ニュース
» 2016年06月28日 15時34分 公開

「パスワードの定期変更はすべきでない」 米研究機関がセキュリティ対策関連の文書で明言

「秘密の質問」も使用してはならないとも記載されています。

[沓澤真二,ねとらぼ]

 アメリカの科学研究機関NIST(米国国立標準技術研究所)のコンピューターセキュリティ担当部門、CSD(Computer Security Division)が発行した文書「800-63B」が注目を集めています。デジタル認証のガイドラインとして書かれたもので、パスワードに関する項目に、「パスワードの定期変更はすべきでない」と明記。セキュリティの常識を変える可能性があります。


文書 CSDの文書

 焦点となった文言は、「5.1.1.2. Memorized Secret Verifiers」に記載。「ユーザーが攻撃を受けたとの証拠の下に変更を要求した場合を除き、認証側は定期的にパスワードの変更を求めるべきではない」と述べられています。パスワードの定期変更を促すWebサービスは多いですが、ユーザーが前のパスワードに数字を加えるなど、予測しやすい変更を行ってしまいがちなのも事実。そういった観点からの記述と思われます。


該当箇所 パスワードに関する記述(筆者が範囲選択による反転表示で強調したもの)

 同項目では、例えば「最初に飼ったペットの名前は?」といった、いわゆる「秘密の質問」についても否定。パスワードのヒントとなるものに、本人以外のアクセスを許可すべきではないとしています。

 CSDの文書は、アメリカの政府機関が行うセキュリティ対策の指針として用いられており、世界中の政府機関や民間企業が参考としています。今回の文書はまだ草案の段階ですが、これを機会に、IDとパスワードだけに頼らない、指紋やトークンを用いた多要素認証を導入する機運が高まるかもしれません。


(沓澤真二)


Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

  1. /nl/articles/2206/26/news054.jpg YOSHIKI、母親の四十九日で生まれ故郷へ 喪服姿で悲しみを吐露「I miss my mother」
  2. /nl/articles/2206/26/news010.jpg 大好きなおじいちゃんと留守番をするシェパード、良い子にしてたけど…… 飼い主帰宅ではしゃぐ姿に「やっぱりさみしかったんだね」
  3. /nl/articles/2206/26/news037.jpg 捨てられていた茶トラの子猫を保護、5年がたち…… 美しく幸せいっぱいに成長したビフォーアフターに祝福の声
  4. /nl/articles/2206/25/news079.jpg 「違法薬物が隠れている段ボールはどれ?」 税関が出題したクイズが難問 「常人には分かんねえよ」「難しすぎ」
  5. /nl/articles/2206/26/news058.jpg 「急に目が痛くなりすぎて開かなくなって」 川崎希、“やばい”と感じ旅行先の沖縄で病院へ
  6. /nl/articles/2206/25/news006.jpg 「柴犬の生首かと!」「笑いすぎておなか痛い」「神々しい……」 西日が生んだ奇跡のワンコに爆笑の声
  7. /nl/articles/2206/25/news005.jpg 散歩中の愛犬が用水路で立ち止まり…… 震えるチワワを発見→救助の展開に「賢いワンちゃん」「おうちに帰れてよかった」の声
  8. /nl/articles/2206/25/news064.jpg この画像の中に「ネズミ」が隠れています 猫に見つからないように必死! 分かるとスッキリする隠し絵クイズに挑戦しよう
  9. /nl/articles/2206/24/news185.jpg 「Steamサマーセール2022」が到来 おすすめの激安PCゲーム紹介でTwitterが大にぎわい
  10. /nl/articles/2206/22/news102.jpg 留守番中の愛猫を見たら……おっさんみたいにくつろいでた 振り返る姿に「貫禄がw」「可愛すぎてしんどい」の声

先週の総合アクセスTOP10

  1. ダルビッシュ有&聖子、14歳息子のピッチングがすでに大物 「球速も相当出てる」「アスリート遺伝子スゴい」
  2. 大家に「何でもしていい」と言われた結果 → 台所が隠れ家バー風に! DIYでリフォームした部屋の変化に驚きの声
  3. 中谷美紀、外国人夫の連れ子や元妻と楽しい団らん 国籍や目の色など何もかも違えど「これでも家族」
  4. デヴィ夫人、15歳の愛孫・キランさんが社交界デビュー 「山高帽にモーニング」華麗なる正装姿が超ハンサム
  5. 法隆寺がクラファンを開始 わずか1日で目標金額2000万円を達成「予想もしていなかった早さ」
  6. 元保護子猫に、ずっと欲しがっていたぬいぐるみをあげたら…… 予想外の反応に「人間の子供みたい!」の声
  7. 7歳息子が初おつかいに行ったときのレシート、よく見ると…… ママへの愛がつまったエピソードに「泣ける」の声
  8. 才賀紀左衛門、“親密な女性”の初顔出しショット公開 パッチリした目にスッキリした鼻筋で「想像通り美しい」「綺麗な方!」
  9. 愛犬に「子猫が大変です!!」と呼び出された飼い主、ついて行くと…… まさかの“無免許運転”発覚に「かわいすぎるw」
  10. 見事な「赤富士」を捉えた山中湖のライブカメラ映像に驚きと感動の声 葛飾北斎「凱風快晴」のような絶景……!

先月の総合アクセスTOP10

  1. この写真の中に1人の自衛隊員が隠れています 自衛隊が出したクイズが難問すぎる……「答え見ても分からない」と人気
  2. フワちゃん、指原莉乃同乗のクルマで事故 瞬間を伝える動画が「予想の10倍ぶつけてる」「笑い事ではない」と物議
  3. 人気動画ジャンル「ゆっくり茶番劇」を第三者が商標登録し年10万円のライセンス契約を求める ZUNさん「法律に詳しい方に確認します」
  4. この写真の中に2人の狙撃手が隠れています 陸自が出したクイズが難しすぎて人気 まじで分からん!
  5. 華原朋美、“隠し子”巡る夫の虚言癖に怒り「私はだまされて結婚」 家を飛び出した親に2歳息子も「もうパパとはいわなくなりました」
  6. 誰にもバレずに20年 別荘を解体中にバスルームから“とんでもないモノ”が見つかる 「わけがわからない」と困惑
  7. 名倉潤、妻・渡辺満里奈との結婚17周年に“NY新婚旅行”ショット 「妻には感謝しかありません」と愛のメッセージも
  8. 植毛手術のいしだ壱成、イメチェンした“さっぱり短髪”が好評 「凄く似合ってます」「短い方が絶対いい」
  9. 「ビビるくらい目が覚める」「生活クオリティ上がった」 品薄続く「ヤクルト1000」なぜ、いつから人気に? 「悪夢を見る」ウワサについても聞いてみた
  10. 渡辺裕之、66歳バースデーで息子と2ショット 合同誕生日会に「すごいお料理とケーキ」「イケメン息子さん」