岡本です。

*> From: 太田 敏文 
<[&#x30E1;&#x30FC;&#x30EB;&#x30A2;&#x30C9;&#x30EC;&#x30B9;&#x4FDD;&#x8B77;]>
*> Date: Fri, 21 Dec 2007 10:04:00 +0900
*> Subject: [FreeBSD-users-jp 91293] Re: pw のランダムパスワード長について
*> Message-ID: 
<[&#x30E1;&#x30FC;&#x30EB;&#x30A2;&#x30C9;&#x30EC;&#x30B9;&#x4FDD;&#x8B77;]>

*>  いや。『初回のみ』じゃ困るんですが ^^;;

「強度のあるパスワードを継続して使う(使わせる)」こ
とについては、太田さんのおっしゃる通りです。

ただ、だからと言って、「乱数パスワードを使い続けろ」
は、ちょっとやり過ぎなニオイがします。

#乱数パスワードを、強制してしまうと、
# 付箋へパスワードを書いて、ディスプレイ横などに張る
#などの行為に発展(^^;する可能性もあります。

なので、初回のみは乱数パスワードでアカウントを発行する
けど、日常的に使うパスワードは
(1) 強度があって
(2) 他人からは推測しにくく
(3) 本人にとっては覚えやすい ←これが重要
ものを、ユーザに指定させないといけないですね。



メールによる返信