強力なパスワードを覚えるための3つの簡単なヒント

パスワードが好きな人はいません。最終的には、新しいテクノロジー、おそらくパスキー、あるいはまだ発明されていない何かに置き換えられるでしょう。しかし、私たちのほとんどは、いまだに毎日何十、何百ものパスワードを使用しており、それらをすべて覚えておくことは不可能です。

誕生日や犬の名前のような簡単なパスワードを使用すると、ハッカーはすぐにそれを推測できます。 4Y3s}#Rhkg7Y;A'5 のような強力でランダムなパスワードを頭を悩ませて覚えたとしても、1 つのサービスが侵害されると他のすべてのサービスが危険にさらされる可能性があるため、複数のサイトでそのパスワードを使用するのは適切ではありません。

現時点での唯一の（そして最善の）解決策は、パスワード マネージャーに頼ることです。このようなユーティリティを使用すると、Web サイトごとに異なる強力なパスワードを簡単に使用できます。次の記事でその方法を説明します。

推測しにくいパスワードは覚えるのも難しくなります。

デスクトップ、ラップトップ、スマートフォン、タブレットなど、あらゆるデバイスで動作する、完全かつ合理化されたパスワード マネージャーです。これらは、 Z~/NQ"e5=|OO=qf9のような推測不可能なパスワードを生成し、それを記憶して、保存されたパスワードを自動的に使用して安全なサイトにログインします。

しかし、この計画には欠点があります。ほぼすべてのパスワード マネージャーは、マスター パスワードを使用して、すべての個別のパスワードをロックダウンします。マスター パスワードは解読不可能である必要があります。そのパスワードにアクセスできる人は誰でも、すべての安全なサイトのロックを解除できるためです。しかし、ランダムパスワードジェネレータから生成される意味不明な文字列とは異なり、覚えやすいものでなければなりません。マスターパスワードを忘れてしまったら、誰も助けてくれません。プラス面としては、不正な従業員がパスワードの金庫をハッキングできず、NSA が企業にデータの引き渡しを強制できないことも意味します。

セキュリティに関してすべて正しく行ったと仮定しましょう。ウイルス対策ソフトウェアまたはセキュリティ スイートがインストールされています。仮想プライベート ネットワーク (VPN) は、ネットワーク トラフィックを保護的に暗号化します。そして、無数のパスワードを管理するためにパスワード マネージャーを使用してきました。パスワード マネージャーをロックするには、依然として非常に安全なマスター パスワードを覚えておく必要があります。覚えやすく、推測不可能なパスワードを選択するためのヒントをいくつか紹介します。

1. 詩に関連したパスワードを作成する

誰にでも忘れられないお気に入りの詩や歌があるものです。それはシェークスピアの詩かもしれないし、テイラー・スウィフトの曲かもしれないし、ボンゾ・ドッグ・ドゥー・ダー・バンドの皮肉な曲かもしれない。詩のどの節や行でも、パスワードに変えることができます。やり方は次のとおりです。

まず、各音節の最初の文字を書き出します。強勢のある音節には大文字を使用し、句読点はそのまま残します。たとえば、『ロミオとジュリエット』のこのセリフ、「でも、あそこの窓から差し込む光は柔らかいのね？」そこからbS,wLtYdWdB が得られますか?。絶対に忘れられないものなら、第 2 幕第 2 場を表す「A2S2」を追加したり、劇が出版された年を表す「1597」を追加したりすることもできます。

段落にリズムがない場合は、既存の句読点と大文字化を使用して、各単語の最初の文字をそのまま使用します。「自分らしくあれ。他の人はすでに取られている。 - オスカー・ワイルド」という引用から、 By;eeiat.-OW というパスワードを生成できます。パスワードを短くするために、覚えやすい数字を追加します。たとえば、1854 (彼の誕生日) や1900 (彼の死亡日) などです。

もちろん、詩に関連したパスワードはこれらの例とはまったく異なります。あなた自身の意味のある歌や引用文から始めて、それを他の人には推測できない固有のパスワードに変換します。

