【IT】「パスワードは定期的に変更してはいけない」 米政府©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞
米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。
ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。
銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。
【参考記事】パスワード不要の世界は、もう実現されている？！
http://www.newsweekjapan.jp/stories/technology/2016/03/post-4761.php
実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。
なぜなら、ユーザーは新しいパスワードをいい加減に作る傾向があるからだ。どうせ数カ月後に変更を求められると思えばなおさらだ。
「パスフレーズ」の普及を
ノースカロライナ大学チャペルヒル校の調査によると、定期的にパスワード変更を求められると、人々は多くの場合、まったく新しく作り直すのでなく、同じパターンで少しずつパスワードを変更する。
どこかの1文字だけを順番に変えていくなどのパターンになりやすい。
【参考記事】サイバー攻撃で他国を先制攻撃したいドイツの本音
http://www.newsweekjapan.jp/stories/world/2017/04/post-7377.php
仮に、まったく新しいパスワードを作るよう求めても結果はあまり変わらない。ハッカーはどちらのパスワードでも容赦なく解読してくる。つまり、パスワードの変更はハッカーよりユーザーに不便を強いる。
【参考記事】ランサムウエア「WannaCry」被害拡大はNSAの責任なのか
http://www.newsweekjapan.jp/stories/technology/2017/05/wannacry-nsams.php
定期的なパスワード変更を止める代わり、NISTは最低64文字でスペースも入れられる「パスフレーズ」を推奨する。
フレーズにすれば長くても覚えやすく、桁数が多いので解読されにくい。
NISTからの通達が出回れば、定期的なパスワード変更の代わりに「パスフレーズ」を求めるサイトやサービスも増えてくるだろう。
（全文）
http://www.newsweekjapan.jp/stories/world/2017/05/-----2.php 長すぎると結局自動認証にしちゃったりパスワードをメモるでしょ
余計危ないと思う パスフレーズは、歌詞がいいかもな
すぐ破られるかw むしろ、個人情報は最小限の方が漏れないし、解読が困難
当たり前だが推測は情報が多いほど判別されるから
無駄に情報多くしたほうが機械的にかけやすいんだよ ニートなら、
数字、記号を含む12文字以上のパスワードをアプリで生成
2段階認証
携帯番号登録
は必須だよな >>452
日本語はIMEが覚えたりするので注意しないとね
合言葉とかよくあるけどこの点を注意してるの見たことないけど
どう考えてるんだろうといつも思う 「パスワードを変更して下さい」ってのがフィッシングだったりするからな。 円周率なら300桁くらい覚えてるわ、
適当に一文字ずつずらしゃ破られないだろう。 マイナンバーのパスワード設定って
大文字と小文字が区別できないの知ってた？
記号も受け付けない
大丈夫かなあれ ずっと watami8black だったけど
冷静に考えたらすぐバレそうなのでやめた どれだけ強固にしようが
ある程度は割り切るしかない
なぜなら企業側から漏れるからｗ 覚えらんないパスワードを定期的に配る有料サービスあんじゃん
それがまるっとハッキングされてたら意味ねー 前から絶対最長文字数で変更しない方針
世間がやっと俺に追いついてきた
PCはXP なんかもうハッカーに屈したかのような言い方だな？
いくら変えても無駄ってか？ >>470
あと、情報は漏れる事を前提にしておくほうがいい
漏れる時は何処で漏れたかが解るようにしておく、末尾にわざと年月日つけとくとかな
それだけでも、何処の奴が情報漏らして誰が利用したかくらい解るし >>449
マジレスすると、生まれてから今までに食べた6枚切り食パンはいったい何枚になるんだろ？って
真剣に考えて計算しようとしたことがある
同じく今までに飲んだ1Lの牛乳パックの本数とか
焼き芋にして食べた鳴門金時の本数とか、すごく気になるわ どうすれば楽できるか、手を抜けるか、を詰めていくことで、
