パスワード変更の必要性

質問

パスワードは定期的に変更するべきだと言われてきましたが、
最近、変更しなくてもいいという意見があるようです。
どちらが正しいのでしょうか？

回答No.3

ubku

パスワードを変更する事の意味は何かと考えたとき、
パスワードが漏れたおそれがある場合はパスワードを変える必要がありますが、そうでない場合は変える必要はありませんね。
そして、ここが最も重要なのですが、定期的にパスワードを変えていると、覚えきれなくなって、単純なパスワードを使うようになってしまうのです。
よって、システム側からは定期的なパスワード変更を求めないようにすることが推奨されるようになってきています。
もちろん、パスワードを変えるなということではありません。自分で時々パスワードを変えることは良い事です。その場合でも複雑なパスワードを使うようにしてください。

回答No.2

TOMONARI SEIJI（@seijiadb07）

防壁の種類が単調ではいけないという意味ではないでしょうか?

同じパスワードだとその内解かれる可能性があるわけですし。

本人認証の手段は適度にかつ正確にされなければいけないんだなと思いました。

パスワードの必要性は、、技術力では不可避な現状では必要です。特にデジタルはIDとパスワードだけで操作しますから、第三者による攻撃かをコンピューターが見抜いてくれるとは限りません。

...とかなんとかで、必要とは思います。ただ、必要だけど、自分自身
認証できなくなる恐れがあるので、適時に行うべきです。

見えない敵意とおなじで、予期せぬ事態に備える。これはどちらが正しいのかを判別するのは難しいことですが、セキュリティーを維持するには自分自身が変更できる維持できることが必要かなと思います。

ちなみに、理由ありきというのも1つの考え方。譲渡された初期パスワードを自分自身のパスワードに変更するなど。第三者が知りえていないパスワードにするというのはある意味必要です。また、IDやパスワードがあっても更に認証が必要で、、しかし、防壁を突破されたのなら、パスワードは変更した方が無難なのか、、難しいですね。

認証できる環境を他者に悪用される恐れがあるならば当然変更できなければ怖くて使えませんし、、

パスワードもワンタイムやハードトークンまたはアプリなどで生成したものが併用される時代ですが。

安心とまでいかなくても、不安要素を減らすことができるのは当然必要ですね。

ということで、不定期的でも定期でも変更は必要性があるとは思います。定期的というのは長く使い続けるならという意味があるのではないでしょうか。。

いたずらに変更すると忘れてしまう何てこともありますし、、

お礼

私も同感です。
パスワードの変更は不要だという意見を見ましたので質問してみました。
ありがとうございます。

補足

https://support.trustlogin.com/hc/ja/articles/360002888113-%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%AE%E5%AE%9A%E6%9C%9F%E5%A4%89%E6%9B%B4%E3%81%AF%E4%B8%8D%E8%A6%81-%E7%B7%8F%E5%8B%99%E7%9C%81%E3%81%8C%E6%AD%B4%E5%8F%B2%E7%9A%84%E3%81%AA%E6%96%B9%E5%90%91%E8%BB%A2%E6%8F%9B

回答No.1

eroero4649

「家の鍵は定期的に取り換えたほうがいいですか？」っていうのと同じでしょうね。セキュリティっていうことだけを考えるなら「取り換えたほうがいい」になります。でもほとんどの人はそういうことはしておらず、たまにそれで泥棒被害に遭う人がいますが、大半の人は被害に遭いません。

実際に何かが盗まれる事例では、一番多いのはフィッシングサイトなどに引っかかってパスワードがバレてしまうことですよね。次に多いのはパスワードが読まれてしまうようなものだったり、使い回しているケースでしょう。
そのどちらの可能性も潰せているならそこまでやるのが現実的なのかな、とは思いますよ。「そこまでやんなくてもダイジョブでしょ」といって大丈夫じゃなかったときのことを考えると、否定はしづらいですよね。

海外の専門家の記事で読んだのですが、自動プログラムによってパスワードが解析されてしまうのは、理論上は12桁（大文字小文字数字）にしておけばまず突破は不可能なのだそうです。

私はchromeにパスワードを登録してそのままにしていますけれど、今のところ何かの被害に遭ったことはないです。ただしパスワードの使い回しはしておらず、パスワード自動作成サイトで作ったものを使っています。

泥棒が本気で盗みにきたら、守り切るっていうのはすごく大変なのではないかなと思います。けれど、泥棒も難しいところから100万円盗むより、簡単なところから10万円盗むことを選ぶのではないかなと思います。空き巣が入るのは豪邸じゃなくて古い一軒家やアパートですよね。

お礼

私も今までそのように思い、時々変更していました。
それとは違う意見に出会いましたので質問しました。
御回答に感謝します。

補足

https://support.trustlogin.com/hc/ja/articles/360002888113-%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%AE%E5%AE%9A%E6%9C%9F%E5%A4%89%E6%9B%B4%E3%81%AF%E4%B8%8D%E8%A6%81-%E7%B7%8F%E5%8B%99%E7%9C%81%E3%81%8C%E6%AD%B4%E5%8F%B2%E7%9A%84%E3%81%AA%E6%96%B9%E5%90%91%E8%BB%A2%E6%8F%9B