安心して使えるパスワードを作る３つの方法

安心して使えるパスワードを作る方法を３つ選びました。

1. ランダム

とても重要なサービスのパスワードであればランダム文字列で作るほうがいいでしょう。盗聴まで警戒するならオフラインで作るくらいの警戒をしてもいいくらいです。

作り方

WindowsならPowerShell上で以下の３つのコマンドを打つと、ランダム文字列が作れます。
パスワードの文字数は12文字以上で作ることが（今のところ）安全と言われています。

> $len = 12　＃文字数
> [Reflection.Assembly]::LoadWithPartialName("System.Web")
> [System.Web.Security.Membership]::GeneratePassword($len,0)

結果は、こんな感じ。記号が混じります。
> F:RTWT])q]]}

記号を混ぜたくない場合は、３つめのコマンドを変えるといいでしょう。
以下は、英数字のみにするものです。

> do { $pwd = [System.Web.Security.Membership]::GeneratePassword($len,0) } until ( $pwd -match '^[0-9a-zA-Z]+$' ); $pwd

結果はこんな感じ。記号は混じりません。
> JKULrd6w2ca8


オンラインで作っていいなら、パスワード生成アプリを使ってみましょう。ただし、信頼できるサイトで作るべきです。不正に収集されている危険性もあるかもしれません。


デメリットは、ランダム文字列を覚えるのは不可能でしょう。
パスワード管理ソフトの助けを借りなければならないという手間があります。

安全性

英数字（６４種＝大文字英字２４種＋小文字英字２４種＋数字１０種）から１２文字のパスワードを作る場合、

  • 64^12 ≒ 3.2 × 10^21 ≒ ３２垓通り以上
となります。
実際に解析するのにどれくらいの時間がかかるのか。
パスワードの強さを解析するサイト（HOW SECURE IS MY PASSWORD?）で調べたところ、３千年でした。
今のコンピュータの性能をもとにしたという前提ですが、安全といえるでしょう。

2. 日本語の単語を４つ組み合わせる

パスワードを覚える必要がある。でも、長いパスワードを作らないと安全でない。
そういうジレンマにあるならば、日本語の単語を４つ組み合わせてみましょう。
覚えやすく、かつ、少なくともパスワードの長さを確保して作ることができます。

作り方

日本語辞書を適当に４回程度開いて単語を選びましょう。
  • 睡眠
  • 関節
  • 携帯
  • 眼帯
それをローマ字に直してそのまま連ねます。
  • suiminkansetukeitaigantai
これで、２５文字のパスワードを生成できました。
ですが覚えるべきは、４つの単語ですから比較的覚えやすいでしょう。
なんども入力しているうちに、自然と覚えてくると思います。

余談ですが、パスワードの強さで考える最初に優先するべきことは長さです。
よく文字の種類を混ぜようということを言われますし、それも大事ですが、まずは長さ。
長ければ長いほど、総当たり攻撃（ブルートフォース攻撃）に強くなります。
でも、文字の種類を混ぜないと不安だ、ルール上混ぜないといけないという場合は、
  • 区切りに数字を混ぜるとか
    • suimin8kansetu2keitai5gantai
  • 単語の末尾の文字を大文字にするとか
    • suimiNkansetUkeitaIgantaI
工夫をするといいでしょう。

安全性

広辞苑は約２５万語収録されているそうですから、この法則で考えられる組み合わせは、
  • 約２５万の４乗≒ 3.9 × 10^21 ≒ ３９垓通り以上
で、１２文字の英数字の組み合わせたパスワードよりは組み合わせが多いです。つまり、１２文字以上のパスワードにすると安全といえるので、（法則がバレても）安全と言えるでしょう。
ただ、「パスワードは４つ単語を組み合わせてるから強いぞ！」などと、わざわざパスワードの法則を他人に言っては自ら危険に追い込むような愚かなことなので、基本的には法則自体を隠すようにしましょう。

ちなみに、上の25文字の英字小文字のみパスワードをHOW SECURE IS MY PASSWORD?で調べたところ、18京8千兆年でした。
文字種の組み合わせも大事ですが、長さが重要ということがよくわかりますね！

