パスワードは定期的に変更すべきか？

今日の「朝日中高生新聞」からです。

総務省は定期的にパスワードを変更するように呼びかけていましたが、今年その文言は「変更は不要」に変わりました。

実は、総務省は「定期的な変更は不要」の後に、「アカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。」としています。

総務省は、パスワードを定期的に変更することによって、作り方がパターン化したり、使いまわしてしまったりすることの危険性を訴えています。

定期的に変更したほうがいいのですが、それがパターン化したり使い回しだと変更しない方がいいということのようです。

確かにやっていますね、パターン化・使い回し、早速変えなければ・・・。

パスワードですが、「長く、複雑に」が大前提です。
日本語は世界的にマイナーな言語で見破られにくいので、日本語のフレーズをアルファベット表記にするだけである程度長くなり、単語ごとに大文字にしたり数字を入れるといいそうです。

あとは管理ですね。