記号や数字、大文字/小文字を組み合わせるパスワードでも規則性のあるパスワードはパスワードリスト攻撃の標的になりやすい。また、定期的な変更を義務付けても、結果的に弱いパスワードを利用しがちになるため、新しいガイドラインでは推奨されなくなった

記事へ戻る