3.  六角暗号記帳

パスワードをメモすることは良くないです。
しかし、忘れてしまえば本末転倒ですから、メモしないと不安な方もいるでしょう。
その場合でもパスワードそのままをメモするのでなく、工夫をすることが肝要です。

オススメのものに六角暗号記帳というものがあります。
２つの６角形を組み合わせたところにパスワードを記録するというユニークな手帳です。



作り方

その６角形上の４８マスにパスワードを記載します。パスワードが１２文字なら１２マスを埋めます。
残りの３６文字をなにか別の文字を適当に埋めます。
つまり、文字の中に文字を散りばめて、隠した順番を覚えておくという方法です。
悪意のある相手がひと目見たとしても、すぐに正しいパスワードにたどり着くことは困難と言えます。

安全性

安全性としては、どうでしょうか。
もし、この六角形部分だけバレたとして総当たり攻撃を掛けてみましょう。
仮に８文字以上のパスワードを作るとして、
一つの六角形が１２文字を二重にしており、それが２つであることから、文字の個数は４８文字です。

  • 12×2×2＝48文字

４８文字以内のパスワードを作るとして、48の階乗ですから、

  • 48! ≒ 1.24 × 10^61

と、10の61乗以上の組み合わせが考えられますので、総当たりをかけようというのはなかなか難儀でしょう。
ただ、48文字のパスワードを作る人は稀でしょう。
実用として、48文字から12文字のパスワードを作るとして、48P12ですから、

  • 48P12 = 48! / (48-12)! ≒ 3.3 × 10^19 ≒ 3300京通り以上

となります。
これは、英数字10文字のパスワードと英数字11文字のパスワードの間くらいです。

  • 62^10             < 48P12                < 62^11
  • (8.3 × 10^17) < (3.3 × 10^19) < (5.2 × 10^19)
先の２例ほどではありませんが、このメモ帳を落としたとしても、現在のコンピュータの性能なら、まだ比較的安全といっていいでしょう。
それでもパスワードがバレるキッカケができてしまった場合は、必ず変更するようにしましょう。
  • １０文字の英数字のパスワードは８ヶ月程度
  • １１文字の英数字のパスワードは４１年程度
で解析されてしまうようです。つまり、六角暗号記帳が他人の手に渡った場合に、そのあいだの期間には解析されてしまう、という危険性があります。
ただ、少なくともメモ帳を落としたと気づいてからパスワードの変更するための時間稼ぎとしては十分な時間です。

以上、３選でした。ぜひ安全なパスワードを作りましょう。

コメント

コメントを投稿

このブログの人気の投稿

リモートワークをLogicoolのマウスとキーボードで複数ＰＣ切り替えて優勝した

イメージ
デバイス多すぎるんやが問題 仕事上シンクライアントPCを支給されているのだけれども、当然キーボードとマウスが増えるのでとても面倒くさい。 シンクライアントPCはノートPCなのでノートのキーボード使えやって話でもあるけど、使いにくいでしょ？ ということで、自前のをつないでいるんだけれど、メインPCでも調べごとしながらしているとなかなか作業場が厄介になる。 メインで使っているのはMXREGOじゃない 上図のマウス１に当たる部分はLogicoolのMX REGOというトラックボールマウスである 「そういえばこれPC2台接続できるじゃない？ ということで、ついでにキーボードも切り替えできるものとしてK375sを購入した Logicool K375s Multi-Device Wireless Keyboard & Stand Combo 構成 問題点 シンクライアントPCにLogicoolのソフト入れられない シンクライアントPCなのでLogicoolのPCにUnifyingソフトウェアを入れることができない。 つまり設定することができない つまり詰んだ？ ぴえん🥺 解決法 「聞こえますか…UnifyingはBIOSで認識できるのです...」 アラサーおじさんが泣いていると直接脳内に声が聞こえました。 アメージング！ Unifyingレシーバーは直接デバイスとペアリングしているのです！ ここらへんの仕様を調べたのですが、Logicoolのホワイトペーパーとかも見当たらないし、今ひとつつかめないんですよね。 同じような無線仕様のBluetoothはアプリケーションレベルで解決してるっぽい？のですが、Unifyingはハードウェアレベルで解決してるようですね。 話はそれましたが、解決法はこうです。 メインPCに2つ目のレシーバーを挿す 通常どおりペアリングする そのレシーバーを外しメインPCには元のレシーバーを挿す シンクラPCに2つ目のレシーバーを挿す これで解決できました。レシーバー上にペアリング情報が残るのですね。なので、こういった他PCでペアリングして指し直して使うという取り回しができるようですね。 リモートワークも一組のキーボードとマウスですむようになった
続きを読む

