総務省、ログインなどで使うパスワードの常識を「定期的な変更は不要」へ180度方針転換

[1. 匿名]

なぜ、それまでとは180度異なるやり方を推奨するようになったかと言うと、「実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります」（サイトより引用）としている。

総務省、ログインなどで使うパスワードの常識を「定期的な変更は不要」へ180度方針転換 - MdN Design Interactive - デザインとグラフィックの総合情報サイト

総務省は、安心してインターネットを使うための情報コンテンツ「国民のための情報セキュリティサイト」を公開しているが、パスワードに関しての設定と管理のあり方で「定期的な変更は不要」としている。 かつては、セキュリティのために「定期的に変更すべき」という文言があったが、2017年11月には「定期的な変更は不要」と変更。最近になって日経新聞の記事をきっかけにその方針転換が話題となっている。

方針がブレブレ…

[2. 匿名]

どっちやねん

[3. 匿名]

どないやねん

[4. 匿名]

なんでやねん

[5. 匿名]

うけぴよ

[6. 匿名]

総務省はマイナンバーもブレブレだね

[7. 匿名]

まあ、変更したことないよ
忘れるしいちいち覚えてらんないわ

[8. 匿名]

[9. 匿名]

何を言ってるのかわかりません。

[10. 匿名]

逆に信じない方がいいのかな・・・

[11. 匿名]

これはかなり昔から言われてたこと

[12. 匿名]

私、全然変えてないや(笑)

[13. 匿名]

一番破られにくい方法は、超長ーーいパスワードにする事らしいね
1桁増えるごとに、解析が難しくなっていくそう

[14. 匿名]

なんやねんな

[15. 匿名]

パスワードなんやったかな…
ﾎﾟﾁﾎﾟﾁ　違います。
ﾎﾟﾁﾎﾟﾁ　違います。
もうええわ

[16. 匿名]

全然変えてないや。

[17. 匿名]

実質Cookieの有効期限がキレる度に新パスワード生成・再発行する運用になってますわよ

[18. 匿名]

いずれにしても日本のセキュリティはザルで何をやっても筒抜けだし個人情報も海外に渡りまくりよ。

[19. 匿名]

>>13
ごめん、1桁じゃなくて→1文字だったわ
ちなみに私は、30文字のパスワードにしています

[20. 匿名]

何種類も使い分けたら覚えられないからひとつを使い回してるけど実害ないよ

[21. 匿名]

昔から変えなかった。
時代が私に追いついた。（ズボラ

[22. 匿名]

うん。もうかれこれ3年は変えてないわ

[23. 匿名]

長いパスワードを1つ覚えておけばOK

[24. 匿名]

仕事で何個もパスワード使ってたけど、数ヶ月おきに変えなきゃいけなくていちいち覚えれなかったよ。だから名前のあとに１１１１とか２２２２とか入れてた

[25. 匿名]

[26. 匿名]

無線Lanの暗号化キーは3ヶ月に1度変えてる

[27. 匿名]

>>17
Cookieの有効期限て何ですか？
ネットで調べましたが、どこにも書いてありませんでした。教えてください。

[28. 匿名]

質問に答えるタイプのパスワードは
逆に質問と関係ない答えの方が難しくなって良いらしい。

母親の旧姓・出身小学校・好きな食べ物
これらは全然関係ないほうが解読されにくくなる。

砂場とか魚市場とかパスワードとして覚えておけるものなら
答えは何でも良いのだから。

[29. 匿名]

寿限無〜とかいいんじゃないの？

[30. 匿名]

>>18
それ以前にSNSや検索、更には位置情報の開放でアメリカは日本の景気の動向を容易に予測できる立場にある

[31. 匿名]

>>27
バカがでたらめ書いてるだけだからスルーしなよ

[32. 匿名]

結局は簡単だとダメってこと

[33. 匿名]

でもパスワードは定期的に変えるのが常識じゃない？
個人のメール等とは破られた時の実害が桁違いだし。
私の前職ですら決められた期間内にパスワード変更しないとロック掛けられたのに。

[34. 匿名]

