ムーアの法則が正しいなら18ヶ月でパスワードの強度は半分になるのだからやはり18ヶ月に一回1bit追加しよう的な意味で定期的なパスワード変更は必要ではないか。

パスワードって特殊な情報を持ってる人はともかく、一般人に対する攻撃は 脆弱性のあるサイトを攻撃してアカウントをぬすむ 計算機で力まかせでハッシュをもどす(もしくはハッシュ化してない残念なサイトだった) 他のサイトでアカウント/パスワードのペアを…