最新記事

セキュリティー

「パスワードは定期的に変更してはいけない」--米政府

NIST: You Shouldn't Periodically Change Your Password

2017年5月23日(火)15時00分
AJ・デリンジャー

Kacper Pempel-REUTERS

<アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ>

米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。

ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。

【参考記事】パスワード不要の世界は、もう実現されている?!

実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。なぜなら、ユーザーは新しいパスワードをいい加減に作る傾向があるからだ。どうせ数カ月後に変更を求められると思えばなおさらだ。

「パスフレーズ」の普及を

ノースカロライナ大学チャペルヒル校の調査によると、定期的にパスワード変更を求められると、人々は多くの場合、まったく新しく作り直すのでなく、同じパターンで少しずつパスワードを変更する。どこかの1文字だけを順番に変えていくなどのパターンになりやすい。

【参考記事】サイバー攻撃で他国を先制攻撃したいドイツの本音

仮に、まったく新しいパスワードを作るよう求めても結果はあまり変わらない。ハッカーはどちらのパスワードでも容赦なく解読してくる。つまり、パスワードの変更はハッカーよりユーザーに不便を強いる。

【参考記事】ランサムウエア「WannaCry」被害拡大はNSAの責任なのか

定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい。

NISTからの通達が出回れば、定期的なパスワード変更の代わりに「パスフレーズ」を求めるサイトやサービスも増えてくるだろう。

【お知らせ】ニューズウィーク日本版メルマガリニューアル!
ご登録(無料)はこちらから=>>

ニュース速報

ワールド

アングル:原油が記録的供給過剰に、生産増とアジア景

ワールド

対イタリア制裁手続き勧告へ、欧州委が21日に=関係

ワールド

英産業界、メイ首相のEU離脱案を支持 「合意なし」

ワールド

アングル:土俵際のメイ英首相、後任候補の顔ぶれ

MAGAZINE

特集:ここまで来たAI医療

2018-11・20号(11/13発売)

病院での待ち時間や誤診、膨れ上がる医療費── 「切り札」人工知能が医療の難題を解決する日

人気ランキング

  • 1

    「人肉を食べ飽きた」呪術師らの公判で明らかになったおぞましい新事実

  • 2

    小説『ロリータ』のモデルとなった、実在した少女の悲劇

  • 3

    インドネシアの老呪術師が少女を15年間監禁 性的虐待の日々

  • 4

    人肉食が予防した不治の病

  • 5

    ナメクジを食べた男性、脳を侵す寄生虫で8年後に死亡

  • 6

    「人肉は食べ飽きた」と自首した男と、とんでもない…

  • 7

    リー首相「アジアはもうすぐアメリカか中国を選ばな…

  • 8

    安倍首相は「三つの原則」と言っていなかった──日本…

  • 9

    「深圳すごい、日本負けた」の嘘──中国の日本人経営…

  • 10

    「売春島」三重県にあった日本最後の「桃源郷」はい…

  • 1

    「人肉を食べ飽きた」呪術師らの公判で明らかになったおぞましい新事実

  • 2

    小説『ロリータ』のモデルとなった、実在した少女の悲劇

  • 3

    インドネシアの老呪術師が少女を15年間監禁 性的虐待の日々

  • 4

    あの〈抗日〉映画「軍艦島」が思わぬ失速 韓国で非…

  • 5

    「売春島」三重県にあった日本最後の「桃源郷」はい…

  • 6

    「人肉は食べ飽きた」と自首した男と、とんでもない…

  • 7

    人肉食が予防した不治の病

  • 8

    徴用工判決が突きつける「日韓国交正常化の闇」 韓…

  • 9

    「深圳すごい、日本負けた」の嘘──中国の日本人経営…

  • 10

    BTSはなぜ「原爆Tシャツ」を着たのか?原爆投下降伏…

  • 1

    ナメクジを食べた男性、脳を侵す寄生虫で8年後に死亡

  • 2

    「人肉は食べ飽きた」と自首した男と、とんでもない「仲間」たち

  • 3

    子どもの時に、自宅に紙の本が何冊あったかが一生を左右する:大規模調査

  • 4

    現代だからこそ! 5歳で迷子になった女性が13年経て…

  • 5

    安倍首相はよく耐えた!

  • 6

    29年前の「女子高校生コンクリート詰め殺人事件」の…

  • 7

    全否定の「囚人筋トレ」が普通の自重筋トレと違う3つ…

  • 8

    「人肉を食べ飽きた」呪術師らの公判で明らかになっ…

  • 9

    人肉食が予防した不治の病

  • 10

    アルコールとがんの関係が明らかに DNAを損傷、二度…

資産運用特集 グローバル人材を目指す Newsweek 日本版を読みながらグローバルトレンドを学ぶ
日本再発見 シーズン2
「ニューズウィーク日本版」編集記者を募集
デジタル/プリントメディア広告営業部員を募集
「♯レゴのすべて」投稿キャンペーン
定期購読
期間限定、アップルNewsstandで30日間の無料トライアル実施中!
メールマガジン登録
売り切れのないDigital版はこちら

MOOK

ニューズウィーク日本版

ニューズウィーク日本版特別編集 レゴのすべて

絶賛発売中!

STORIES ARCHIVE

  • 2018年11月
  • 2018年10月
  • 2018年9月
  • 2018年8月
  • 2018年7月
  • 2018年6月