パスワード

パスワードとは、コンピューターシステムでユーザーの文字による認証の一部を構成する文字列で、ユーザー名とともに使われます。ユーザー名とパスワードの組み合わせはログインと呼ばれます。ユーザー名はアカウント所有者を識別する、一般に知られているログインの半分であり、パスワードは秘密にしておくべき非公開の半分です。

パスワードは、文字、数字、句読点などの文字列で構成されます。スペースが含まれることもあります。パスワードを選ぶときは、他の人に推測されないよう、十分に複雑にすることが重要です。誕生日や家族など大切な人の名前(ソーシャルエンジニアリングによって知られる可能性があります）や、単純な単語(総当たり辞書攻撃によって解読される可能性があります）は使わないでください。安全で適切なパスワードは、12文字以上で、小文字と大文字、数字、句読点を組み合わせたものです。

また、複数のWebサイトやサービスで同じパスワードを使ってはいけません。1つのWebサイトへの侵入に成功した後、ハッカーは盗んだユーザー名とパスワードの組み合わせを他のWebサイトでも試し、どこにアクセスできるかを調べることがよくあります。たとえば、オンラインストアとGmailアカウントで同じパスワードを使っていて、ハッカーがストアを攻撃して顧客のメールアドレスとパスワードを入手した場合、そのハッカーは同じ認証情報を使ってメールアカウントにアクセスできます。

多くの人は、パスワードのデータベースを管理するためにパスワードマネージャーを使います。ユーザー名とパスワードの組み合わせをパスワードマネージャーに保存し、マスターパスワードで保護して暗号化すれば、覚えておく必要があるのはマスターパスワードだけです。Webサイトにログインするときは、データベースでパスワードを確認して使うことができます。また、アカウントを持つWebサイトでユーザー名とパスワードを自動入力するWebブラウザー拡張機能を使うこともできます。パスワードマネージャーには、安全なパスワードを作成してデータベースに自動的に保存するパスワード生成機能も含まれています。