NISTがパスワードの定期的な推奨を「させるべきではない」としたガイドラインを公開

NIST(National Institute of Standards and Technology、米国国立標準技術研究所)がセキュリティに関する文書の中で、 パスワードの定期的な変更など現時点で結構常識として扱われている方針について「やるべきではない」との見解を示したようですね。internet.watch.impress.co.jp元の文書はこちら。まだドラフトなのか…