NISTが改定したパスワード新基準|複雑性より長さ、定期変更より侵害時対応へ
米国国立標準技術研究所(NIST)が約4年の作業を経てパスワード作成ガイドラインを大幅改定。特殊文字や数字を含む「複雑性」要件を廃止し、パスワードの長さを最重視する方針へ転換。定期的なパスワード変更も不要とし、セキュリティ侵害時のみリセットを推奨。長年続いたパスワード管理の常識を覆す新基準の詳細を解説す…