NIST SP800-63
https://gyazo.com/294e32a6f2af0487282ba48be79c8013
https://gyazo.com/f6ba57bafc2fa3aded0fa564632196d8
パスワードや認証のガイドライン
NISTが決めたもの
パスワードには記号などを混ぜろというもの
p52の記述がもとか?
勧告というわけではないかも
https://gyazo.com/33175f81492f7e041c19c860c9d90b99
セキュリティ勧告文書の一部
NIST SP 800シリーズ｜セキュリティアーカイブス｜情報セキュリティのNRIセキュア
Bill Burrという人が書いたものだそうで、2017/8現在それについて反省しているらしい
あのパスワード規則、実は失敗作だった
パスワードの専門家が誤り認める「大文字も数字も記号も意味がなかった」 - ライブドアニュース