「パスワードの定期的な変更を義務付け」は本当に有効？ 安全な認証方法を探る：パスワード管理の「安全」テクニック（1/2 ページ）

脆弱（ぜいじゃく）なパスワードシステムだが、世界中で多くのユーザーが長い年月使ってきたこの認証方法が消滅すると考えるのは時期尚早だ。パスワードの安全を守るシステムは依然として重要であり続ける。

[Johna Till Johnson，TechTarget]

パスワード方式は認証システムとして長い期間使ってきただけに弱点も多く、ユーザーの負担も重い。しかし、これに代わる手段がまだ普及していないのも事実だ

　最近、筆者は、ある一流大学の最高情報セキュリティ責任者（CISO）から、パスワードを安全に使うための最適な方法について質問を受けた。対象は一般ユーザーが重要度の低いアプリケーションにアクセスする場合についてであって、sysadminのような管理し権限でのアクセスや機密性の高いアプリケーションへのアクセスではない。例えば、学生が学校の電子メールにアクセスする場合などだ。

　このCISOが関心を示していたのは以下の観点だ。

• 学生、職員、管理部のパスワードはシステムが自動的に生成するべきか、ユーザーが設定するべきか
• ユーザーに特定の形式に従うことを義務付けるべきか（パスワードに文字と数字の両方を使い、英単語の使用を避けるなど）
• システムからパスワードの変更を定期的に要求するべきか。その場合、頻度はどれくらいが良いか

　これらの質問は、筆者が多くの法人顧客から受けるものと全く同じだ。

　この質問に対する答えは、誰もが知っていること、または、誰もが知っているつもりであることだ。

併せて読みたいお勧め記事

パスワードに依存しないセキュリティとは

• 「Windows 10」にどうログオンする？　“パスワード不要”の3つの認証とは
• ”パスワード認証の悪夢”から解放する「フェデレーション」の底力
• パスワード認証撲滅に向けて一歩前進──FIDO標準の現在

パスワードを使い続けるリスクを知る

• “パスワードがない世界”が目前でも「パスワード使い回し」が大問題になる理由
• iPhoneのロック解除、指紋認証「Touch ID」とパスコードのどちらが安全？
• 管理者がパスワードを知らないWindows PCにログインする方法と、その注意点