強いパスワードの条件
- 長さ:1文字増えるごとに、推測の難しさが何倍にもなります。最低12文字、大切なアカウントでは16文字以上を目指しましょう。
- ランダムさ:名前、日付、好きなチーム、辞書にある単語は避けます。
- 一意であること:サービスごとに別のパスワードを使います。
よくある間違い
- 誕生日、ペットの名前、「123456」を使う。
- 覚えやすいように、末尾の数字だけを変える(「Pass1」「Pass2」)。
- メール、銀行、SNSで同じものを使い回す。1か所で漏れれば、すべて破られます。
- 保護のないスマホのメモや、目につく紙に書いて保管する。
このツールでパスワードを作る手順
- 「パスワード生成」を開きます。
- スライダーで長さを選びます。まずは16がおすすめです。
- 文字の種類を選びます。サイトが一部の記号を受け付けない場合は、記号をオフにします。
- 気に入るまで「新しく生成」をタップし、「コピー」ボタンでコピーします。
- すぐにパスワード管理ツールに保存します。
パスワードはブラウザ内で、安全な乱数の仕組みを使って作られ、どこにも送信も保存もされません。
パスワードの保管場所
いちばん実用的なのは、パスワード管理ツールです。すべてのパスワードを代わりに覚えてくれるので、長くて強力なマスターパスワードを1つ覚えるだけで済みます。ブラウザに内蔵されたパスワード管理機能も、アカウント自体を強いパスワードで守っていれば使えます。
2段階認証も設定しましょう
パスワードが完璧でも、メール、銀行、SNSでは2段階認証を有効にしてください。万一パスワードを知られても、スマートフォンに届くコードがなければログインできません。
パスワードが漏れたら
そのサイトと、同じパスワードを使っているほかのすべてのサイトで、すぐに変更します。まずメールから始めましょう。身に覚えのないアクセスがないか確認し、サイトが対応していれば、開いているセッションをすべてログアウトします。
よくある質問
長いフレーズと記号入りのパスワードでは、どちらが良いですか?
最も重要なのは長さです。珍しい長いフレーズでも強くなりますが、ツールで生成したランダムなパスワードをパスワード管理ツールに保存するほうが、さらに安全です。
どのくらいの頻度で変更すべきですか?
強くて一意なパスワードなら、習慣的に変える必要はありません。漏れた疑いがあるときや、使い回してしまったときに変更してください。
ウェブページでパスワードを作っても安全ですか?
ページによります。ここでは処理がブラウザ内で行われ、パスワードがサーバーに送られることはありません。