パスワードのリセット

セキュリティアップデート：PurchasePlus パスワードポリシーの強化

PurchasePlusでは、調達データの安全性を確保することに全力で取り組んでいます。頻繁な強制変更よりもより長く、より複雑なパスワードを推奨する最新のサイバーセキュリティの「ベストプラクティス」に準拠するため、パスワードポリシーのアップデートを展開しています。

これらの変更は、頻繁なパスワードリセットの手間を軽減しながら、最新の「ブルートフォース（総当たり）」攻撃に対してアカウントをより強固に保護するように設計されています。

詳細事項：新しい要件

アカウントを強固に保護し続けるため、新しいパスワードは以下の基準を満たす必要があります：

長さ： 12文字以上128文字以下。
複雑さ： 少なくとも1文字の数字、1文字の小文字、1文字の大文字を含める必要があります。
履歴： システムは直近5回分のパスワードを保存します。新しいパスワードを設定する際に、これらを再利用することはできません。

アカウントがロックされた場合はどうなりますか？

不正アクセスを防ぐため、ロックのしきい値を20回の試行から5回の失敗に厳格化しました。万が一ロックされてしまった場合：

自動リセット： アカウントは1時間後に自動的にロック解除されます。
手動ロック解除： 通常の「ロック解除手順」フロー（Deviseのメールリンク経由）を使用して、すぐにアクセスを回復できます。

> なぜ変更するのですか？ セキュリティ専門家（NISTなど）は、ユーザーに90日ごとのパスワード変更を強制することが「パスワード疲れ」を招き、結果として脆弱で予測しやすいパターンを選択させてしまうことを認識しています。最小文字数を12文字に引き上げ、強制的な有効期限を廃止することで、変更頻度よりも強度を優先しています。

PurchasePlusアカウントに関連付けられているメールアドレスをお忘れの場合は、サポートが必要ですので弊社のカスタマーサポートチームにお問い合わせください。