実装ガイド › 環境の計画 › ユーザとアクセスの計画 › パスワード ポリシーの計画 › パスワードの長さと形式
パスワードの長さと形式
パスワード長を制限するべきかどうかを決定する場合は、次のガイドラインを考慮します。
- パスワードの暗号化方式の観点から、最も安全なパスワードは 7 文字または 14 文字です。
- ネットワーク上にある古いオペレーティング システムによって適用されたパスワード長の制限を超えないように注意します。
文字の最大繰り返し回数、または最小文字数、または数字に関するポリシーを強制するかどうかを決定する場合は、次のガイドラインを考慮します。
- 辞書に載っている用語は、強力なパスワードにはなりません。
- 強力なパスワードには、小文字、大文字、数字、および特殊文字の 4 つのセットのうち、少なくとも 3 種類から 1 つ以上の文字が含まれます。