先に書いたパスワードの定期的変更に関する内容で、NISTのガイドラインを英語で少し読んでみて以前から疑問におもってた「compromise」ってなんなの？を調べました。www.backyrd.netevidendce of compromiseという形で文章に出てきます。compromiseは「妥協…

NIST（National Institute of Standards and Technology、米国国立標準技術研究所）がセキュリティに関する文書の中で、 パスワードの定期的な変更など現時点で結構常識として扱われている方針について「やるべきではない」との見解を示したようですね。inte…