パスワードリセット SMS の複雑さを最大化する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • password_reset.sms.default_complexity プロパティは、パスワードのリセット時に必要な SMS コード検証の最小サイズを制御します。

    password_reset.sms.default_complexityシステムプロパティが推奨値の 6 以上に設定されていない場合は、弱い SMS 検証トークンが使用されます。

    プロパティ password_reset.sms.default_complexity6 以上に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名 password_reset.sms.default_complexity
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 整数
    推奨値 6 以上
    デフォルト値 <なし>
    フォールバック値 4
    カテゴリ 認証
    セキュリティリスク
    • 重大度スコア:
    • CVSS 評価:
    • セキュリティリスクの詳細:これにより、アカウントの乗っ取りにつながる可能性のあるトークン推測の可能性が高まります。
    機能への影響 なし
    依存関係と前提条件 なし