パスワード仕様の変更について

2014.03.17

　平成２６年４月２１日からパスワード仕様が変更になりますが，以下に，パスワード仕様に関するＦＡＱを掲載いたしますので，ご参照ください。

　１．桁数変更に関する変更について

Ｑ１: 現在使用しているパスワードは，平成２６年４月２１日までに変更しなおさなければなりませんか？
Ａ１: 変更する必要はありません。

Ｑ２: 平成２６年４月２１日以降，パスワードの再設定をしなければなりませんか？
Ａ２: 現在，提供サービスをご利用いただいている皆様は，現在のパスワードのままでご利用いただけます。ただし，現在使用しているパスワードの有効期限である９０日以内に新たなパスワードを再設定していただく必要があります。

Ｑ３: 平成２６年４月２１日以降にパスワードを再設定する場合は，必ずパスワードの桁数を変更しなければなりませんか？
Ａ３: 今回のパスワード仕様の変更は，ログインパスワードの桁数の設定可能範囲を広げたものであり，必ずパスワードの桁数を変更しなければならないというものではありません。

Ｑ４: パスワードの桁数を設定可能範囲以外（７文字以下あるいは１５文字以上）にして再設定した場合は，どうなりますか？
Ａ４: 　「新パスワードは８文字以上，１４文字以下で入力してください」とのメッセージが表示されますので，設定可能範囲内の文字数で再設定してください。

Ｑ５: なぜ，入力桁数を変更をしたのですか？
Ａ５: 入力桁数が長いことから入力ミスが発生する可能性が高い上，仮にログインに失敗した場合には，パスワードロックの解除や再発行の手続などが必要となることから，利用者の皆様の利便性の向上を目的として変更したものです。

Ｑ６: 今まで桁数を少なくするよう要望した際には，セキュリティ上問題があるとのことでしたが，セキュリティ上の問題はクリアしたのですか？
Ａ６: 今回の仕様変更において，桁数の変更と併せ，パスワード設定に際して必須文字種類の採用や文字列制限を設けるなどして，セキュリティの強化を図ったことから，パスワードの桁数は少なくしてもセキュリティ上の問題はないと判断しました。

　２．有効期間に関する変更について

Ｑ７: 現在使用しているパスワードの有効期間は，３６５日に変更されますか？
Ａ７: 現在使用しているパスワードの有効期間は，これまでどおり９０日のままです。
平成２６年４月２１日以降に初めてパスワードを変更していただいた際から３６５日に変更されます。

（参考）: 　変更日が２０１４年３月２０日（４月２１日より前の日）の場合
: 　　　→　　　２０１４年６月１８日（有効期間９０日）
: 　　変更日が２０１４年５月１日（４月２１日以降の日）の場合
: 　　　→　　　２０１５年５月１日（有効期間３６５日）
: 　　＊　１年後の同じ日となります。; 　　　　ただし，うるう年の場合は，１年後の同じ日の前日になります。; 　　　　上記の（例）の場合は，４月３０日となります。

Ｑ８: 平成２６年４月２１日以降，初めてパスワードを変更するときとは，いつですか？
Ａ８: 現在使用されているパスワードの有効期間は，前回変更された日の翌日から９０日間となりますので，この有効期限までにパスワードを変更していただくこととなります。

Ｑ９: なぜ，有効期間を延長したのですか？
Ａ９: パスワードの変更の際には，直近３世代のパスワードと異なるパスワードを設定していただく必要があることから，有効期間を延長してパスワードの変更回数を減らすことにより，利用者の皆様の利便性の向上を目的として変更したものです。

Ｑ１０: 有効期間が長くなったことから，パスワードを変更する際に直近３世代と同じパスワードを使用しても問題ないのではないですか？なぜ，今回仕様変更しなかったのですか？
Ａ１０: 直近３世代と同じパスワードの使用禁止については，セキュリティ上必要と判断し，これまでどおりの取扱いを継続することとしました。

Ｑ１１: 今まで有効期間の延長を要望した際には，セキュリティ上問題があるとのことでしたが，有効期間を一気に４倍に延長してセキュリティ上問題はないのですか？
Ａ１１: 今回の仕様変更において，パスワード設定に際して必須文字種類の採用や文字列制限を設けるなどして，セキュリティの強化を図ったことから，有効期間を延長してもセキュリティ上問題はないと判断しました。

Ｑ１２: パスワードの変更催促メッセージに変更はありますか？
Ａ１２: 平成２６年４月２１日より前からご利用いただいている場合は，これまでどおりパスワードの有効期限の１５日前から，ログイン時にパスワードの変更を促すメッセージが表示されますが，平成２６年４月２１日以降に利用を開始される場合又はパスワード変更をされる場合は，それに加え，新パスワード使用開始後，９０日，１８０日，２７０日が経過した後の初回ログイン時にパスワード変更を促すメッセージが表示されます。

Ｑ１３: どのようなメッセージが表示されるのですか？
Ａ１３: 「パスワードが９０日（１８０日，２７０日）以上変更されておりません。定期的に変更することをお勧めします。」とのメッセージが表示されます。

