強力なパスワード : その作り方と使い方

パスワードに含める文字の種類が少ない場合は、パスワードを長くする必要があります。 ランダムな文字と数字だけで構成された 15 文字のパスワードは、キーボードから入力できるあらゆる文字から構成された 8 文字のパスワードよりも約 33,000 倍強力です。 記号を含むパスワードを作成できない場合、同程度の保護を実現するためには、パスワードをかなり長くする必要があります。 理想的なパスワードは、長さとさまざまな種類の記号という両方の要素が組み合わさったものです。

キーボードから入力できるあらゆる文字を使用し、一般的によく使われる文字だけに限定しないようにします。 Shift キーを押しながら数字キーを押して入力する記号類は、パスワードでよく利用されます。 句読点のようなキーボードの上段にない記号や、ユーザーの母国語に特有の記号など、キーボードから入力できるすべての記号から文字を選択すると、パスワードはより強力になります。

連続した文字を使用したり、同じ文字を繰り返し使用したりしないようにします。 "12345678"、"222222"、"abcdefg"、またはキーボード上の隣り合った文字の組み合わせでは、安全なパスワードになりません。

見た目の似た数字や記号を置き換えるだけにするのはやめます。 "M1cr0$0ft" や "P@ssw0rd" のように、i を 1、a を @ といった見た目の似た文字を置き換えるのはよく使われる方法ですが、これではパスワードを解読できるだけの知識を持った犯罪者や悪意のあるユーザーを欺くことはできません。 ただし、その他の方法 (長さ、スペルミス、大文字と小文字の混在など) と組み合わせてパスワードの強度を上げれば、このような置き換えも効果的になります。

ログイン名を使用するのはやめます。 自分や親しい人の名前、誕生日、社会保障番号などの情報の一部を使用するのは、パスワードの作成方法として不適切です。 このようなパスワードは、犯罪者が最初に試みる対象です。

どのような言語でも辞書に掲載された単語を使用するのはやめます。 犯罪者は、さまざまな辞書に掲載された単語に基づくパスワード (逆の綴り、ありがちなスペルミス、置き換えなどを含む) をすばやく推測できる、高度なツールを使用しています。 子供の前で口にしてはいけないような、卑猥な類の単語もすべて含まれています。

別の場所で同じパスワードを使用するのはやめます。 同じパスワードを使用しているコンピュータやオンライン システムがあると、そのいずれかが危険にさらされた場合、同じパスワードで保護されているその他の情報もすべて危険にさらされるおそれがあります。 異なるシステムでは異なるパスワードを使用することが不可欠です。

オンライン ストレージは使用しないようにします。 オンラインまたはネットワーク コンピュータに保管されているパスワードが悪意のあるユーザーに見つかってしまった場合、情報のすべてにアクセスされてしまいます。

所有するコンピュータが 1 台だけである、または、複数台所有しているがどのコンピュータからも他のコンピュータ上の情報にアクセスする必要はない

コンピュータは物理的に安全である (コンピュータに物理的に接触できる人間全員を信頼している)

他人に漏らさないでください。 パスワードやパス フレーズは、友人にも家族 (特に子供) にも教えないでください。これらの人たちが信頼できない他人に教えてしまう可能性があります。 唯一の例外は、他人と共有する必要のあるパスワードのみです。たとえば、オンライン バンキング用アカウントのパスワードは、配偶者と共有する場合があります。

記録したパスワードはどれも保護してください。 パスワードを記録するか書き留めた場合は、保管場所に注意します。 保護対象となっている情報を放置しないような場所には、パスワードの記録も放置しないようにしてください。

メールでパスワードをやり取りしたり、メールの要求に基づいてパスワードを送ったりしないでください。 パスワードを要求するメールや、パスワードを確認する目的で Web サイトにアクセスすることを要求するメールは、ほとんどの場合詐欺と言って間違いありません。 そのメールが信頼できる企業または個人から送られてきた場合も同様です。 伝送中にメールが傍受される可能性があるばかりでなく、情報を要求するそのメールが、メールに記載されている送信者から送られてきたものではない可能性もあります。 インターネットの "フィッシング" 詐欺では、ユーザー名とパスワードを明らかにさせたり、身元情報を盗み出したりするなどの目的のために偽のメール メッセージが使用されます。 フィッシング詐欺の詳細については、こちらを参照してください。また、オンライン詐欺に対応する方法については、こちらを参照してください。

パスワードは定期的に変更してください。 こうしておけば、犯罪者や悪意のあるユーザーに認識されにくくすることができます。 パスワードを強化すれば、さらに長期間安全性を保つことができます。 8 文字よりも短いパスワードの場合、1 週間程度しか安全ではありませんが、14 文字以上のパスワードであれば (かつ上述のルールに従っていれば)、数年間は安全であると言えます。

自分の管理下にないコンピュータでパスワードを入力しないようにしてください。 インターネット カフェ、コンピュータ ラボ、共有システム、公共システム、会議室、空港ラウンジなどにあるコンピュータは、匿名のインターネット ブラウズ以外の個人的な用途に使用するのは安全ではないと考えてください。 このようなコンピュータを使用して、Web メール、チャット ルーム、銀行残高、業務上のメールなど、ユーザー名とパスワードが必要なアカウントを確認するのはやめてください。 キー入力の記録装置を犯罪者が購入している可能性があります。このような装置は低価格で購入でき、取り付けに時間はかかりません。 このような装置を使用した場合、悪意のあるユーザーは特定のコンピュータで入力された情報をすべてインターネット経由で入手できるようになります。パスワードやパス フレーズは、それらが保護している情報と同じくらい価値のあるものです。