安全なパスワードの生成・管理法とは？脆弱なパスワードや攻撃方法を解説

こんにちは。新規事業の開発や既存業務の効率化などに使える補助金・助成金の無料診断 / 申請支援を行う『補助金サポート』を提供しているクラウド軍師運営チームです。

「パスワードのコピペが面倒」「危険とは分かりつつも、単純なパスワードを使い回している」
そんな方向けに、パスワード管理・入力・生成が1クリックで行えて、セキュリティ向上も見込める
『パスワード管理ツール14選｜比較表』をプレゼント中！【資料をメールで受け取る】

パスワードの作り方

パソコンやサービスを利用するにあたりパスワードは適切に設定する必要があります。

パスワードが第三者に漏洩してしまうと重要な情報が漏れてしまう危険性があるだけはなく、悪用されて思わぬ被害を被る場合があります。

適切なパスワードを設定するにはどうしたらよいかをご紹介します。

脆弱なパスワード

パスワードは、他人が推測しづらい文字列で十分な複雑さや長さが必要となります。

ではよくないパスワードはどのようなものになるでしょうか。

参考までにインターネットセキュリティ会社SplashDataによって作成された過去9年の一般的によく使われる悪いパスワードのランキングが下記となります。 こういったパスワードは悪用されやすく危険なためすぐに変更するようにしてください。

安全なパスワードの管理・入力・生成が自動で行えて、同時にセキュリティの向上も見込める
『パスワード管理ツール14選｜比較表』をプレゼント中！【資料をメールで受け取る】

パスワードを攻撃する方法

攻撃する人はパスワードを推測するため、特殊なツールやプログラムによって攻撃対象パスワードを推測します。攻撃手法としては、ブルートフォースと呼ばれる総当たりによる攻撃が一番よくつかわれます。

1,12,123…. a, aa, ab, acと数字やアルファベットを順番に試していつかは正解にたどり着くという手法がよくつかわれます。コンピュータは処理が早いため、1秒間に10億以上の組み合わせを試すことができます。

例えばa～zまでのアルファベットだけだと、10文字でも1分程度で破られてしまいます。そのため、アルファベットの大文字、小文字、数字（可能であれば記号も）を組み合わせて十分な長さが必要になります。

大文字、小文字、数字で10文字の長さがあればおよそ1か月間解読に必要になります。

さらに記号を組み合わせると5年必要になります。

パスワードの使いまわしの危険性

また、複雑で十分な長さのパスワードを使っていても一度漏洩してしまうと、意味がありません。ウィルスや従業員の退職などパスワードが漏洩するリスクは常にあります。

そのため、パスワードは定期的（最低でも1年に一度）は変更するのが望ましいです。

また、システムの脆弱性やデータの流出など利用者が気を付けていてもパスワードが漏洩してしまうリスクもあります。

そのため、同じパスワードを複数のサービス、従業同士での使いまわしはしないほうがよいです。例えばECサイトのパスワードとパソコンのログインパスワードが同じものだとパソコンが東燃にあった場合、ECサイトのパスワードも破られてしまうので別のパスワードを設定するようにしましょう。

アカウントのセキュリティ向上、パスワード管理の効率化ならパスワード管理ツールがおすすめ！
『パスワード管理ツール14選｜比較表』をプレゼント中【資料を見てみる】

パスワードの作り方

下記の記事では、無料で簡単に強力なパスワードを複数作れるサービスをご紹介していますので、ぜひあなたにとって1番使いやすいものを見つけてみてください！

おすすめのパスワード生成ツールをご紹介！

「とりあえずパスワード生成ツールを試してみたい」という方は、下記のツールがおすすめです。

https://rakko.tools/tools/6/

パスワードの管理

最近のブラウザやセキュリティソフトでは、パスワード生成や管理を行うことができあす。

複雑なパスワードは覚えきれないですし、入力文字数も多く管理するのが大変です。
パスワード管理ツールを使うことで安全かつ簡単にパスワードを管理できますので試してみてはいかがでしょうか。

パスワードを覚える必要も、入力する必要もなくなり、組織内での共有もワンクリックでできるシングルサインオン（SSO）というツールがおすすめです。商品によってはパスワードの生成サービスも無料で付帯してきます。

下記の記事では、選び方や商品を特徴ごとに比較しています。

参考：【最新】シングルサインオン6選比較！価格や機能、選び方を解説

【無料特典】パスワード管理ツール14選比較表を配布中！

「複雑なパスワードの方が良いのは分かってるけど、入力も覚えるのも大変…」という方におすすめなのが、「シングルサインオン」というパスワード管理ツール。パスワード管理・入力が1クリックで行えて、セキュリティ向上も見込めます。

そんな「シングルサインオン」の主要製品を、無料で始められるものも含めて一覧でわかる比較表にしました！下記フォームの入力で、今すぐご覧いただけます。