強力で覚えやすいパスワードの作り方

以下の内容は、アンラボコリアより発表された内容を翻訳したものです。 

--------------------------------------------------------------------------------------------

セキュリティ対策の最も基本となる 「パスワード設定」。流出するのは怖いけど、複雑すぎるパスワードにすると覚えられるか心配になる。こんな人のために、強力で覚えやすいパスワードの作り方を紹介する。

1) 文字、数字、記号を組み合わせて、最低8文字以上で設定する。

パスワードの長さは最低8文字以上にする。長ければ長いほど安全だ。そして、文字、数字、記号がすべて含まれるようにして、推測されやすい組み合わせ、例えば、自分の名前や love、happy などのありふれた単語、1111、1234、9876 のような単純なパターンの組み合わせは使用しない。

また、自分の誕生日や電話番号の下4桁で作るパスワードは非常に推測されやすいので絶対に使用しないようにする。

2) サイトごとに異なるパスワードを設定する。

まず、最も覚えやすい英文字、もし hkd だとしたらこれを逆にすると dkh になる。これに自分とあまり関連性のない数字6桁をつける。家の住所に入る数字や現在の車ナンバーなどは避けたほうが良い。最後に、数字の後ろに記号をつける。例えば、「dkh542321$」 のようなパスワードになる。

サイトごとに異なるパスワードを設定する際には、上記で作成したパスワードを少し変化させる。

数字6桁の最後の数字のみを変えるか (例：dkh542321$ ⇒、dkh542322$)、サイトごとにより覚えやすくする場合は、サイトの名前をパスワードに含める方法もある。(Yahoo の場合：dkh542321$ya)

設定してはならないパスワードのタイプ

- 特定のパターンを持つパスワード

Aaabbb、123123 のような同じ文字/数字の繰り返しやキーボードで連続した位置にある文字 (qwer、asdf、 zxcv など) は避けた方が良い。 

- 個人情報が含まれるパスワード

誕生日、家の住所、家族の名前、携帯番号など、推測されやすい数字はパスワードに含めない。

- ID と同じパスワード

ID が taroukei なのにパスワードを taroukei1234 にするのは非常に危険なので避ける。

- 広く使われる単語で作成されたパスワード

love、angel、toyota、tokyo など、一般的に広く使われる単語はパスワードとして使用しない方が良い。

他人に推測されやすいパスワードを作成することも問題だが、とりあえず会員登録したもののまったく利用しないで放置してしまっているアカウント情報も問題だ。放置中のサイトがハッキングされた際に、同じパスワードを複数のサイトで使用している場合は連鎖的に個人情報の流出が起こる恐れがあることを忘れてはならない。