Birdwatch Note Rating
2024-10-08 09:38:59 UTC - HELPFUL
Rated by Participant: 9809D85FE95BDDC0FFEFA31D970709B620AFF9DB99ED1BC99C17CA2ADE320222
Participant Details
Original Note:
パスワードの定期的な変更について、第3版の「要求すべきでない」から、第4版への改訂では「要求してはならない」という強制力の強い文言へ改められています。記事の内容が誤りとは言えません。 第3版 "Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically)." https://pages.nist.gov/800-63-3/sp800-63b.html 第4版 "Verifiers and CSPs SHALL NOT require users to change passwords periodically. " https://pages.nist.gov/800-63-4/sp800-63b.html
All Note Details