「必ず強力なパスワードを使用する」というのは、私たち全員が常にオンラインで目にするアドバイスです。強力なパスワードを作成する方法、そしてさらに重要なことに、実際にパスワードを覚える方法は次のとおりです。
パスワードマネージャーを使用すると、強力なパスワードを作成して覚えておくことができるため、ここで役立ちます。ただし、パスワードマネージャーを使用している場合でも、少なくともパスワードマネージャーの強力なパスワードを作成して覚えておく必要があります。
簡単な方法でパスワードを扱う
おそらくアカウントを持っているウェブサイトがたくさんあるので、パスワードを複製したり、ある種のパターンに頼ったりせずに、すべてのパスワードを簡単に覚える方法はありません。これがパスワードマネージャーの出番です。覚えやすい強力なマスターパスワードを作成する限り、それが最後に対処する必要のあるパスワードです。
パスワードマネージャーはたくさんありますが、 ダッシュレーン おそらく平均的な人にとって最良の選択です。すべてのプラットフォームに対応する使いやすいアプリがあり、すべてのウェブブラウザと統合されており、基本機能を完全に無料で使用できます。異なるデバイス間でパスワードを同期する場合は、次のことを行う必要があります。 プレミアムアカウントにアップグレードする 、しかしお勧めします 無料版のテスト 最初にメインコンピュータに出力します。
パスワードマネージャーには、セキュリティダッシュボード、パスワードチェンジャーなど、数多くの優れた機能があります。セキュリティを真剣に考えている場合は、どこでも強力なパスワードを使用するようにしてください。パスワードを管理する最も簡単な方法は、次のようなパスワードマネージャーです。 ダッシュレーン 。
従来のパスワードアドバイス
従来のアドバイス（それでも良い）によると、強力なパスワードは次のとおりです。
- 最小12文字です ：十分な長さのパスワードを選択する必要があります。誰もが同意するパスワードの最小の長さはありませんが、通常は12〜14文字以上の長さのパスワードを選択する必要があります。パスワードが長いほど良いでしょう。
- 数字、記号、大文字、小文字が含まれます ：さまざまな種類の文字を組み合わせて使用し、パスワードを解読しにくくします。
- 辞書の単語または辞書の単語の組み合わせではありません ：明白な辞書の単語や辞書の単語の組み合わせには近づかないでください。どんな言葉でもそれ自体は悪いです。いくつかの単語の組み合わせは、特に明白な場合は、それも悪いことです。たとえば、「家」はひどいパスワードです。 「赤い家」もとても悪いです。
- 明らかな置換に依存していません ：一般的な置換も使用しないでください。たとえば、oを0に置き換えたからといって、「H0use」は強力ではありません。これは明らかです。
混ぜてみてください。たとえば、「BigHouse $ 123」はここの要件の多くに適合します。 12文字で、大文字、小文字、記号、およびいくつかの数字が含まれています。しかし、それはかなり明白です。これは、各単語が適切に大文字になっている辞書のフレーズです。記号は1つだけで、すべての数字は最後にあり、簡単に推測できます。
思い出に残るパスワードを作成するための秘訣
上記のヒントを使えば、パスワードを思いつくのはとても簡単です。キーボードに指をぶつけるだけで、3o（t＆gSp＆3hZ4＃t9。）のような強力なパスワードを思い付くことができます。これは16文字で、さまざまな種類の文字が混在しているため、推測が困難です。一連のランダムな文字。
ここでの唯一の問題は、このパスワードを覚えることです。写真の記憶がないと仮定すると、これらのキャラクターを脳にドリルで穴を開けるのに時間を費やす必要があります。このタイプのパスワードを思い付くことができるランダムパスワードジェネレータがあります。これらは通常、パスワードを記憶するパスワードマネージャの一部として最も役立ちます。
覚えやすいパスワードを思いつく方法を考える必要があります。辞書の文字で明白なものを使用したくないので、それを暗記するために何らかのトリックを使用することを検討してください。
