Birdwatch Note Rating
2024-10-08 05:53:50 UTC - HELPFUL
Rated by Participant: EEF716223F75B7D34587093A136F4697296E562AEB62E45CB61EE6F081952401
Participant Details
Original Note:
パスワードの定期的な変更について、第3版の「要求すべきでない」から、第4版への改訂では「要求してはならない」という強制力の強い文言へ改められています。記事の内容が誤りとは言えません。 第3版 "Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically)." https://pages.nist.gov/800-63-3/sp800-63b.html 第4版 "Verifiers and CSPs SHALL NOT require users to change passwords periodically. " https://pages.nist.gov/800-63-4/sp800-63b.html
All Note Details