Ｑ１４: 有効期間が１年もあるのに，なぜ９０日ごとにパスワード変更を促すメッセージを表示させるのですか？
Ａ１４: セキュリティ強化の観点からは，定期的にパスワードを変更していただくことが望ましいことから，一定期間経過後ごとにパスワード変更を促すメッセージを表示させることとしています。

　３．ロック回数に関する変更について

Ｑ１５: ログインに連続６回失敗しても，パスワードロックはかからないのですか？
Ａ１５: 失敗できる回数は，連続５回までとなります。ログインを連続６回失敗した場合には，パスワードロックが設定されてしまいます。

Ｑ１６: なぜ，ロックされるまでの回数を増やしたのですか？
Ａ１６: パスワードの入力ミスなどによりパスワードロックが設定されてしまうと，提供サービスを利用できなくなってしまうことから，利用者の皆様の利便性の向上を目的として変更したものです。

Ｑ１７

現在，ログインに３回失敗していますが，この場合には新たに３回までログインが可能となるのですか？

Ａ１７

現在，ログインの失敗回数が３回，４回あるいは５回である利用者の皆様については，平成２６年４月２１日以降，一旦パスワードロックが解除されますが，ログインの失敗回数はそのまま引き継がれます。
そのため，ログインの失敗回数が３回，４回の場合，それぞれさらに３回，２回失敗するまでログインが可能ですが，既に失敗回数が５回の場合は，次に失敗するとログインすることができなくなります。

＊: 失敗回数が１回又は２回の場合
: パスワードロックの状態にはなっていませんが，失敗回数はそのまま引き継がれますので，それぞれ５回，４回失敗するまでログインが可能です。
＊: 失敗回数が６回以上の場合
: １時間程度してからログインしてください（新たに６回までパスワードの入力ができます。）。

Ｑ１８: 管理者が解除できる利用者のログインの失敗回数も変更になるのですか？
Ａ１８: 管理者がパスワードロックの解除を行うことができる利用者のログインの失敗回数についても連続６回に変更されます。

　４．入力文字に関する変更について

Ｑ１９: パスワードの登録又は変更の際の必須文字である英字は，大文字，小文字の両方を含めなければならないのですか？
Ａ１９: 英字は，大文字又は小文字のどちらか一方でもシステム上は問題ありませんが，セキュリティの強化のため，英字の大文字，小文字，数字及び記号を混在させて設定されることをお勧めします。

Ｑ２０: パスワードの入力に必須文字種類を設けたのはなぜですか？
Ａ２０: 現在は，パスワードの入力文字種類に制限がないことから，数字のみ，あるいは英字のみの簡単なパスワードを設定することも可能であるため，利用者の皆様により安全に提供サービスを利用していただくために，必須文字種類を設けてセキュリティを強化したものです。

Ｑ２１: 現在使用しているパスワードには，必須文字種類となる数字（英字）を含めていませんが，その場合には，すぐにパスワード変更を行わなければならないのですか？
Ａ２１: その必要はありません。現在のパスワードは，有効期限まで継続してご利用いただけますが，セキュリティの強化のため，お早めにパスワードを変更することをお勧めします。

Ｑ２２: 英字又は数字を入れずにパスワードを再設定した場合，どうなるのですか？
Ａ２２: 「新パスワードには英字，数字の両方を用いてください」とのメッセージが表示されますので，英字及び数字それぞれを一文字以上含めて再設定していただくようお願いします。

Ｑ２３: 特定の文字列とは，どのような文字列をいうのですか？
Ａ２３: セキュリティ上の観点から具体的にお教えすることはできませんが，例えば，abcd1234など，他人が容易に想像でき，セキュリティ上問題があるようなパスワードをいいます。

Ｑ２４: パスワードに使用できない特定の文字列を教えてもらうことはできますか？
Ａ２４: セキュリティ上の観点からお答えすることはできません。

Ｑ２５: 特定の文字列の前後に文字や数字を加えるなど，特定の文字列と一部でも相違すればパスワードとして設定できるのですか？
Ａ２５: 特定の文字列と完全に一致しないパスワードについては設定が可能です。

Ｑ２６: 英字の大文字と小文字は相違する文字と考えてよいのですか？
Ａ２６: そのとおりです。

Ｑ２７: 設定したパスワードが特定の文字列であった場合には，どうなるのですか？
Ａ２７: 「新パスワードに使用できない文字列が含まれています」と表示されますので，再設定していただくようお願いします。

Ｑ２８: 現在は使用文字等に制限がないにもかかわらず，なぜログインパスワードの入力文字制限を設けたり，特定の文字列を認めないこととしたのですか？サービス低下ではないですか？
Ａ２８: 現在は，パスワードの入力文字種類に制限がないことから，数字のみ，あるいは英字のみの簡単なパスワードを設定することも可能であることから，利用者の皆様により安全に提供サービスを利用していただくために，新たな制限を設けてセキュリティを強化したものです。

このページを閉じる