「総務省が「パスワードを定期的に変更する」とのセキュリティ対策を推奨したことが議論に」記事へのコメント

自分のパスワードは絶対に漏れない！

[Anonymous Coward]

自分のパスワードは、誰にも絶対に漏洩することはあり得ないと神に誓って言える人間だけが、パスワードの定期変更はクソ対応と言ってよろしいと思います。
これは自分が管理しているシステム限らず、別の誰かが管理しているシステムを利用している場合も同様です。

Re:

[Anonymous Coward]

なぜ?
パスワードが漏れる可能性があるとしても、定期変更はメリットが薄いと徳丸氏は主張しています。例えば「パスワードを定期的に変更する理由は何ですか?」 [atmarkit.co.jp]など。

Re:

[Anonymous Coward]

ちゃんと理解していない方ですね。

定期変更してればよいというわけではないけれど、かといって変えないので良いというわけでもないってこと。

徳丸氏の話は、定期変更しなきゃいけない原因を取り除くのが重要と言ってるだけ。
このコメスレでは、あなたが使っているサービスが、この「原因が取り除かれている確証がありますか？」ってことを言ってる。

そして、徳丸氏の間違っているところは、定期変更は完ぺきではないけれど、問題が悪化するのを軽減するくらいの効果はあるということを見落とさせているところ。

徳丸氏がいう「定期変更を呼びかけるのは変だ」とい

Re:自分のパスワードは絶対に漏れない！

[Anonymous Coward]

そして、徳丸氏の間違っているところは、定期変更は完ぺきではないけれど、問題が悪化するのを軽減するくらいの効果はあるということを見落とさせているところ。

というあなたの認識が間違いです。
徳丸氏はそのメリットを認識しています。

パスワードを定期的に変更する理由は何ですか? [atmarkit.co.jp]

認識したうえで、メリットよりデメリットの方が大きいとお考えなわけです。
もちろん「メリットとデメリットのどちらが大きいか」は議論の対象となってしかるべきですが、徳丸氏が利点を見落としているということではありません。