つい昨日、兵庫県尼崎市の住民個人情報が流出した、という事件がありました。
こうした事件があると良く「パスワードは定期的に更新するのがいい」と言われます。
確かにパスワードは定期的に変更するのがいい事だと言われていますが…。
例えば毎年変更するとなると、かなり高い確率で「2021」「2022」と、西暦をパスワードに入れてしまうでしょう。
西暦とまではいかなくても、「01」とか「02」と数字を順番に入れる事もあるでしょう。
しかしそれではパスワードが類推しやすくなり、あまり意味が無くなってしまいます。
「パスワードを定期的に変更する」ことは大切ですが、パスワード自体に「意味」を持たせないようにする事も大切です。
