NIST のとあるガイドラインの「パスワードの定期変更をユーザーに求めるな」的なやつ、別に直近のパブリックドラフトのリビジョンで入ったわけじゃなくで結構前から言及されてたと思うんだけど、この記事だと新たに盛り込まれたような書き方になっていてなんかもにょる。 www.itmedia.co.jp/news/spv/241...