2. パスワードを間違えやすいフレーズにする

パスワードの専門家は、大文字、小文字、数字、句読点の 4 種類の文字をすべて含めることを常に推奨しています。その理由は、文字プールを拡張すると、パスワードの解読に必要な時間が大幅に長くなるためです。パスワードが長いほど解読が難しくなるため、長くて覚えやすいパスワードを作成する方法の 1 つは、パスフレーズを使用することです。

賢くてウィットに富んだウェブコミック「XKCD」は、風変わりなパスワードスキームを取り上げ、一般的な単語から始めて、いくつかの文字を似たような数字に置き換え、さらにいくつかの文字を追加することを提案した。たとえば、Tr0ub4dor&3、Tr0ub4dor3&?あるいはTr0m30ne&3でしょうか?このタイプのパスフレーズは、その長さゆえに解読が非常に困難ですが、覚えるのもはるかに簡単です。

すべてのパスワード マネージャーがマスター パスワードにスペースを許可するわけではありません。問題ない！単語を区切るには、ハイフンや等号などの文字を選択するだけです。パスフレーズに関係のない単語を思いつくのが難しい場合は、CorrectHorseBatteryStaple.net のようなオンライン パスフレーズ ジェネレーターが多数あります。他の人のアルゴリズムによって生成されたパスフレーズを使用することに不安がある場合は、複数のパスフレーズを作成し、それぞれのパスフレーズから 1 つの単語を切り捨てることができます。

3. パスワードを長くする

尊敬されるコンピューター専門家のスティーブ・ギブソン氏は、長くて強力なパスワードの秘訣はパスワードに要素を追加することだと示唆しています。追加されたキャラクターごとに、攻撃はさらに困難になります。

Gibson の Web サイトでは、使用されている文字の種類と長さに基づいて入力したすべてのパスワードを分析する検索スペース計算機を提供しています。コンピューターは、ブルートフォース攻撃によって特定のパスワードが解読されるまでにかかる時間を推定します。これはパスワードの強度を測る尺度ではなく、クラッキング時間を測る尺度であることに注意してください。

パスワードに vcvcvcvc のようなものを追加したり、lkjlkjlkjlkj のような 3 文字を選択したりしてみてください。ギブソンの計算機によれば、bS,wLtYdWdB を解読するには 45 年以上かかるそうです。 (前の例ではロミオとジュリエットのパスワード)。 vcvcvcvc を追加すると、時間は 1 兆世紀以上に増加します。

ボーナスヒント: 多要素認証を使用する

ここまでで、長いけれども完全に覚えやすいマスター パスワードができたはずです。注意すべき点が 1 つあります。記憶力の優れた人が、あなたがそのパスワードを入力するのを偶然見た場合、そのパスワードを使用してパスワード ボールトを開けられる可能性があります。おそらく、データを盗むトロイの木馬を使用するハッカーがパスワードを入手できるでしょう。それで何をすればいいのでしょうか?

解決策は、別の種類の認証を使用してマスターパスワード保護を強化することです。多要素認証には通常、ユーザーが知っている情報 (パスワードなど)、ユーザーが所有している情報 (スマートフォン アプリなど)、生体認証 (指紋など) の 3 つのタイプのうち少なくとも 2 つが含まれます。

ほとんどのパスワード マネージャーでは、セキュリティを強化するために認証アプリを使用できます。これで、パスワード窃盗犯はパスワードだけでは金庫に侵入できなくなります。認証アプリからのコードがなければ、貴重なアカウントのパスワードにアクセスする方法はありません。

パスワード マネージャーに投資し、すべてのログインを強力で一意のパスワードを使用するように変換した後、覚えておく必要があるパスワードは、パスワード マネージャー自体を開くパスワードだけです。このマスター パスワードは他のすべてのロックを解除するため、自分は簡単に覚えられるが他人が推測したり解読したりできないマスター パスワードを時間をかけて作成する必要があります。

有名な詩、歌、引用に基づいてパスワードを作成します。または、無関係な単語を記憶に残る画像やストーリーに関連付けてパスフレーズを作成します。次に、入力しやすいパディングを追加します。最終的には、覚えやすく、解読不可能なマスター パスワードが完成します。