初めて登場します。代表の中溝と申します♪

よろしくお願いします!

 

今回はちょっと気になること!!があったので、
情報セキュリティについて書かせていただきます。

 

今年の3月末、総務省がパスワードの変更に関する方針を転換しました。

かーんたんに言えば、「単純なパスワードを頻繁に変更するくらいなら、難しいパスワードをしっかり使い続けた方がいい」ってとこでしょうか?

 

ただ、①パスワードの定期的な変更、②難しいパスワード(ある一定の長さがある、大文字小文字、英数字、記号などを入れる)を使うこと、はそもそも目的が違うはずです。

 


①は、流出した際のリスクにさらされる期間を短くすることが目的。

②は、パスワード解析(総当たり+辞書)を困難にすることが目的。


 

②について言えば、一般のパソコンの性能が上がれば上がるほど、
短く単純なパスワードは短時間で解析できるようになります。

 

問題は今回のガイドラインの変更があった①について。

この新聞の記事にあるように
ID(メールアドレスも含む)とパスワードのセットが流出した場合

どんなに長くて複雑なパスワードでもまったく無力叫びです。

 

で、実際、自分たちが知らないところで、かなり流出が起きているはずです。

 

そう考えると、やっぱりある一定期間のパスワード変更は不可欠ではないのかと・・・。

 

自分はこのように考えます。ご参考にしていただければ幸いです(^o^)


有限会社アクセス ユープラン代表 中溝


読者になってね!

*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
パソコンで困ったら・・・http://www.acyp.net
パソコンを覚えたい・・・http://acypict.net/
携帯の方はこちらへ・・・http://www.acyp.net/i/
Facebook・・・http://facebook.com/acypnet
アクセス ユープラン ~スタッフブログ~ Twitter・・・https://twitter.com/acypnet
*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*