パスワード変更について

質問

皆様にお尋ねします、メールやネットバンキング等、ログインする際
様々なパスワードが必要ですが、皆様はどの程度の間隔でパスワードを
変更されていますか、　頻繁なパスワード変更は危険との考えもありそうですが

※OKWAVEより補足：「ESETセキュリティ ソフトウェア シリーズ」についての質問です。

回答No.6

aki43

変更して無いですよ
解読出来ないと　思うので
自分で　忘れたら　大変　だよ

お礼

ありがとうございました。変更しないのもベターかも

回答No.5

terepoisi

コメントありがとうございます。

＞暗記するのも大変ではありませんか

具体的には言えませんが、自分にしかわからない複数単語列で作り
さらに一部を置き替えています。
よくあるパスワード例はランキングが発表されています。
下のようなツールもあります。お試しください。

パスワード強度チェッカー
https://www.benricho.org/password_meter/

お礼

ありがとうございます。具体的な方法も聞きたいですが・・・
パスワード強度チェッカー参考にさせていただきます。

回答No.4

terepoisi

私も変更要求のアラートが出ない限り変えていません。
セキュリティの高いサイトではワンタイムパスの発行などで対応しているので
普段パス変更を要求されることはほぼありません。

絶対必要なパスワードだけ暗記できるようなものを自分で考え
他は自動生成ツールを使ってパターン化しないようにしています。

お礼

早速のご回答ありがとうございます。
暗記するのも大変ではありませんか

回答No.3

中京区 桑原町（@l4330）

変更を強要するサイトでは仕方なしに変更しますが、そでない所は一切変更しません。

お礼

早速のご回答ありがとうございます。

回答No.2

aokii

実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードは変更しません。むしろ定期的な変更をすることで、パスワードの作り方がパターン化し簡単なものになることや、使い回しをするようになることの方が問題となります。定期的なパスワード変更を止める代わりに、最低64文字でスペースも入れられる「パスフレーズ（複数の単語で構成される）」を推奨します。複数の単語で構成すれば長くても覚えやすく、桁数が多いので解読されにくいです。

お礼

早速のご回答ありがとうございます。

回答No.1

narashingo

＞頻繁なパスワード変更は危険との考え

こちらの記事のことでしょうか。
（総務省、「パスワードの定期的な変更は不要」と方針変更）
https://security.srad.jp/story/18/03/27/0431206/

私は、他のサイトとの使いまわしはしないようにしていますが、サイト側から変なアクティビティ（アクセス）があったなどの通知が来ない限り、定期的な変更はしないですね。
（一覧表を作成してメモをするようにしていますが）パスワードの忘れも考慮すると、たびたびの変更がよいとは限りませんし。

なお、経験では、勤務先の勤怠記録へのログインへのパスワードを半年に一回変更する規則になっていました。

お礼

早速のご回答ありがとうございます。