皆さんパスワード使ってますね。使っていない方はこのブログを見れていないと思います。今ではパスワードは身近な言葉になっています。ですが皆さんはどのように管理していますでしょうか？　記憶しておくのがもっともベター。メモに書き留めておくのはバッドです。

　しかし、これで安全でしょうか？　覚えておく方法でも、覚えやすい単語を設定したり、同じパスワードを複数のところで使ってはいないでしょうか？　これもまた危険な管理方法です。

　では一緒に安全なパスワードの運用法について学びましょう。

パスワードの管理方法

パスワードを管理するならパスワードマネージャーを使うのが一番バランスの取れた選択です。それは下記の利点があるためです。

• 利点１、パスワードをボタン一つで自動入力してくれる。
• 利点２、強固なパスワード（ランダムで長い）を自動生成してくれる。
• 利点３、二要素認証で保護されている。

利点１

自動入力をしてくれればどんな長くて複雑なパスワードであっても容易に使用できます。また、キーロガー（下記参照）から被害を減らせる副次的効果もあります。

利点２

利点１があっての話しですが、自動で強固なパスワードを作成してくれます。強固なパスワードは作るのもなかなか難しいのです。それを自動でやってくれるのでとても楽です。

利点３

パスワードマネージャー自体が簡単に開いてしまっては元も子もありません。それを防ぐために二要素認証が取られています。スマホならパスワードマネージャーを使う際に指紋認証が求められると思います。スマホを暗証番号でロックを外し、さらに指紋で認証すれば二要素で認証が通るので、パスワードマネージャーが使えるようになります。

パスワードを盗む手口

パスワードを盗む手口は様々ありますが、今回はパスワードを強固にした場合防げる手口を紹介します。

キーロガー

　キーロガーはキーボードなどの入力機器の入力履歴を記憶するアプリです。本来はパソコンの不正な使用を監視するためのアプリです。ですが、悪人たちは入力記録からアカウント名やパスワードを抽出するために使用しています。

　これを防ぐのにパスワードの自動入力が有用です。１タップでパスワードを入力できる、つまりタップ位置を記録されてもパスワードは抜き出せないためです。

ブルートフォース攻撃

　ブルートフォース攻撃は多く使われている文字列を手当たり次第にパスワード欄へ入力して犯罪を行う攻撃手段です。重要なのは多く使われている単語という点です。逆を見れば、使われていない文字列、例えば意味のない文字列や文字列に処理を施した新しい文字列をさします。

　パスワードマネージャーのパスワード自動作成機能で出力される文字列は、ほぼランダムなため使われている確率がとても低く、ブルートフォース攻撃に強いです。

パスワードを強固にする処理

　パスワードマネージャーでパスワードを管理するのが一番安全、というのがこの記事の結論なのですが、１つ問題があります。それは、パスワードマネージャーのパスワードをどう設定するかです。もちろん覚えやすいパスワードは危険ですし、長くしてメモする方法は本末転倒です。そのためパスワードをある程度強固にする処理も知っておくと便利です。

ステップ１

　ほどほどに長くて覚えやすい文字列を思い浮かべ、ローマ字にする。

　例、りんご大好き　→　ringodaisuki

ステップ２

　特定の文字を大文字に置き換える。

　例、iとdを大文字にする　→　rIngoDaIsukI

ステップ３

　文字を似ている数字に置き換える。

　例、gを9、oを0にする　→　rIn90DaIsukI

ステップ４

　文字を似ている記号に置き換える。

　例、aを@、sを＄に置き換える。　→　rIn90D@I$ukI

　このように自分でルールを作り文を変換すれば強固なパスワードづくりでは一般的です。ポイントは小文字、大文字、数字、記号、この４種類が含まれている点になります。多くの種類を使うほど考えられる文字列のパターンが急激に増えるためです。

　最初の文字列をさらに長くするのもパスワードを強くするのに有効です。パスワードを使う場所に関する語を更に足すと良いです。例えば、パスワードマネージャーのパスワードなのでその頭文字をとって、psswmng+ringodaisukiに伸ばす方法があります。

まとめ

　現代、パスワードが覚えなければならない財産となりました。その分だけ、パスワードを狙う犯罪者は増加しています。この記事を読んでいただいた皆様のパスワードとの関係がより良好になれば幸いです。

参考サイト

ALSOK

安全なパスワードの作り方。覚えやすく、使い回しにならない方法をパスワード３原則から考える。

https://www.digitalsales.alsok.co.jp/col_safety-pass