ゆとりが生まれて更なる高みを目指せるようになるという。 そう、パスワード自体がハックされるより
フィッシングで盗られてしまう可能性の方がはるかに高い
自分だけは大丈夫だと思ってはいけない
２ちゃんしながらふ〜んって感じでFacebookのアカウント情報を入力しないと進めないページで
見事にやられたわｗ
実害は中国系の詐欺通販の広告主として利用されただけだったが >>487
作ってるトコが漏らしてる感が高すぎて
高額なことには絶対に使わない ワンタイムパスとかランダムなようで何度も同じ数字見ると
利用する気なくなる 米国政府の発言だと本音は国の秘密機関がハッキングしにくくなるから変更するなということだろうか パスワードを定期的に変更してはいけない
光をあててはいけない
午前１２時をすぎたら食べ物を与えてはいけない >>491
銀行のだろ？同じだろうが関係ねえだろアホか
使うことでこっちの責任回避が出来てあっちが保証してくれるんだから >>498
大した金を入れないようにしてるが
情報が他に渡ることを憂慮してるって話だぜ、ボーイ >>484
文章にすれば覚えられる
きょうはげつようびげつようびげつようび
とか >>498
あと、半島にぶん投げたFFオンラインとかで最初から割られてたりと
ゲームログインですらウンコ評価だけど シナもだっけな・・・パスワードがパスワードじゃない世界だお oppaidaisuki
これなら絶対忘れない、本能だし >>499
情報が他に渡るってまさかスマホ経由のワンタイムにしてんの？
そりゃアウトだなw
専用を持ち歩くのも不便たが、クレカなんかで代用出来ない生活か？ ID、パスワード管理ソフトを使って、ランダム最大桁数のパスワードを使うべき
これで労力も大幅に減るし、安全性も増す、
忘れてしまって困ることも無くなる 秘密の質問が出てきて答えを入力させるタイプなら思い出せるけど
一回、10種くらいある秘密の質問と答えの組み合わせを要求するアホな会社があって
さっぱり思い出せなくてアカウントが死んだわ パスワードは変更しようがしまいが盗まれるときは盗まれる
なら変更しないほうが楽でいい >>504
若い時にクレカ作っておけよな、信用で勝手に上のカードにスライド出来る
これマメな ID管理ソフトのKeepss2を使ってるけど、
ゲームとかで色々侵入の形跡のメールとか来るけど、突破されたこと無いな
まあ、下のみたいなランダムパスワードなら突破される可能性は、限りなく低いからね
PG#Cu?*XotD4Y/7&fUJr
x:#y6VkAK!Z*pbP^'JHw
HB?YP"5LfJ+!F@DT#4me
ghcUP5t$pr96Dy`Wf^H, >>352
ＤＭＭで、ＦＸをしてる奴の立場が無いコメントだなｗ 垢管理ソフトってどうなんだろ
俺はソフトを信用しないからメモ帳で個別にヒントを管理してるが >>509
ん？なら仕組み知ってりゃ同じのが出ようが瑣末なことじゃん
銀行以外にどこから漏れるんだよwしかも保証付きで何が心配なの？
妄想ブーメランくん 1文字だけ大文字入れろとか数字記号入れろとかあると高確率で忘れる
あと秘密の答え系も必要になる頃には確実に覚えてない >>515
人間の脳味噌よりは信用出来るし安全
ID管理ソフトを開くための一つのパスワードだけをしっかりとした安全なやつにしておけば
他のIDやパスワードは覚える必要が無いし、データが入ってるDBはスパコン使っても解読まで
10年単位で掛かるような暗号化されてる やっぱりそうか。
ある銀行のインターネットのパスワード開設以来一度も変えてないが何の問題も起きてない。 >>517
ワイ、スマホとか使用してない仕様レベルだけど >>509
作ってるところが信用できないのかw
なら銀行窓口のATMも使えないな
そんな精神疾患レベルのあなたには現ナマがお勧め >>517
先生は高レベルなのに馬鹿やってるので信用ができません
おわり 担当者がパスワードリストを直接追加削除する業務システムもあるからな… >>523
わい、ゲームのログインの話してたら銀行に勘違いされる案件に笑う
流石に現実知らない、騙されたこと無いのかって？くらいにアホと出会う
スライム相当やね そうだよな 日本人は集団催眠かかるから、馬鹿だよな 辞書にある言葉を並べるのは、破られやすいと聞いたけどなあ。 パスワードはwasuretaにした方が一番忘れなくていい。
豆な。 うちのwifiパス
秋深き隣は何をする人ぞ
を数文字改編した文字列
機器あたり一回だけならいいけど、毎日入れろと言われたら辛いなぁ 定期的な変更を強制する割には桁数の制限が有るようなクソサイトは滅びろ ま”
先入観で騙ると恥かくっちゅうことやね、補足で書き込みしてるのに
