総務省、ログインなどで使うパスワードの常識を「定期的な変更は不要」へ180度方針転換 ≪続きを読む≫
3月28日(水) 17:47 提供：MdN
総務省は、安心してインターネットを使うための情報コンテンツ「国民のための情報セキュリティサイト」を公開しているが、パスワードに関しての設定と管理のあり方で「定期的な変更は不要」としている。 かつては、セキュリティのために「定期的に変更すべき」という文言があったが、2017年11月には「定期的な変更は不要」と変更。最近になって日経新聞の記事をきっかけにその方針転換が話題となっている。
なぜ、それまでとは180度異なるやり方を推奨するようになったかと言うと、「実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります」（サイトより引用）としている。
総務省のサイトだけではなく、内閣サイバーセキュリティセンター（NISC）でも、パスワードの定期変更は否定していて、流出時に速やかに変更するという対応が正しいとされている。
なお、本サイトではパスワードだけではなく、ウイルス感染や不正アクセスなど、インターネットに潜む危険について説明しているので、ネットセキュリティに興味がある方はぜひご覧いただきたい。
定期的にパスワードを変えていらっしゃる方、多いですよね。
そうしなければいけないもの。
皆さん、そう思っていらしたことでしょう。
知らないと、損する。
このことのひとつの実例ですね。
情報共有の大切さを改めて感じています。
下記の画像をクリックしていただけると
励みになりますので
どうぞよろしくお願いいたします♪
どうもありがとうございます。感謝のうちに。
お問い合わせはこちら