はじめに

Auth0で設定できるパスワードポリシーの内容を紹介します。

パスワードポリシー設定画面

管理画面のDatabaseメニュー内の任意のデータベースを選択してPassword Policyタブを開きます。

この画面でパスワードポリシーに関する以下4項目が設定できます。

パスワードの強度のポリシーを5段階で設定できます。
バーを上下するだけで簡単に設定が可能で強度に応じてExcellet、Good、Fair、Low、Noneと評価が変わります。

トグルスイッチをONにすると過去に使用済みのパスワードを再設定ができないようになります。
過去のパスワードの履歴の数も設定可能で最大24まで設定できます。

トグルスイッチをONにすると利用されることの多いパスワードを集めた辞書に存在するパスワードが利用できなくなります。
辞書は以下で公開されています。
https://github.com/danielmiessler/SecLists/blob/master/Passwords/Common-Credentials/10k-most-common.txt

フォームに追加の辞書を入力することもできます。
標準の辞書に加えてフォームに記載したパスワードも使用できなくなります。

トグルスイッチをONにすると以下のユーザー情報を含むパスワードが利用できなくなります。

上記以外にもメールアドレスの@よりも前の部分もパスワードに含めることができなくなります。

Auth0では柔軟なパスワードポリシー設定が可能です。
Auth0を利用するときは必ずパスワードポリシー設定を検討することをおすすめします。