最近、セキュリティ問題がいろいろと発生しています。
と言ってもパスワードに適したアルファベット大文字小文字記号数字を混ぜた22桁のパスワードを使え、と言われても困ります。
セキュリティキーなどのデバイスを使う方法もありますが、対応しているデバイスが手元になかったり、そもそもシステムが対応していなかったりする場合が多く、「社内パスワード作れ、22桁だ」と指示されてしまいます。
人間が覚えられるパスワードが必要な理由
PCのパスワードマネージャーを使えば大丈夫と思った人もいるでしょう。しかし、油断は禁物です。取扱屋はPCで設定した完全ランダムパスワードを使ってスマホアプリでサービスを開こうとして困り果てた経験があります。
PCキーボードでなら文字種が混ざった22文字を入力できますが、スマホでは英大文字・小文字・数字・記号の文字種切替操作が毎回必要、、ランダムな文字列では予測入力も無力、入力ミスも何度も発生しました。しかもどこで間違えたのかは確認がとても困難です。
さらにパスワード入力の文字列が「*******」と表示される設定では、間違えた場所がよかったらもはや超人です。
そのため、PC←→スマホといった複数のデバイスを使うときには「人間が覚えられて、確認できる」パスワードが必要です。
もっとも、これは一般的なレベルです。特定の人物を徹底的にスパイするハッカーに狙われたときには無理かもしれません。
パスワードの作り方
ここから、人間に覚えられてかつ破られにくいパスワードの作り方を説明します。
完全ランダムパスワード
最初に完全にランダムな22桁・文字種、大文字小文字混在文字列のサンプルを示します。
[サンプル1] vQ7@mL2#xR9!pT4$kW6&nB
こんな感じです。覚えられた人は手を挙げてください。正しく暗唱できたのを確認したら飴を上げます。もちろん、私が上にです。
これはまず絶対に覚えられません。
これは、強度の点では問題ありません。しかし、メモを取ったら、そのメモが流出したらパスワードは一発で終わりです。
一般に使われるパスワード
ではどうするか。
一般に行われているのが「名詞」+「数字」+「記号」といったものです。
こんな感じですね。今作ったもので実際には使っていないので、どこかに適用してもダメですよ。
[サンプル2] Torisetuya20261010Sunday!
一応、ルールは守っています。数字も生年月日ではありません。
しかし、これではハンドルネームと今日の日付と曜日、最後に!だけなので、ハッカーが推測しようと思えば…22桁という時点でかなり困難ではありますが…推測は可能かもしれません。
覚えられる破られにくいパスワード
そんな都合の良いものがあるのかと思うかもしれませんが、実在します。
サンプルで示します。
[サンプル3] Tottemo-DaisukiDoraemon1
え、と思って頂いた方、ありがとうございます。
ローマ字ですから読めば分かりますね。
メモは「ドラえもん1」とします。1は最後の数字です。
このメモが流出してもパスワードを破るのは容易ではありません。
どこかで流出した個人情報リストを入手したハッカーはあなたを特別に狙ってきたものでない限り、あなたの好きなものまではまず知りません。一般的には流出データを得たハッカーが知っている個人情報は、氏名、生年月日、電話番号、住所くらいまでです。
そして、こういったハッカーはあなたのパスワードの生成ルール「どこに大文字を置くか、最初の１文字だけか、区切りごとか、また区切りに使う文字は何か」を推測する手段がない…とまでは言えませんが、個人のクレジットカードや、社内の顧客データのパスワードに対してそこまでの手間とコストを掛ける？ →無理 となります。
推測されにくく自分には覚えやすい？
[サンプル4] Dareda!dareda!dareda-2026
こちらのメモは「ガッチャマン2026」とでもしておきます。
数字を覚えるのが苦手というのであればこんな風にも。
[サンプル5 ]Kasutera1Ban-Denwah2Ban
メモは「カステラ」だけです。関東住民にしか分からないかもしれませんが。
できれば、メモを見てもパスワードを再現できないようにするのが一番です。
同じガッチャマンでも2番だったり「シュピーシュピシュピシュパー」なのかは、第三者には推測が難しく、本人だけは覚えらる。こういったものが望ましいです。
他にはこんな感じで作れます。
「結婚式で歌ったアレ」→曲のサビの部分を入れる
「ABCDE」→いろはにほへと
ただし、「どこを大文字にするか、区切り記号を何にするか」といった作成ルールだけは守って、それだけは覚えてください。
また、完全に同じパスワードの使い回しは今までの前提を全部パァにしてしまいますから厳禁です。
パスワードの制限はシステムによって違う場合もありますから、ルールに従ってください。
また、サンプルはこのままパスワードには使わないでください、と念のため。
と、本日はサイバー攻撃対策の話でした。最後に終わりのフレーズを｡
３時のおやつはブンメイド～♪ ﾁｬｰﾁｬｰﾁｬｰﾁｬｰﾁｬｯﾁｬﾂﾁﾔｰ（しっぽブルブル）