「総務省、「パスワードの定期的な変更は不要」と方針変更」記事へのコメント

そもそも

[Anonymous Coward]

利用頻度と変更頻度のバランス大事だと思う。
数ヶ月に一度しか使わないシステムのパスワード有効期限が3ヶ月って、結局毎回変更しろって言われるし。
バカらしい。

Re:そもそも

[nnnhhh (47970)]

そういうシステムはぜんぶ2段階認証にしちゃえばいいと思います
実際のところそうなってる(毎回メルアドやSMS認証経由でパスワード変更->ログイン)し、
だったら合間にパスワードでログインできる必要なんかないよね

Re:そもそも

[Anonymous Coward]

まだ少ないけど、パスワード不要で、ログインの際にメールアドレスだけ入力させて、
メール送って、本文のリンククリックでログインさせるサービスがチラホラ。
覚える必要もないしセキュリティ的にも悪くはないけど、手間と時間というコストがかかる。
短期間の再来なら自動ログインできるし、自分は嫌いじゃない。

Re:

[Anonymous Coward]

そう言うのって暗号かかってるんだろうか。余裕の平文なんだろうか。

Re:そもそも

[Anonymous Coward]

余裕の平文でしょう。
でも、最近は経路まで暗号化されてきてるから、盗聴される可能性はかなり低いはず。
メールサービス元には当然見られるが、メール管理されてる時点で他社アカウントはいくらでも盗めるよね、勝手に再発行すれば。

Re:そもそも

[Anonymous Coward]

でも、最近は経路まで暗号化されてきてるから、盗聴される可能性はかなり低いはず。

経路が暗号化されてないキャリアメールを推奨している銀行。

Gmail、暗号化されていない経路で受信したメールに警告を表示へ
https://security.srad.jp/story/15/11/17/043203/ [security.srad.jp]

メールアドレス｜ゆうちょダイレクト
https://www.jp-bank.japanpost.jp/direct/pc/mailadd/dr_pc_ml_apply.html [japanpost.jp]

Re:

[Anonymous Coward]

親コメとは別ACですが、実質年度末ぐらいにしか使わないシステムだけパスワード独立管理かつ有効期限三ヶ月、とかやられるとほんとにそう思う。
が、ほとんどの人間は年度末ぐらいにしか使わないのでわざわざコストをかけて改修しようという動きもない。
結果、必要な時だけパスワードを再発行する、と言う手順がマニュアルにまで載る始末。