• はてなブックマーク
  • テクノロジー
  • 「パスワードは定期変更の必要なし」総務省が国民向けサイトで正式見解【やじうまWatch】
  • Twitterでシェア
  • Facebookでシェア

「パスワードは定期変更の必要なし」総務省が国民向けサイトで正式見解【やじうまWatch】

テクノロジー カテゴリーの変更を依頼 記事元:internet.watch.impress.co.jp
適切な情報に変更
355users がブックマーク コメント 76
    共有

    • 記事へのコメント76件

    • 注目コメント
    • 新着コメント
    その他
    yoshi-na
    “むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります”←この辺りも言っててえらい！

    その他
    dollarss
    もっとアナウンスに力入れて欲しいなあ。銀行とかいまだに3ヶ月指定のところとかあるもんな/必要なし→やってもいいよね？になるから「定期変更を禁止へ」等の強めのにして欲しい、定変は脆弱性だから早く普及させよ

    その他
    napsucks
    3か月ごとにmoney forwardとの連携が失効しログインフォームも口座番号と店番号とパスワードに分かれてるせいでパスワードマネージャが使えないUFJにもぜひ行政指導してくれ

    その他
    lovelymakichin
    NTTコミュニケーションに言ってくれ。あそこの会社の請求書サイトビリングステーションとやらは3ヶ月に1回パスワード更新させるんだ。頼む🙏

    その他
    deep_one
    定期変更が悪いのではない。人間が定期変更に耐えられないのだ。／割と前に正式に方針変えてるよな。（調べた）2017年だ。https://www.sankei.com/article/20180424-ERGWOJ6Y6JKMNEIPCDA5G4AFJU/

    その他
    dp212
    パスワード生成で記号含んで30文字とかやってても、変更依頼毎回いってくるサイトはウザいw 強度が強い場合は定期変更不要にすればいいのに…

    その他
    puhu208n
    「複雑8文字定期変更6ヶ月」は1980年代頃のUNIXではパーミッション644で誰でも読めたハッシュ化パスワードの総当たりに対する緩和策。ということを知っていれば何故必要ない(必要無くなった)のか分かるだろ。

    その他
    acealpha
    それは俺等はわかってるので向ける方向が違うと思うな

    その他
    lamrongol
    カーゴカルト・セキュリティをようやく国が否定したのか

    その他
    sho
    これまでもNISTを引用して苦情を言ってたけど、これからは総務省を盾にできるのは良い

    その他
    csal8040
    総務省がパスワードの定期的な変更は不要であると、国民向けの啓発サイト上で明言していることが話題になっている。

    その他
    mohri
    総務省が「パスワードは定期変更の必要なし」と明言したのは今回のリニューアルではなく2018年の更新だったはず。一般のツイートならまだしも、ニュースサイトが記事にするならそのあたりちゃんと調べてほしい

    その他
    gnt
    いつもの「人類にパスワードは早すぎた」案件。なお「定期変更不要」は「使い回し無し」とセットなんだけど後者は後者で無理がある。

    その他
    John_Kawanishi
    ･実際にPasswordを破られAccountが乗っ取られる等のService側から流出した事実がない場合は変更する必要はない。 ･寧ろ定期的な変更をする事でPasswordの作り方がPattern化し簡単なものになる事や使い回す方が問題

    その他
    atsushieno
    MSに入社した時まさかのパスワード定期変更を要求されてホントに失望したのを思い出した（もうだいぶ昔の話なので今はやっていないと思いたい）。従業員としては人生であの会社だけだった。

    その他
    s-supporter
    定期的にパスワードを変更しているけれども、パスワードを忘れて再設定のためにリセットが最近連続したので自身の物忘れの酷さ、脳の退化を実感して落ち込んだばかりなんですよね…

    その他
    Kukri
    定期変更は、責任者が責任を追及されないための仕組みなので

    その他
    snake-rotation
    国民向けの啓発サイトだからなのかな

    その他
    Yutorigen
    勘違いする人も出そうだが、定期変更不要はパスワード使い回し無しとセットだぞ。

    その他
    netafull
    “「むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります」”

    その他
    cumin02
    もっと周知してほしい！うちの会社PCログインからその他ツール等の全てが定期的に変更強制されててもう新しいパス考えられないし覚えられない。

    その他
    linus_peanuts
    “むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題”

    その他
    stabucky
    昔から「定期変更は悪」と言われていたが改善されなかったのでこれはよい。銀行の第二パスワードも意味があるのかね？

    その他
    hiroshe
    今のところはサイトごとに自動生成されたランダム文字列をブラウザに記憶させて使うのが正解なのかな。

    その他
    harumomo2006
    国家権力でPAAPを上書き無効化してくれないか

    その他
    nakamura-kenichi
    ようやくか。ついでにID、PWの自動入力禁止とか変な固定ID強いてる企業を注意してけて。んなことしてるから高齢者がID、PW書いた紙をスマホケースの中に入れて好き勝手されてんやぞ。要らんことはせんで仕事せえよて。

    その他
    manateen
    いまだにパスワードに記号使えないサービスもどうにかしてくれ

    その他
    mricopp
    定期変更によって本人すらもパスワードがわからなくなるっていう

    その他
    shira0211tama
    日本においては2バイト文字解禁すれば相当強固になるって聞いたけどね。

    その他
    koseki
    総務省が方針を変えたのは 2018年3月。 https://japan.zdnet.com/article/35118794/ ／ それより紙のノートで保管する方法をきちんと説明してほしい。NISC『インターネットの安心・安全セキュリティブック』参照

    その他
    shinji
    PCI DSSの関係者見てますかね。90日ごとに変更するとか時代遅れですよ。

    その他
    pppzzz
    Zaq12wsxから始まってパスワード変更ごとにキーを一列ずらす（次はXsw23edc）パスワードみんな使ってたよね。個人PCだけじゃなくサーバーのパスとかも。めちゃくちゃ脆弱。

    その他
    zakkie
    担当者は分かっていても、決裁者がアホというのはこう言えばいいのか。> “実務ベースで追い風になるケースも多そうだ”

    その他
    KoshianX
    お、よかった。パスワードの定期変更は意味がないのずっと言われてるのに強制しようとするシステム多すぎるんだよな。それより簡単なパスワードを使わず複雑なものをどう使うか考えて欲しい

    その他
    sanakan8
    パスワード管理ツール使えば管理が楽になるし自分で考えるよりもパスワードが強固になるし使わない手はない気がする。マスターパスワードはメモって金庫に入れておくとかしたらいいんかな。

    その他
    pixmap
    以前三井住友カードに問い合わせたときの回答「クレジットカード関連業務の管轄省庁である経済産業省の基準では、パスワードの定期的な変更が推奨されていることに準じた対応となります。」経産省もしっかりしてくれ

    その他
    nilnil
    10年以上前からその制定経緯のｱﾌｫらしさを言ってきたんですけどね。 https://nilnil.hatenablog.com/entry/20131220/1387546964 さて他省庁は?

    その他
    comitlog
    こういうのが民間に降りてくるのは遅いよね。うちの会社も未だにPPAP

    その他
    georgew
    いまだにパスワード定期更新を要求・推奨するサービス多くて辟易しているのでもっと大々的に啓発してほしい。

    その他
    takoswka
    大文字小文字を混ぜろとか記号を使えとか、覚えられなくなって自動ログイン頼り。うんざりしている。

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    「パスワードは定期変更の必要なし」総務省が国民向けサイトで正式見解【やじうまWatch】

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2026 Hatena. All Rights Reserved.