Birdwatch Note Rating
2024-10-08 10:55:57 UTC - HELPFUL
Rated by Participant: F07034B33E56518A1B60FCCA14627D9985D96B5D7099275CF5118D2750C140D5
Participant Details
Original Note:
パスワードの定期的な変更について、第3版の「要求すべきでない」から、第4版への改訂では「要求してはならない」という強制力の強い文言へ改められています。記事の内容が誤りとは言えません。 第3版 "Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically)." https://pages.nist.gov/800-63-3/sp800-63b.html 第4版 "Verifiers and CSPs SHALL NOT require users to change passwords periodically. " https://pages.nist.gov/800-63-4/sp800-63b.html
All Note Details