パスワードとは
パスワードは、オンラインサービスや端末の利用者が本人であるかを確かめるための秘密の合言葉です。多くの場合、ユーザーIDなどの識別名と一緒に登録し、ログイン時に入力して登録情報と一致すれば、利用が許可されます。
使える文字や必要な長さはサービスごとに決められていますが、英字の大文字・小文字、数字、記号を組み合わせ、一定以上の桁数を求めることが一般的です。似た仕組みに、数字だけの暗証番号(PIN)や、複数の単語をつなぐパスフレーズがあります。
攻撃者は、大量の候補を自動で試す総当たり攻撃や、よく使われる単語の組み合わせを試す辞書攻撃で突破を狙います。短く単純な語、「password」「123456」のような並び、氏名や誕生日など推測されやすい情報は特に危険です。
安全にするには、覚えられる範囲でできるだけ長くし、異なる文字種を混ぜ、意味のない並びにするのが基本です。サービスごとに使い回さず、管理が難しい場合はパスワードマネージャーを活用し、可能なら二要素認証も併用しましょう。
パスワードは最も身近な認証の土台です。正しい作り方と管理を続けることが、アカウントを守る第一歩となります。
関連用語
PR

