#068. アカンに決まっとるやんけ!
投稿の件名は「組織で無期限の(nonexpiring)パスワードを使用することについてどう思いますか?(Google翻訳)」。MFAも無いのだという。パスワードポリシー(グループポリシー)で期限を設定すると、パスワードを紙に書き始めるという弊害について述べるメンターや、パスワード管理ツールを導入したというメンターなどがいます。
パスワードポリシーで複雑性のほか、繰返しが不可というのもあります。
茶坊主が(現場で)よく使うのは、
January#0101, Febrary#0201, March@0301…というように、パスワード変更期限ごとに順次、切替えるというものです。
無期限パスワードは最悪ですが、フォロワーの皆さんはどのようにしていますか?