安全なパスワードの条件とは

・大文字、小文字、数字、記号を必ず入れる。
　（サイトによって使える記号に制限があるので、制限の範囲で工夫するしかない）
・８文字以上は必要だといわれている。
・一見して意味のない文字列にする。
・頻繁に変更する。
・同じパスワードを複数のサイト（メール、メール）で使わない。

こんなパスワードを作るのも大変だし、覚えることも出来ない。
そこで、自分なりのルールでパスワードを作る方法を教えよう。

日経パソコンの記事を参考にして例を示す（と言うよりも、殆どパクリなのだが）
１、まず、自分専用のマスターワードを作る。
　自分の気になる言葉、自分の名前、地名、好きな作品、何でもいいからきっかけを選ぶ。
　例えば、江戸川乱歩→　edogawaranpo　４～５文字を適当にピックアップする→　edgr　どれか一つを大文字にする→　edgR　へ理屈をくっつけてどれか一文字を記号に変換する→　edk:R（gをkの濁点と解釈してk:に変えた）→　これをマスターワードとして覚える。
江戸川乱歩から　edk:R　が連想できるようになっているはず。
　文字を記号に変更する例としては、a→@　A→＾　C→[　S→$　L→|_　m→-（マイナス）　p→+（プラス）　L→[（左、レフト）　R→]（右、ライト）　n→#（number）など、自分なりのへ理屈で覚えられるものを工夫する。他人には想像しにくいような、あなただけの勝手な理屈が良い。
２、接続するサイトやメールの名前を記号化する。
　例えば、gmailなら、gml→8m[（ｇを８にｌを［に置き換えた）
　ツイッターで使うとしたら　twitter→　wittrを取り出す→w1#r（iを１に、ttを＃と）みなした
　yahooなら、日本語で矢とみなして->を使ってみるとか。
３、制作した日付を記号化する。
　2012年2月なら、そのまんま201202でも良いし、12FEｂでも良いし、0212でも良い。　あるいは月をABCDで表して、2012Bでも良い。自分で勝手に決めればよい。長さが長くなればそれだけで強固なパスワードになる。
だけどめんどくさいので、その兼ね合いが考えどころ。
４、上記３つをつなぎ合わせる。
　つなぎ合わせる順番は、あなたがルールを作ればよい。
　例えば、そのまんま、マスター＋サイト＋日付とするとgmailで使う２月のパスワードは、edk:R8m[201202　となる。（江戸川乱歩＋gmail＋２０１２年２月）
　日付を前後に割って、サイトをマスターの前に持ってくると、ツイッターで使う６月のパスワードは、JUnw1#redk:R12　となる。（６月＋twitter＋江戸川乱歩＋１２年）
　日付を真ん中に挟むスタイルにかえてみると、Yahooで使う９月のパスワードは、edk:R12H->　となる。（江戸川乱歩＋１２年Ｈ月＋yahoo）
ちゃらんぽらんにやっているとわからなくなるから、自分の方式を一つ固めて、同じやり方に統一すると良い。日付の文字が一つ変わっただけでもパスワードの強度が上がるんだから。

こんな感じで、接続するサイトごとのしかも月ごとのパスワーを作ることが出来る。
これをきちんと使い分ければ、パスワード盗難による被害を最小限にとどめることが出来るだろう。
パスワードが出来たら、こちらでチェックしてみよう。文字数をかなり長くしないとBESTまでにはならないが、せめてSTRONGまではいきたい。

最後に、もう一つ、メモの方法だ。
基本ルールを決めたといってもなかなか覚えられるものではない。
どうしてもメモを取っておくほうが安全だ。このときにそのまま文字を書かないことだ。
簡単な暗号ルールを決めておくと良い。
例えば、アルファベットと数字はは２文字前にしておく。記号はそのままとか。
実際のパスワードが、b7G@xK]yy4　だとすると記録する文字列は　z5E@vI]ww2と記録しておく。　読み出すときには、z→b　5→7　E→G　という具合に２文字ずらして読めばよい。記号はそのまま。万一、落としたり盗まれても、簡単に照合される危険が減る。

もっと高等なのは、乱数表を作ることだが、軍や警察でもなければそこまでの必要はないだろう。すごくめんどくさいし。

北上大

[0回]