パスワードの決定とその管理

予測しやすいパスワードがNGな理由

弊社のお客様の中にも、ウェブサイト不正侵入されて不正な操作を行われたなどの被害がございましたが、その原因の1位は予測しやすいパスワードを設定していた為です。そのパスワードが会社名+誕生日(例: kaisha1201)など予測しやすい上に、少ない文字数・少ない文字種(ローマ字小文字・数字など)で構成されたパスワードが設定されたログインシステムは、不正侵入者にとっては恰好の餌食です。

ブルートフォース攻撃

パスワードの設定でやってはいけないこと

望ましいパスワード

パスワードは以下の様なルールで決定するの良いでしょう。

次の様なパスワードが望ましい

アルファベットの大文字・小文字・数字・記号をランダムに並べたもので10文字以上

 

例: /t(wh\K2tYO~xpU

この様なパスワードは安全な反面覚える事は困難です。パスワード管理アプリに記録して管理・利用すると良いでしょう。

面倒ならばパスワード生成ソフトを使う

上記の様なパスワードを決定するのを自分で行うのは面倒です。パスワード管理アプリには、パスワード生成機能があるので、これを利用すると1クリックで安全なパスワードが生成できます。

パスワード生成サイトは要注意

パスワードを生成するサイトもありますが、あまりお勧めしません。何故ならそのサイト自体がパスワードを盗む目的の可能性もあるからです。

パスワード管理アプリが便利

ほとんどのソフトがパスワード自動生成機能がある

ほとんどのパスワード管理アプリには、安全なパスワード生成をする為のパスワード自動生成機能がついておりワンクリックで、パスワードが生成できます。また、パスワードの危険度判定機能もあり、そのパスワードが安全かどうかを警告してくれる機能もあります。

異なるサイトやサービスのパスワードを一元管理できる

それぞれのウェブサイト、サービスで異なるパスワード設定する事が重要ですが、そうなるとその管理が大変です。パスワード管理アプリを使えば、その管理が容易になります。

異なる端末や場所で共用できる

PCや複数のスマートフォン間で、そのソフトに保存したログイン情報が共用できて、利用場所が違っても必要に応じてそのログイン情報を取り出す事ができます。

とは言っても100%流出しない保障は無い

残念ながら、パスワード管理アプリを使う事が安全とは言っても、それは100%ではありません。実際にクラウド上に保存されたデータをハッキングされて、そのソフトウェアを利用していたユーザーのログイン情報が全て流出してしまったという事案もあります。どのソフトも、利用規約にその場合の免責が記載されており、その保証は微々たるものです。特に、海外の開発元が多い為、日本の常識が通用しません。従って、どのパスワード管理アプリを利用するかは、そのソフトの評判や運営元の情報を調べた上で利用しましょう。

また、クラウド上に保存するソフトでは無く、ローカル上でのみ保存(又は保存を選択)できるものがより安全です。

パスワード管理アプリ

パスワード管理に特化したアプリで、ブラウザ標準やOS標準のパスワードマネージャーやセキュリティソフトメーカーのパスワード管理機能アプリと比べて、その信頼性に若干の不安も残る反面、その使い勝手は良いものが多いです。

ブラウザ標準やOS標準のパスワードマネージャー

ブラウザやOSの標準機能としてパスワード管理アプリが利用できます。GoogleアカウントやAppleIDと紐づけされており、異なる端末間での利用も可能です。但し、ウェブサイトのログインに特化している為、少々使い勝手が悪いです。

セキュリティソフトメーカーのパスワード管理機能アプリ

セキュリティソフトメーカーが開発しているパスワード管理もあります。

セキュリティソフトメーカーというだけあって、そのセキュリティレベルは非常に高いと思われます。