Windows 10がパスワードの期限切れポリシーを廃止

5月は記念すべき月だった。健全性と実用主義が不合理な妄想に勝利した。もちろん政治の話をしているのではない。Microsoft（マイクロソフト）がようやく（そう、ようやく！それでもやったことを讃えよう）Windows 10のセキュリティー基本計画のパスワード期限切れポリシーを廃止した。

Although NIST and others precede this and deserve that credit, I think it’s worth taking a moment to recognize this moment in time as truly a fundamental change in the industry.
— SwiftOnSecurity (@SwiftOnSecurity) May 31, 2019

多くの大企業や組織が（TechCrunchの親会社 Verizonも）、ユーザーにパスワードを定期的に変更するよう求めている。これは、著しく非生産的なポリシーだ。マイクロソフトは、以下のようにコメントしている。
最近の科学研究が、パスワード期限切れポリシーを始めとする長年続いているセキュリティー方針に疑問を投げかけ、より効果のある方法を提案した。パスワードが盗まれなければ、期限切れにする必要はない。そしてパスワードが盗まれ

リンク元