パスワードを本当に安全にするものは何ですか?

技術の進歩に伴い、サイバー犯罪者はオンライン アカウントをハッキングする方法を開発し続けています。しかし、多くの場合、選択するパスワードによってクラックのしやすさが決まります。では、パスワードをできるだけ安全にするために何ができるでしょうか?

パスワードクラッキングとは?

パスワード クラッキングは、サイバー犯罪者がオンライン アカウントをハッキングするためによく使用する方法です。これは善意にも使用できますが、ここではパスワード クラッキングのより悪意のある側面に注目しましょう。

典型的なパスワード クラッキング プログラムは、辞書にある平文の単語のリストを使用してパスワードを推測し、アルゴリズムを使用して、正しいフレーズが得られるまでパスワードを何度も推測します。ただし、パスワード クラッキングには、ネットワークまたはデバイスからパスワードを取得することも含まれます。クラッキングは、ブルート フォース攻撃、フィッシング、マルウェアなど、さまざまな方法を使用して行われる可能性があります。

数分で推測できるパスワードもあれば、突き止めるのに数十年、さらには数世紀かかるものもあります。たとえば、問題のサイバー犯罪者がパスワードの長さを知っている場合、その解読ははるかに簡単になる可能性があります.

安全なパスワードを作成するにはどうすればよいですか?

ただし、パスワードのクラック時間は、パスワードに何を含めるかによって大きく異なります。では、パスワードを保護し、サイバー犯罪者の手に渡らないようにするにはどうすればよいでしょうか?

個人情報を避ける

誰かがあなたのパスワードを推測しようとする場合、最初にあなたのペットの名前、誕生日、家の番号など、あなたの個人的な用語を考慮する可能性があります。パスワードは個人情報が含まれている方が覚えやすいですが、セキュリティ上のリスクが生じる可能性があります。パスワードを作成するときは、自分の生活に関係するものは避けてください。

ランダムな文字と数字を使用する

繰り返しになりますが、パスワードに覚えやすい単語または一般的な単語が含まれていると、覚えやすくなります。ただし、実際の言葉を使用すると、パスワードが解読されやすくなります。ただし、ランダムな文字の組み合わせを使用している場合、パスワードのクラック時間は大幅に増加する可能性があります。また、単純に推測することもほぼ不可能です。

両方のケースを使用

パスワードは大文字と小文字が区別されます。これは、最初に小文字で作成されたパスワードを大文字で入力すると、ログインできないことを意味します。一部のプラットフォームでは、単一ケースのパスワードを作成できますが、多くの場合、両方のケースを使用する必要があります。これにより、パスワードが解読されにくくなります。パスワードの先頭に大文字を使用するだけで、セキュリティ レベルを高めることができます。

数字と記号を混ぜて使う

パスワードのセキュリティを次のレベルに引き上げたい場合は、文字の上に数字と記号を使用することを検討する必要があります. 数字と記号を追加すると、パスワード解読プロセスが長くなり、困難になります。これは、A ～ Z 文字だけにとどまらないためです。数字や記号を追加すると、パスワードの長さが長くなる可能性もありますが、これはセキュリティの観点からは朗報です。パスワードは、最低でも 12 文字の長さにする必要があります。

安全なパスワードの作成: その他のヒント

まず、さまざまなアカウントで常にパスワードを再利用するべきではありません。これは間違いなく便利ですが、サイバー犯罪者がパスワードを入手した場合、大きな危険をもたらす可能性があります. パスワードを繰り返すことは、自宅、車、オフィスなどで同じキーを持っていると考えることができます。犯罪者がそれを盗んだ場合、彼らは多くのことにアクセスできます。

また、パスワードの推奨事項に従う必要があります。一部のサイトでは、パスワードのセキュリティ仕様に従う必要がありますが、他のサイトではヒントを提供するだけです。パスワードをより効果的に保護するのに役立つため、これらの有用な提案を無視しないことが重要です。

自分で十分に複雑なフレーズを思いつくのに苦労している場合は、評判の良いパスワード作成ツールを使用することもできます。たとえば、Norton は無料のパスワード ジェネレーターを提供しており、解読するのが非常に困難な長くて複雑なフレーズを提供します。

パスワード保存オプション

複雑で安全なパスワードを使用したい場合、頭のてっぺんから 1 つ 1 つ覚えられない可能性があります。これは信頼できない方法であるだけでなく、パスワードを何度も変更しなければならない場合がよくあります。ここで、パスワード ストレージ オプションの出番です。

パスワードを保存する方法はたくさんありますが、すべてが安全というわけではありません。たとえば、メモ アプリを使用してパスワードを保存することはお勧めできません。これはセキュリティ重視のアプリではないため、携帯電話にアクセスできる人なら誰でも開くことができるからです。ロックされていない場合、Word 文書とスプレッドシートについても同じことが言えます。

しかし心配はいりません。安全なパスワード ストレージ オプションは数多くあります。最も一般的な選択肢の 1 つは、パスワード マネージャーです。これらは、暗号化を使用して安全な形式でパスワードを保存するアプリです。

ただし、これらはソフトウェア ベースのツールであるため、技術的な誤動作やサイバー攻撃に対して脆弱です。評判の良いパスワード マネージャーは、サイバー犯罪者を回避するためにできる限りのことを行っていますが、完全に気密なアプリはありません。評判の良いパスワード マネージャーでさえ、LastPass などのハッキングに悩まされています。

パスワードを USB ドライブ、特に暗号化されたドライブに保存することもできます。USB ドライブが暗号化されていない場合は、ロードするデバイスに信頼できるウイルス対策プログラムが搭載されていることを確認してください。

昔ながらの方法を維持したい場合は、パスワードを保管するためにペンと紙を使用することは、堅固な隠し場所を念頭に置いている限り、決して悪い考えではありません. オリジナルが破損した場合に備えて、別の隠し場所に隠すためのコピーを作成することもできます。

選択した保管方法に関係なく、盗難に遭わないようにし、物理的な形の場合は安全な場所に保管してください。

パスワードはアカウントへの入り口です

2 要素認証などの追加のセキュリティ層を使用してオンライン アカウントをさらに保護することはできますが、多くの人は依然としてパスワードを最後の防衛線として使用しています. これが、悪意のあるアクターが解読するのをより困難にするために、パスワードが十分に複雑であることが重要である理由です。追加の検証レイヤーを使用する場合でも、単純で短いパスワードは避けるのが賢明です。このデータ行はログイン プロセスで重要な役割を果たすからです。