パスワードは何桁以上にするのが良いですか？

回答: 巷の言説では、12文字以上にしろとか、いや12文字でも足りないとか、さまざまなことが言われていますよね。ちょっと計算をしてみましようか。 あえて短い文字列として、ウェブサイトに6文字のパスワードを設定したとします。短いですね。短い代わりに、英字（大文字と小文字を区別）と数字を混ぜたランダムなパスワードをつけます。例えば j6E2Dt のように。 ランダムなので、これを破ろうとすると、ブルートフォースアタックしかありません。総当たりですね。英数字6文字のパスワードは全部で何通りあるかというと、以下の式で求められます。 (26 + 26 + 10)^6 = 62^6 = 568...

[skam666]

徳丸浩氏"私はパスワード管理ツールを使っているので、10文字以上(サイトの制約内で)でかつランダムなものを設定しています。スマホ向けに手入力するケースも想定して、何十文字もの長いパスワードにはしていません"

[koogawa]

徳丸先生登場