セキュリティの基礎
NIST 800-63B パスワードルール: モダンなパスワードポリシーのガイド
NIST 800-63B は、任意の複雑さよりも使いやすさとエントロピーを重視してパスワードのセキュリティを再定義しています。このガイドでは、現代的なパスワードルールと、それが現在の認証のベストプラクティスとどのように一致するかを説明します。
読了 1 分更新日: 2026/02/16著者: GeneratePasswordTo Editorial Team
NIST 800-63B の主要な変更点
NIST 800-63B は、強制的なパスワードの期限切れや複雑性ルールなどの古くなった要件を廃止しました。代わりに次の点に注力しています:
1. フレーズの推奨：短い複雑なパスワードよりも、長い覚えやすいフレーズの使用を推奨しています。
2. ユーザーに優しいポリシー：セキュリティを犠牲にすることなく、ユーザーが覚えられるパスワードを選択できるようにしています。
3. マルチファクター認証 (MFA)：高リスクシステムでは MFA の使用を義務付けており、パスワードにのみ依存するのを減らしています。
- パスワードの期限切れは義務付けられていない。
- フレーズが複雑なパスワードよりも優先される。
- 高リスクシステムでは MFA が義務付けられている。