たとえば、「私が今まで住んでいた最初の家は613 FakeStreetでした。家賃は月額400ドルでした。」各単語の最初の桁を使用してその文をパスワードに変換できるため、パスワードは次のようになります。 TfhIeliw613FS.Rw $ 4pm。 これは21桁の強力なパスワードです。確かに、真のランダムパスワードには、さらにいくつかの数字や記号、大文字がスクランブルされている可能性がありますが、それはまったく悪いことではありません。
何よりも、それは印象的です。これらの2つの簡単な文を覚えておく必要があります。
パスフレーズ/ダイスウェア方式
パスワードを考え出すための良いアドバイスは、従来のアドバイスだけではありません。 XKCDは何年も前にこれについて素晴らしい漫画を作成しましたが、それは今日でも広くリンクされています。通常のアドバイスをすべて捨てて、コミックは4つのランダムな単語を選択し、それらをつなぎ合わせてパスフレーズ（複数の単語を含むパスワード）を作成するようにアドバイスします。単語の選択のランダム性とパスフレーズの長さは、それを強くします。
ここで覚えておくべき最も重要なことは、単語はランダムである必要があるということです。たとえば、「猫の帽子」は、そのような一般的なフレーズであり、単語が一緒に意味をなすため、ひどい組み合わせになります。 「私の美しい赤い家」という言葉も文法的にも論理的にも意味があるので悪いでしょう。しかし、「正しい馬のバッテリーのステープル」や「貝殻のまぶしい糖蜜が見えない」などはランダムです。単語は一緒に意味をなさず、文法的に正しい順序ではありません。これは良いことです。また、従来のランダムパスワードよりも覚えやすいはずです。
人々は十分にランダムな単語の組み合わせを思い付くのが苦手なので、ここで使用できるツールがあります。ザ・ ダイスウェア ウェブサイトは単語の番号付きリストを提供します。あなたは伝統的な6面のサイコロを振って、出てくる数字があなたが使うべき言葉を選びます。これは、単語のランダムな組み合わせを使用することを保証するため、パスフレーズを選択するための優れた方法です。語彙の通常の部分ではない単語を使用することになる可能性もあります。ただし、単語のリストから選択しているだけなので、覚えやすいはずです。
Dicewareの作成者は、少なくとも6つの単語を使用することを推奨しています。 技術の進歩により パスワードクラッキング この種のパスワードを作成するときは、この点に注意してください。
また、単語の長さが異なると、ブルートフォース攻撃が非常に困難になりますが、覚えやすいパターンを使用すると、パスワードをさらに複雑にする可能性があります。これにより、パスワードの複雑さをチェックするフォームのテストに合格することもできます。 。たとえば、そのXKCDコミックのサンプルパスワード「correcthorsebatterystaple」を取得し、「^」や「2」などの記号と数字を交互に使用して単語を結合し、各単語の2番目（またはその他）の文字を大文字にするパターンを適用します。 。最終的にパスワードは「cOrrect ^ hOrse2bAttery ^ sTaple」になります。これは長くて複雑で、数字、記号、大文字が含まれています。ただし、ランダム化されたパスワードよりも覚える方がはるかに簡単です。
関連： アカウントのパスワードがオンラインで漏洩したかどうかを確認し、将来の漏洩から身を守る方法
覚えておいてください。パスワードの強度だけがすべてではありません。例えば、 複数の場所でパスワードを再利用すると、パスワードが漏洩する可能性があります 漏洩したパスワードを使用して他のアカウントにアクセスする可能性があります。
すべてのサイトまたはサービスに一意のパスワードを使用して、 フィッシングサイトの回避 、およびコンピュータを安全に保つ パスワードを取得するマルウェア また重要です。はい、強力なパスワードを選択する必要がありますが、それ以上のことを行う必要があります。より強力なパスワードを使用しても、そこにあるすべての脅威から身を守ることはできませんが、それは良い第一歩です。
画像クレジット： FlickrのLuluHoeller
