NIST SP800-63B-4 2pdのパスワード基準は2017年から踏襲されている〜新しいのはフィッシング耐性の要求
なんか、「定期的に変更するな」 NISTがパスワードポリシーのガイドラインについて第2版公開草案を発表 みたいな記事だのツイートだのが出回って「パスワード定期変更が禁止」されたのが新しいことみたいな言説が出回っているので言っておくが、2017年6月発行のNIST SP800-63 第3版ですでにそうなってるからね。新しいことではない。パスワードの文字の構成に…
Archive
なんか、「定期的に変更するな」 NISTがパスワードポリシーのガイドラインについて第2版公開草案を発表 みたいな記事だのツイートだのが出回って「パスワード定期変更が禁止」されたのが新しいことみたいな言説が出回っているので言っておくが、2017年6月発行のNIST SP800-63 第3版ですでにそうなってるからね。新しいことではない。パスワードの文字の構成に…
第10回 European Identity & Cloud Conference (EIC 2016)が2016年5月10日〜13日まで、ミュンヘンで開催されます。 私は、Killing the Password というパネルディスカッションに参加します。他のパネリストは、 Yubicoの創業者CEO & FIDO U2Fを押し込んだ張本人…
コメントを投稿するにはログインしてください。