パスワードを定期的に変更する理由とは何か

読み方

概要

パスワードを定期的に変更する理由を以下挙げます。

過去の Unix のパスワードは、ハッシュされ、 /etc/passwd に格納されていました。しかし、 /etc/passwd は、そのファイルがあるマシンにログインできるユーザから参照可能でした。ハッシュされたパスワードは、パスワードクラックにより、時間をかければ、解析可能です。

パスワードクラックされる前に、パスワードを定期的に変更することによって、アカウントののっとりを防ぐ対策として有効でした。

現在では、シャドウファイルと呼ばれるファイルに、パスワードのハッシュが格納され、root ユーザしか閲覧できないため、ここで述べたリスクの対策としては、パスワードを定期的に変更する必要はありません。

パスワードがフィッシングやソーシャル・エンジニアリングによって盗まれた場合であっても、定期的にパスワードを変更することにより、パスワードが悪用される期間をパスワードが盗難にあってから、変更するまでに限定できます。

パスワードを定期的に変更せず、ずっと使い続ける場合、パスワードが漏洩している場合には、ずっと悪用され続けます。