VBAでのInterfaceやキャスト

前段 個人的に、Excel VBAを仕事で組む機会がある。 自由に組んでいるので、いろいろと設計方法、実装方法を考える。 VBAのインターフェース VBAにはJavaでいうextendsのような継承はない。 Interfaceがあるので、ポリモーフィズムを実現するときは、これを使うのが一つの方法論だ。 ただ、インターフェースは、というか、VBAはクラスのキャストができない。 インターフェイス自体が、そうする性質のものではないのだが、つい欲しくなるときがある。 Object型 さて、話は変わるが、VBAには、Object型というものがある。 平たく言うと、あらゆるクラスに適する型である。あらゆるクラスのスーパークラスと思うと話が早い。 そして、Objcet型からは元のクラスで実装したプロシージャを呼ぶことができる。ObjectによるポリモーフィズムもVBAでは可能、といえる。 なので、ダウンキャストを実現するために、インターフェイスでインスタンスが自己をObjectで出力するためのメソッドを定義してあげることで、スーパークラスからサブクラスへのキャストを実現する。 実装例 Class InterfaceClass '' プロパティ Public porp as String　 '' イミディエイトウィンドウに出力する Public Sub printOut() As String End Sub '' 自己をObject型で出力する Public Function Object() As Object End Function Class ImplementClass '' InterfaceClassを実装する Implements InterfaceClass '' スーパークラスのGet,Letのため、 '' 値を保持しておくためのプロパティ Private prop As String '' Getter Public Property Get InterfaceClass_prop() As String InterfaceClass_prop = prop End Property
続きを読む

SUPERHOTがいかにSUPERHOTか語りたい

イメージ
注意 ただの感想の垂れ流しです 全世界が驚愕した待望したゲーム性 SUPER HOT は、今までで3作でている。 SUPER HOT （以下SUPERHOT） SUPER HOT VR（以下VR） SUPER HOT : MIND CONTROL DELETE（以下DELETE） SUPERHOTは2013年にKickStarterでクラウンドファンディングされて、見事成立させできたゲームだ。 このゲーム性は、シンプルかつ非常に魅力的なものだった。 「自分が動いている間だけ時間が進む。自分が動かなければ（ほとんど）すべてが止まる」 映画MATRIXの有名な場面のように 弾丸が止まって見える を体現したゲームだったのだ。 死角から弾丸が発射されても、軌道を見てから紙一重で避けて、反撃する。そんな映画みたいな演出を実体験できる。 ブラウザでできるプロトタイプからそれが実現できていた。 プロトタイプを再生する-SUPERHOT クラウンドファンディングが成功して当然のゲームなのだ。 質実剛健なグラフィック SUPERHOTが発売されたものは、グラフィック自体は特に凝っているわけではなかった。すべて３Ｄグラフィックだが、ポリゴンチックで２０１３年当時でもきめ細かいグラフィックとは言えない。 ただ、その表現が非常にゲームとしてシンプルかつ機能美を追求したものだった。 敵は赤色 武器は黒色 ステージなどその他は白色 直感的でゲームを理解できる。そして、敵キャラクターはほとんど同じ造形のポリゴン。ただの記号だ。 ゲームはゲーム。下手な感情移入など不要。そう言わんばかりの作りだ。 先の「映画的な楽しみ方」を１００％没頭させるゲームなのだ。 シンプルなゲーム性に高い戦略性 しかし、一言でいうとこのゲーム「死にゲー」である。 ルールハシンプルだが、かなりの高い戦略性を求められる。 1対1で射撃戦を講じるなら余裕だろう。しかし、このゲーム敵がわんさか出て、１対多を必然的に求められる。 ３６０度どこから弾丸が飛んでくるか分からない。故に、全体を見渡しての状況把握が必要となる。 そうやって視点を動かしている間に背後を取られる、などというのもしばしば起こる。 そして、「ゲームオーバー」 さながら、ワンマンアーミーの過酷さ
続きを読む