パスワード管理の正解

今回は、パスワード管理の正解について解説します。

パスワードが盗まれるとどうなる？

パスワードはSNSや会員サイト、ネットバンク口座にログインするために必要なものです。

もし、他人にパスワードを盗まれてしまうとさまざまな被害を被ることになります。

このような被害を防ぐためにもパスワードの管理を徹底する必要があります。

パスワードを作成する際の3箇条

なぜ、この3箇条を守らないといけないのでしょうか。

主に、以下の2つの攻撃を防ぐためです。

まずは、ブルートフォース攻撃について紹介します。

このブルートフォース攻撃はどの程度の時間でパスワードを解読できるのでしょうか。

以下のサイトによると、次の表の通りだそうです。

https://zenn.dev/miumi/articles/feed09a7438c63

よって、パスワードは、より長く複雑にする必要があります。

今後、コンピュータ技術が発展することを考えると、パスワードは15文字以上に設定しておくと良いでしょう。

また、小文字＋大文字＋数字＋記号でパスワードを作成するようにしましょう。

次に、パスワードリスト攻撃について紹介します。

今や、さまざまなサイトでアカウントを作成し、ログインIDやパスワードを設定しています。

そして、すべてのサイトにおいて、サイバー攻撃を受ける可能性があります。

100%安全なサイトなどありません。

常に、パスワードが漏れてしまう可能性があるのです。

ただし、どこかのサイトでパスワードが漏れても、使いまわしていなければ被害を最小限に抑えることができます。

よって、パスワードを使い回さないようにしましょう。

今の時代におけるパスワード管理の正解は？

みなさんは、パスワードの3箇条を理解することはできたと思います。

しかし、現実的に考えると、なかなか難しいのが事実です。

全てのサイトで異なるパスワードを設定し、それを覚えておくなど不可能でしょう。

そこで、以下のような管理をしている人もいるでしょう。

しかし、このような管理法は安全とはいえません。

メモを盗まれてしまう

パスワードをメモして管理している場合、そのメモを盗まれた時点で終了です。

完璧人間などいません。

いくらメモの保管に自信を持っていても、いつか必ずミスを犯します。

また、火災などで手書きのメモが紛失した場合、全てのサービスを利用できなくなります。

ショルダーハッキング対策

パスワードを管理しているメモが盗まれる他にも、ショルダーハッキングされる可能性があります。

パスワードを入力する前に周りに人がいないことを毎回確認していては、日が暮れてしまいます。

これらのことを踏まえると、自分でパスワードを管理しないということが、パスワード管理の正解になります。

つまりは、パスワード管理ツールを使うのです。

おすすめは「1Password」

そこで、今回おすすめするパスワード管理ツールが「1Password」です。

このツールを使うことで、以下の３つのことをできます。

また、1Passwordのメリットは3つあります。

多くの人が心配なのは、セキュリティ面でしょう。

しかし、しっかりと安全対策がされています。

まず、この1Passwordに不正ログインするには、シークレットキーというマスターパスワードとは別の情報を入力する必要があります。

よって、マスターパスワードを盗まれても簡単に不正ログインはできないのです。

また、1Passwordに保存された情報はすべて暗号化されて保存されています。

よって、1Password社側からもわからない仕組みになっているのです。

---

これにて、パスワード管理の正解についての解説を終わります。

実際の導入方法は以下の記事をご覧ください。