たったひとつでいいから、完璧にランダムなパスワードをつくって覚えよう！ - ICHIROYAのブログ

パスワードが悩みの種だ。 あちこちのサイトでパスワードを入れるように言われるので、なるべく同じパスワードをと思って入れようとするが、小文字と大文字を使えだの、記号を使えだの、8文字以上だのと条件が異なって、同じパスワードを使うことができない。 それに、パスワードを同じにしている場合、万一の場合に、全部のサービスがハッキングされるリスクがあるので、それもやばいと気づき、やっぱり覚えられないので、ついにあるところに書き留めることにした。 どこに書いたかは秘密だが、ほんとうは、足の裏に「入れ墨」で入れたい気分である。 今朝、How to Outguess Passwordsという記事を読んで、悩みはみんな一緒なのだなと改めて思った。 その記事にあった、かなり怖い事実。（以下引用） ◆パスワードを収集するために、つまらないサービスを提供しているサイトがある。収集したメールアドレスとパスワードは、2

[yumejitsugen1]

書きました！

[oldriver]

徳丸さんご指摘の使い回し問題と、オフラインクラック前提なら8文字って大した耐性ないような気が（John the Ripperの数字が載ってはいるが）

[ockeghem]

重要なサイトはランダムなパスワード一つを使い回すので、もう一ひねりしないと、パスワードリスト攻撃の自衛には弱いかと

[sgo2]

ランダム文字+サイト毎の文字も、キーロガーやトラップサイトで収集したパスから、本命を類推される可能性があるかと。一般人ならほぼ杞憂ですが、法人など狙い打ちされる立場の方々は気を付けた方が良いかも。

[sometk]

ランダム一考。qwerryって何だ？！

[bamch0h]

基本的にlastpassに纏めてるから、lastpassのマスターパスワード抜かれたら終わり。個々に抜かれる分には、だいたいランダムなパスワードになってるから、一個突破されても致命傷ではない。

[mtmt101jp]

使用頻度が高くて抜かれてもいいやつは脳内メモリから(8個)、それ以外はパスワード管理ツールから(20個以上)、抜かれてもいいやつは8文字、まずいやつは25文字で固定してる

[techboon]

ランダムを覚えていられるかは使う頻度次第。

[migrant777]

OpenIDもっと普及しろー

[karasu9113]

唯一絶対の堅牢な方法はアカウントを作らない事。それが無理なら無闇にアカウントを作るのを抑え、同じパスワードを流用しないこと。

[n314]

昔プロバイダから送られてきたランダムなパスワードを指が覚えてるから使ってる。自分で決めたやつと合わせて6種類を使いまわしてるなー。

[toaruR]

『qwerry』ってなんだ？とおもったけど、qwerty なんだろうな

[turkey_hate]

あわせて読もう https://www.ipa.go.jp/security/txt/2013/08outline.html

[kobabiz]

たしかにパスワードは悩みの種ですね。一つだと怖いのでいくつか覚えると良いのかもしれません。