィーク日本版メルマガリニューアル!
ご登録(無料)はこちらから=>>

ニュース速報

ビジネス

焦点:日銀総裁、金融正常化観測けん制 市場対話に神

ワールド

TPP11、3月8日にチリで署名式 協定文が確定=

ビジネス

日銀会合は政策・見通し共に据え置き、総裁は出口観測

ワールド

米、インドネシアと防衛協力強化へ 中国念頭に国防長

MAGAZINE

特集:科学技術大国 中国の野心

2018-1・30号(1/23発売)

豊富な資金力で先端科学をリードし始めた中国 独裁国家がテクノロジーを支配する世界

*雪による配送遅延について

グローバル人材を目指す

人気ランキング

  • 1

    ビットコイン暴落でネット上に自殺防止ホットライン

  • 2

    シリアで流行した皮膚が溶ける「奇病」のワクチン開発に光が!?

  • 3

    インドの女子大生がレイプ防止パンティを開発

  • 4

    暴落を予言?バフェットが仮想通貨に冷や水を浴びせ…

  • 5

    「骨タイプのおやつ」で死亡する犬が急増 米政府機…

  • 6

    ビットコインに未来はない、主犯なき投資詐欺だ

  • 7

    「クラスで一番の美人は金正恩の性奴隷になった」

  • 8

    サーモンを愛する「寿司男」から1.7mのサナダムシ発見

  • 9

    欧州初、ドイツで寄生虫の卵のサプリメントが合法的…

  • 10

    ビットコインや株は大暴落か 2018年ブラックスワン…

  • 1

    ビットコイン暴落でネット上に自殺防止ホットライン

  • 2

    日本の2社しか作れない、世界の航空業界を左右する新素材

  • 3

    「クラスで一番の美人は金正恩の性奴隷になった」

  • 4

    ビットコインや株は大暴落か 2018年ブラックスワン…

  • 5

    暴落を予言?バフェットが仮想通貨に冷や水を浴びせ…

  • 6

    シリアで流行した皮膚が溶ける「奇病」のワクチン開…

  • 7

    インドの女子大生がレイプ防止パンティを開発

  • 8

    子ども13人を劣悪な環境で監禁拷問した両親を逮捕 …

  • 9

    ウディ・アレン「小児性愛」疑惑を実の息子が告発

  • 10

    ビットコインに未来はない、主犯なき投資詐欺だ

  • 1

    北朝鮮による電磁パルス攻撃の現実味

  • 2

    [動画]クジラがサメの襲撃から人間を救った

  • 3

    決断が日本より早い中国、でも「プチ大躍進」が悲劇を生んでいる

  • 4

    ビットコインや株は大暴落か 2018年ブラックスワン…

  • 5

    ビットコインに未来はない、主犯なき投資詐欺だ

  • 6

    金正恩がアメリカを憎悪するもっともな理由

  • 7

    韓国大統領が中国で受けた、名ばかりの「国賓待遇」

  • 8

    南北会談で油断するな「アメリカは手遅れになる前に…

  • 9

    ビットコイン調整の陰で急騰する仮想通貨「リップル…

  • 10

    ビットコイン暴落でネット上に自殺防止ホットライン

日本再発見 シーズン2
デジタル/プリントメディア広告セールス部員募集
定期購読
期間限定、アップルNewsstandで30日間の無料トライアル実施中!
メールマガジン登録
売り切れのないDigital版はこちら

MOOK

ニューズウィーク日本版 特別編集

最新版 アルツハイマー入門

絶賛発売中!

STORIES ARCHIVE

  • 2018年1月
  • 2017年12月
  • 2017年11月
  • 2017年10月
  • 2017年9月
  • 2017年8月