米政府機関「PW変更の定期的な要求はNG。あと大文字小文字記号数字の混在強制もNG」

2024/10/08

1 ：名無しさん＠涙目です。：2024/10/07(月) 13:41:18.90 ID:iMLr1B340.net

“パスワード変更”をユーザーに定期的に要求はダメ　米国政府機関が発表　「大文字や数字を入れろ」の強制もNGhttps://t.co/kQtffgJYJa

— ITmedia NEWS (@itmedia_news) October 6, 2024

「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。