日頃よりTR-COMをご利用いただき、誠にありがとうございます。

このたび、システムのセキュリティ強化および国際的なセキュリティ基準への準拠を目的として、TR-COMにおけるパスワードポリシーを改定することとなりました。
12月1日以降、パスワードを新規登録・再設定される際は、15文字以上での設定が必要となります。
ご利用中の皆様にはお手数をおかけいたしますが、ご理解とご協力をお願い申し上げます。

1. 変更適用日

適用開始日時： 2026年12月1日（火）17時以降

2. 変更内容

新規アカウント登録時、およびパスワード変更画面において、設定可能なパスワードの最小文字数を以下のとおり変更します。

• 変更前： 8文字以上の半角英文字、数字、\ (バックスラッシュ、円マーク) 以外の記号
• 変更後： 15文字以上の半角英文字、数字、\ (バックスラッシュ、円マーク) 以外の記号

3. 変更の背景

本変更は、米国立標準技術研究所（NIST）が策定するデジタルアイデンティティガイドラインの最新版「NIST SP 800-63B-4」への対応を目的としています。
総当たり攻撃（ブルートフォース攻撃）や認証情報の漏洩リスクに対し、十分な耐性を持つパスワード長を確保し、皆様のアカウントおよびデータをより安全に保護するための改定です。

4. 既存アカウント・現在ご利用中のパスワードについて

• 現在設定済みのパスワードは、12月1日以降もそのままご利用いただけます。
• 12月1日以降にパスワードを変更する場合や、パスワードリセットを実施される場合にのみ、新しいポリシー（15文字以上）が適用されます。
• セキュリティ向上のため、12月1日以降の定期的な見直しやお早めの長文パスワードへの変更を推奨いたします。