金持ちはパスワード総当たりの対象になる。
一番いいのは、紙に大文字・小文字・数字をバラバラに長く書いたあと、それをパスワードに設定する。て聞いた。

[35. 匿名]

>>19
＞ちなみに私は、30文字のパスワードにしています

とか言って実は31文字なんでしょw

[36. 匿名]

>>27
たくさん出てくるんですけど

[37. 匿名]

パスワード管理のソフト使ってる。
マスターパスワードは、記号・数字・絵文字・小文字・大文字を混ぜた50桁。
それを紙に書いて、ペンの中に入れてある。
最強。

[38. 匿名]

総務省が想定していたよりも平均的な日本人のレベルが低かったという事でしょ？
「お前らそんなバカなパスワードしか生成できないなら、もう変えなくていいからもっと分かりにくいの考えろよ」って言ってるように見えるよ

[39. 匿名]

パスワードが必要なサービスが多すぎて、昔設定したやつとか覚えてない
もう銀行や証券会社以外のどうでもいいサービスは全部Googleアカウントでログインさせて

[40. 匿名]

>>34
一番いいのは使ってるサービスが何か知られない事
パスだけではなくユーザーIDも知られない事だよ
そうすれば総当たりすらできない

それが無理ならアンチブルートフォースなパスを考えるしかない
今は昔と違って短くても強力なパスは幾らでも作れるから

[41. 匿名]

>>38
ちがうちがう
結構前にアメリカの研究機関で定期的に変更しないほうが安全だという結論になった

「パスワードの定期変更はすべきでない」　米研究機関がセキュリティ対策関連の文書で明言 - ねとらぼ

「秘密の質問」も使用してはならないとも記載されています。

[42. 匿名]

>>26
無線の事が一番気になるんだけど
結局何がどうなのかわからない

他のパスワードは時々変えてる

[43. 匿名]

>>13
わかるけど長すぎるといちいち打ち込むのが面倒でつい程々の長さにしてしまうわ

[44. 匿名]

>>27
>>31
うん…なんか…ごめん…。

>>36
ごめん…ありがとう…。

[45. 匿名]

>>42
私も無線LAN気になるからルーターのメーカーのドライバアップデートのページをブラウザのタブで開いてたけど結局アップデート来ないまま
まあ大した通信してないんだけどｗ　なんか気持ち悪いから対策講じて欲しい

[46. 匿名]

最初に英数字ミックスのぐちゃぐちゃのパスワード割り当てられるサービスってあるじゃん？あれは下手に変えない方が安全な気がしてそのままにしてる。しょっちゅう変えろってメッセ出るけど無視。

[47. 匿名]

ローマ字読みでパスワード設定すると良いって言うよね。

[48. 匿名]

結構パスワード使いまわしてるわ・・・。
ここ1週間でフェイスブックと楽天から不正ログインのお知らせが来たよ。
両方ともパスワードは破られずに未遂で終わったみたいだけど。
とりあえず両方ともパスワード変えて、フェイスブックは2段階認証にして楽天はログインアラート設定した。

[49. 匿名]

>>47
いつの時代ｗ

[50. 匿名]

総務省のお達しが来た当日に
某カード会社から定期的にパスワードの変更をのメール来ててどっちやねん！っておもた

[51. 匿名]

定期的な変更はいらないけど使い回しやめてねって方針にした方がよくない？

[52. 匿名]

ほんまでっかで門倉先生が言ってたな

[53. 匿名]

会社が半年ごとに変えろってうざいから
password1から3までをずっと回してる

[54. 匿名]

訳が分からないパスにしてるから覚えるの大変だった。もう他は覚えられないと思うからずっと変えてない。

[55. 匿名]

google、amazon、MS、apple
全部２段階認証対応してるのに日本企業は何やってんだか

[56. 匿名]

メガバンでは三井住友が一番適当。日曜の夜は使えなくなるし、ここはやる気ないんだってすぐ分かる。ゆうちょ銀行はけっこうしっかりしてる。日本を代表する企業でもこの差だからいかに日本はセキュリティに疎いかよく分かる

[57. 匿名]

逆に怖い

[58. 匿名]

昔から使い回ししてないからいいかな

[59. 匿名]

あ