読まずに語ると、闇やねえ 好きな人や芸能人とかの生年月日はよくありそうだが、推測されそうだから、大っ嫌いな芸能人の生年月日とかはいいかもね。 大文字とか数字入れさせられると覚えにくいし打ちにくいもんな
長くても、仕事とかで打ち慣れたフレーズだと忘れんし、打ち間違えにくいし、なるほどと思ったら
PCでなくスマフォからだとめちゃめちゃ面倒じゃんかい WindowsのPIN方式は合理的だなとは思う。
LASTPASS使っているけど、なくなったらマジで困る。
Googleが買い取ってくれんもんかのう。 ILOVE○○（彼女の名前）をパスワードにしてた
風呂入ってる間に彼女にスマホ見られてた
浮気のメール見つけられちゃったけど
その夜は激しく愛し合った めんどくせえから どんどん推測できる長い文章を繰り返し使いまわすｗ うちの会社なんかパソコン使うのに1ヶ月ごとにパスワード変えさせられる。
変えないと期限切れで上司に言申告しないと使えなくなる。
しかも一度使ったパスワードは受け付けてくれずに弾かれるし・・
結局どっかにメモで書き留めないといけないからパスワードの意味ねえよｗ 生体認証に移行して欲しいぞ
サイトごとに変えてるの覚えてるの面倒、紙に書いて貼っておく訳にもいかんし とうきょうとたいとうくこまがたばんだいがんぐだいさんぶのほし 頻繁に変えているとたまに忘れて、ロックかかりそうになったりね >>538
パスワードの変更って、全部変える必要は無くて、一部を変えりゃいいんだから。
換えた部分だけ、書きとめときゃいいだろ。 >>25
jyugemu jyugemu…
パスフレーズが間違っています
jugemu jugemu gokoh no …
パスフレーズが間違っています
jugemu jugemu goko no sulikire…
パスフレーズが間違っています パス管理だけなら契約切れのガラケに登録して置くのが一番保存性が良い
スマホ端末は基盤がチャチだから何年か経つと起動さえしなくなる カスラックが狙っている気がするのは気のせいだろうか？ 10文字以上のパス設定できないところとかほんとクソ やっと気づいたのかこの馬鹿どもは。
パスワード制約とかも長さくらいでいい >>1
どんなサービスも2段階認証にしてくれ
SMS,電話、FidoU2f,OTP、いくらでも出来るはずだ 定期的に変更していて覚えてられるとでも思ってんのかね
１箇所ならまだしも、PW要求するサイト２桁登録してるのがザラなのに
記憶だけで全部違うPWを定期的に更新して利用できる超人なんて滅多にいないだろうｗ >>550
ダメって、全部変えろって言われたの。
それじゃあ、どこかに全部書きとめるから、返って危ないよな。
ランダムな数字と文字をコアにして、これは換えないモノとしてどこにも書きとめず、
その都度、替える部分だけ書きとめれば、組み合わせが必要になり、それ自体が暗証番号なのにな。 一回漏れてる人は足跡残してるんだよね、変える以前に
根本的な情報が漏れてると想定したほうが良い
パスワード入れる以前に、致命的なデータが流出してると考えたほうが良い
漏れてるのはパスワードじゃないと気がつくべきｗ oppai
kyonyu
とか、パスワードしてるやつたくさんいそう >>526
>>487
作ってるトコが漏らしてる感が高すぎて
高額なことには絶対に使わない
ID:vAogKtTk0
おまえ散々精神疾患レスしといてそれはねえだろw
誰も相手しない病人に触ってやったんだから今すぐなんカスに帰れよ
現実を知らないのはゆとりレスのおまえだよ >>546
自分もガラケーに登録してる
登録してる内容も、自分にしか分からないような連想のヒントしか書いていないので、仮に読まれても普通の人はまず分からない
問題は、ヒネリ過ぎた連想のヒントだったり、ボカし過ぎて、自分ですら答えが分からなくなる時がある事だ でも歌詞の一部をパスフレーズにしたらなぜかJASRACがやってくるんでしょ？ >>557
あのさ、何度もニュースにすらされることを否定してどうするの？ｗ >>557
他人を精神障害というのは簡単なんだよね
これ、自己防衛の話だし 定期的は意味わからんな
流出してすぐ変えるのはわかるが、変える癖ついてると悪意の誘導画面も引っ掛かりやすいし >>557
大体、お前が粘着してくれてるだろ・・・結果が全てやね 最低64文字って面倒くさくねぇか？
スペルミスしそうだし パスフレーズは辞書アタックで簡単に破られそうだけど、違うの？
ていうかランダムな英数記号なパスワードなら8桁もあれば十分で、
問題は総当たりができないようにすることだと思うんだけど。 ■ このスレッドは過去ログ倉庫に格納されています
