Conversation

ひとつ言っておくと、古くからあるサービスでパスワードデータベースをより安全な保存方法に移行させるのは大変です。なぜかというと、サービス事業者もパスワードを知らないから。パスワード保存をより安全にできるタイミングは、ユーザーがパスワードを再設定したときなのです。

いわゆるパスワードの定期変更はデメリットが叫ばれるようになって久しいけど、パスワードを定期的に再設定させるのはありなんじゃないかと思っている。