気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
151 usersがブックマーク
62
62
ネットワークシステムから「パスワードの使用期限は90日です。後30日以内に変更してください」とメッセージが届いたので、この会社のシステム管理者はクビにした方が良いと思う
151 users
togetter.com
記事へのコメント62件
- 注目コメント
- 新着コメント
andalusia
PCI DSS とかが影響してる気が。あれ金融なのでちょっと特殊で、最新版でもパスワード定期変更をまだ意外と重視してるし、多要素認証はリプレイ攻撃できるとダメとか割と厳しかったり。
mak_in
ツール側が要求してくるから仕方なく、ってのが現実にはありそう。あと、社内の偉い人がパスワード変更しろと言ってる、社内のルールを変えるの滅茶苦茶大変、そもそも変えるための時間が取れない、など……
kamezo
ブクマを読んだ。「パスワード定期変更を強制してくる、運用やセキュリティ等の審査をする機関」というのは「Pマークの認証審査」をする機関てことでいいのか？（３つほどある模様 https://secure-navi.jp/blog/000159 ）
bean_hero
PPAP止めろより前からずーっと言われているのに脱PPAPの方が進んでいる感じがする。駄洒落でもこじつけでも良いので、PPAPみたいなキャッチーな愛称（？）を付けて業界全体で大合唱しちゃえば対策進む可能性w
dot
ISO審査で言われるというのは自分も経験あった。彼らは業務のプロではないので実効性の有無に関わらずオペレーションに改善の余地があると何かしら差し込もうとしてくる。強い気持ちでちゃんと打ち返さないとダメ。
matudoku
NISTでは、最近になって定期的なパスワード変更の要求を SHOULD NOT (するべきではない) から SHALL NOT (してはならない) に改めています。PCI-DSS絡みでもない限り、もはや時代遅れの運用なのかもですね
Shinwiki
昔つくられた認証システムを変更するのにいくらかかると思ってんだ？ディレクトリとか使ってたらいちアプリの話じゃなくなんだぞ？やることは設定1行書き換えるだけでも基盤のシステム更改って手続きクソ面倒…文字
asrog
なるべくオリジナルな変更規則を決めてる人は多分マシな部類で、面倒くさくなってただの連番と化してる人の方が多いと思う。過去パスワード入手できれば数回試せば突破できるやつ。変えてる意味が全くない。
koroharo
人の入替わりのある現場で共用せざるをえないアカウントの場合はこの運用はしたほうよいと思ってる。パスワードはランダムに降り出す前提で。機器やサービスの都合、複数アカウント買うコスト、運用考えてないとか。
sawaglico
ずっとログインの度にパスワード変更を提案してきた某オンラインバンク、合併により来月にはシステムごと消滅となりました。毎度ログイン時に乱数表も入れなきゃならず大変面倒であった。（あれ効果あるの？）
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
ネットワークシステムから「パスワードの使用期限は90日です。後30日以内に変更してください」とメッセージが届いたので、この会社のシステム管理者はクビにした方が良いと思う
デゴチ @degochiyakuri セキュリティという最新の技術動向をウォッチし続けなきゃいけない分野の仕事し... デゴチ @degochiyakuri セキュリティという最新の技術動向をウォッチし続けなきゃいけない分野の仕事していて、昔ながらの『パスは定期的に変えた方が良い気がする…』というスタイルのままで良いと思う時点でもうダメな気がする。 と、素人が思っているけど実際どうなんかねぇ。 2024-12-06 19:06:07 デゴチ @degochiyakuri 今の管理者に「定期変更でユーザーのパスワードの安全性が低下傾向になるのでは？」と意見送ったら「いや全ユーザーのパスワードをリストアップして確認しましたがそんな傾向なかったですよ」とか怖いこと言われそう… 2024-12-06 19:09:39
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2024/12/07 リンク