長年の誤ったパスワードポリシーが推奨された原因はあの偉人の論文だった?

stuartschechter.org米国立標準技術研究所(NIST)の認証に関するガイドライン「NIST SP 800-63」が改訂され、「パスワードは「複雑」より「長い」が重要、定期的な変更を義務付けてはならない」というのがようやく周知された。しかし、「複雑なパスワード」と「定期的なパスワードの変更」が長年推奨されてきたのか。この…