パスワードは定期的な強制的な変更を行うべきではないと記載されている文書。(変更しなくて良いとは書いていない)
パスワード運用の見直しのきっかけにもなっている。
日本語訳はIPAから出ていないので、世界の電子認証基準が変わる:NIST SP800-63-3を読み解くやNIST SP 800-63-3の概要と今回の改訂がもたらす影響を参照するとよい。
原文はこちらから参照できる。
パスワードは定期的な強制的な変更を行うべきではないと記載されている文書。(変更しなくて良いとは書いていない)
パスワード運用の見直しのきっかけにもなっている。
日本語訳はIPAから出ていないので、世界の電子認証基準が変わる:NIST SP800-63-3を読み解くやNIST SP 800-63-3の概要と今回の改訂がもたらす影響を参照するとよい。
原文はこちらから参照できる。