[B! password] NIST Special Publication 800-63B

sirataki256 パスワードセキュリティの重要な制御として、特にパスフレーズの使用を奨励することにより、パスワードの長さを長くすることをお勧めしま SP 800-63B の付録 A.3 には、この推奨事項のより詳細な根拠が記載されています

2024/09/23 リンク

kanu-orz ・字種混在を強制するな・時々変えるよう強制するな・ペースト禁止するな・Unicodeキャラクタや空白を含んでても拒否するな・字数上限を64字未満にするな・秘密の質問禁止・破られやすいパスワードはガンガン却下し

2021/02/12 リンク

Nyoho パスワード定期変更 5.1.1.2 Memorized Securet Verifiers

security

2018/07/06 リンク

fcicq 5.1.1.2 Passwords obtained from previous breach corpuses. Dictionary words. Repetitive or sequential chars. Context-specific words... Verifiers SHOULD NOT impose other composition rules. Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically). Allow Paste

security

2017/08/07 リンク

ngyuki 5.1.1.2 Memorized Secret Verifiers のあたりがパスワードを定期的に変更しなくてもいいというとこね

security

2017/08/01 リンク

tmatsuu 良さそう。翻訳どこかにないだろうか。

2017/05/04 リンク

bootstraploader Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically) and SHOULD only require a change if the subscriber requests a change or there is evidence of compromise of the authenticator.

2017/03/31 リンク

january デジタルアイデンティティガイドライン。認証とライフサイクル管理。

セキュリティ

2017/01/12 リンク

tukanana 例の二段階認証にSMSがNGの件、5.1.3.2の“Due to the risk that SMS messages may be intercepted or redirected, ”あたりのくだりかな。

security

2016/07/28 リンク

lowpowerschottky “DRAFT”

2016/06/29 リンク

TsuSUZUKI "5.1.1.2. Memorized Secret Verifiers" "Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically) unless there is evidence of compromise of the authenticator or a subscriber requests a change." / cf. http://internet.watch.impress.co.jp/docs/yajiuma/1007177.html

2016/06/27 リンク