パスワードを作るとき、「複雑にした自分のパスワードは絶対に安全だ」と思い込むのは危険です。 サイトがやたらと細かく、大文字・小文字、数字や記号の組み合わせを使うように求めてきた場合も同様です。こうしたルールに従うことが、パスワードを脆弱にしている可能性があります。 パスワードの組み合わせは約6600兆個。でも…米Webroot社の上級セキュリティアナリスト、Randy Abrams氏が、簡単なテストをいくつか行ないました。大文字と小文字、数字、記号を含む8文字で作成できるパスワードをすべて数えたのです。その組み合わせは95の8乗通りで、計算すると6,634,204,312,890,625個、つまり約6600兆個になりました。 たとえば、誰かがあなたのパスワードをよくある総当たり攻撃(ブルートフォース攻撃)で解読しようとしているとしましょう。 1秒間に310億個のパスワードを試せるとします。