安全・安心のハンドブック。パスワードを定期的に変更する必要はありません。

NISTの新基準は、パスワードセキュリティとユーザビリティのバランスを取る良い方向性だと思います。長くて複雑なパスワードの使用を促すことで、ブルートフォース攻撃などの脅威に対する防御力が高まります。一方で、特殊文字の使用義務付けや定期的な変更を不要にしたことで、ユーザーにとってのストレスも軽減されます。こちらの絵がいい感じに説明してくれています。今後、企業や組織がこの基準に沿ってパスワード管理を見直すことで、セキュリティとユーザビリティの両立が期待できるでしょう。しかし、最近ではiPhoneでも顔認証と合わせてパスワードを保存できるようになり、強力そうな複雑なパスワードが設定されるようになってますし。私としては覚えなくて顔だけいけるのが便利で一応MFAにもなってるしいいかなと思うのですが。今後どういう流れになっていくのか。見ていきたいと思います。