最強のパスワードを作る 第3回 強化編：「記号」と「自分なりのルール」で強くする：ITpro

では、現実的な強いパスワードの作成に取り掛かろう。「基本方針」は、たったの3つ（図3-1）。これらを実践するだけで、十分破られにくいパスワードを作れる。 まず、使っているパスワードが「ユーザーIDと同じ文字列」あるいは「パスワードなし」の場合には、今すぐ変更すべき。これが、最初の基本方針だ。 「現状編」で説明したように、これらは、攻撃者が最初に試す文字列であり、簡単に破られるパスワードの代表格。そのまま使い続けるのはとても危険だ。これらの使用をやめて、後述するような文字列に変更すれば、「単純な推測」によるパスワード破りを防げる。 次に防ぐべきは「辞書攻撃」。辞書攻撃に対抗するには、パスワード破り用の辞書に存在しない文字列にする必要がある。とはいえ、「現状編」で述べたように、頭に思い浮かぶような文字列は、すべて辞書に含まれていると考えた方がよい。 記号を入れれば強くなる 辞書にない文字列を作

[tostas]

ある文章から「子音の抽出」など独自のルールで不規則な文字列を生成する。ルールさえ確立すれば、元文章を変えることでパスワードを量産。前半と後半を記号で挟む。記号がだめなら代替案。記号の箇所を数字に

[benediktine]

最強のパスワードを作る 第3回

[n2s]

ああ、自分もほしいですね、それ＞id:ardarim

[ardarim]

「破られる推定時間」の条件とか根拠がないので数字を鵜呑みできない。パスワード作成ツールは日本語版（日本語の語呂合わせを提案してくれるもの）が出てくると面白いかも。

[deep_one]

「だるまさん」のパスワードはそれっぽい結果になっていて興味深い（笑）