最新記事

セキュリティー

「パスワードは定期的に変更してはいけない」--米政府

2017年5月23日(火)15時00分
AJ・デリンジャー

Kacper Pempel-REUTERS

<アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはずだ>

米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの規格標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。

ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。

【参考記事】パスワード不要の世界は、もう実現されている?!

実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。なぜなら、ユーザーは新しいパスワードをいい加減に作る傾向があるからだ。どうせ数カ月後に変更を求められると思えばなおさらだ。

「パスフレーズ」の普及を

ノースカロライナ大学チャペルヒル校の調査によると、定期的にパスワード変更を求められると、人々は多くの場合、まったく新しく作り直すのでなく、同じパターンで少しずつパスワードを変更する。どこかの1文字だけを順番に変えていくなどのパターンになりやすい。

【参考記事】サイバー攻撃で他国を先制攻撃したいドイツの本音

仮に、まったく新しいパスワードを作るよう求めても結果はあまり変わらない。ハッカーはどちらのパスワードでも容赦なく解読してくる。つまり、パスワードの変更はハッカーよりユーザーに不便を強いる。

【参考記事】ランサムウエア「WannaCry」被害拡大はNSAの責任なのか

定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい。

NISTからの通達が出回れば、定期的なパスワード変更の代わりに「パスフレーズ」を求めるサイトやサービスも増えてくるだろう。

【お知らせ】ニューズウィーク日本版メルマガリニューアル!
ご登録(無料)はこちらから=>>

今、あなたにオススメ

ニュース速報

ワールド

EUの中国製EV調査、国際貿易の基本ルールに違反=

ワールド

中国、反腐敗の取り組みを強化へ=新華社

ビジネス

米耐久財受注、8月は予想外に増加 設備投資の勢い復

ワールド

北朝鮮、越境米兵を中国へ国外追放 米国が身柄保護・

今、あなたにオススメ

MAGAZINE

特集:日本化する中国経済

特集:日本化する中国経済

2023年10月 3日号(9/26発売)

バブル崩壊危機/デフレ/通貨安/若者の超氷河期......。失速する中国経済が世界に不況の火種をまき散らす

メールマガジンのご登録はこちらから。

人気ランキング

  • 1

    黒海艦隊「提督」の軽過ぎた「戦死」の裏に何があったのか

  • 2

    ロシア黒海艦隊、ウクライナ無人艇の攻撃で相次ぐ被害──「大規模反攻への地ならし」と戦争研究所

  • 3

    ウクライナが手に入れた英「ストームシャドウ」ミサイルの実力は?

  • 4

    中国の原子力潜水艦が台湾海峡で「重大事故」? 乗…

  • 5

    電撃戦より「ほふく前進」を選んだウクライナ...西側…

  • 6

    最新兵器が飛び交う現代の戦場でも「恐怖」は健在...…

  • 7

    ウクライナ軍の捕虜になったロシア軍少佐...取り調べ…

  • 8

    「可愛すぎる」「飼いたくなった」飼い主を探して家…

  • 9

    「嘔吐する人もいた」アトラクションが突如故障、乗…

  • 10

    ワグネルに代わるロシア「主力部隊」の無秩序すぎる…

  • 1

    黒海艦隊「提督」の軽過ぎた「戦死」の裏に何があったのか

  • 2

    最新兵器が飛び交う現代の戦場でも「恐怖」は健在...「スナイパー」がロシア兵を撃ち倒す瞬間とされる動画

  • 3

    マイクロプラスチック摂取の悪影響、マウス実験で脳への蓄積と「異常行動」が観察される

  • 4

    これぞ「王室離脱」の結果...米NYで大歓迎された英ウ…

  • 5

    「ケイト効果」は年間1480億円以上...キャサリン妃の…

  • 6

    中国の原子力潜水艦が台湾海峡で「重大事故」? 乗…

  • 7

    J.クルーのサイトをダウンさせた...「メーガン妃ファ…

  • 8

    ロシアに裏切られたもう一つの旧ソ連国アルメニア、…

  • 9

    常識破りのイーロン・マスク、テスラ「ギガキャスト」に…

  • 10

    「クレイジーな誇張」「全然ちがう」...ヘンリーとメ…

  • 1

    イーロン・マスクからスターリンクを買収することに決めました(パックン)

  • 2

    <動画>ウクライナのために戦うアメリカ人志願兵部隊がロシア軍の塹壕に突入

  • 3

    中国の原子力潜水艦が台湾海峡で「重大事故」? 乗組員全員死亡説も

  • 4

    黒海艦隊「提督」の軽過ぎた「戦死」の裏に何があっ…

  • 5

    コンプライアンス専門家が読み解く、ジャニーズ事務…

  • 6

    「児童ポルノだ」「未成年なのに」 韓国の大人気女性…

  • 7

    サッカー女子W杯で大健闘のイングランドと、目に余る…

  • 8

    「これが現代の戦争だ」 数千ドルのドローンが、ロシ…

  • 9

    「この国の恥だ!」 インドで暴徒が女性を裸にし、街…

  • 10

    ロシア戦闘機との銃撃戦の末、黒海の戦略的な一部を…

日本再発見 シーズン2
CHALLENGING INNOVATOR
Wonderful Story

MOOK

ニューズウィーク日本版別冊

ニューズウィーク日本版別冊

好評発売中