セキュリティ向上を目的にTSOのPWポリシーの見直しを行っています。
IBM社にペネトレーションテストを依頼し、そのフィードバックとしてPWに英字小文字も含むよう推奨されました。
ただし、業務にて日常的に半角カナを使用することから、文字コードは930日本語英数カナを使用しており、PW時にのみ英字小文字を使うにはそのたびに文字コードを変更する必要があります。
あまりにも煩雑になり現実的ではないため、他社ではどうしているのか教えていただきたいです。
よろしくお願いします。

これまで半角カナ文字の利用が必須な環境で、パスワードに英小文字を必須とした経験はありません。知見をお持ちの方がいらっしゃれば当方も大変興味があります。

テーマから少し外れ、事例もありませんが、以下のような製品や機能の活用は案として見合うでしょうか。

①パスワードの複雑性の確保として「パスワードを長くする」方法。RACFのパスワードが8桁であるのに対してRACFのパスワード・フレーズは14～100文字が可能。

②IBM Z Multi-Factor Authentication（IZMFA）を使用して、複数要素でのユーザー認証をとる方法。

------------------------------

加藤 邦彦

SCSK Corporation

------------------------------

貴重な情報、ありがとうございます。

半角カナ文字を利用している他社さんの情報、引き続き募集したいと思います。