パスワードポリシー

パスワードポリシーは、組織内でのパスワードの作成と管理について、最低限の要件を定めます。よく含まれる項目は、最小の長さ、複雑さの要件、更新の頻度、使い回しの禁止、多要素認証の必須化です。

最近のパスワードポリシーは NIST SP 800-63B の指針を踏まえて変化してきました。この指針は、複雑さよりも長さを重視し、強制的な定期変更を推奨せず (予測しやすいパターンを生むため)、パスワードマネージャーの利用を勧めています。

実効性のあるパスワードポリシーとは、強制できるポリシーです。そしてチーム向けパスワードマネージャーが、その強制の仕組みになります。認証情報が管理された金庫のなかで生成され保管されていれば、ポリシーは文書であることをやめ、自動的に適用されます。