脆弱なパスワードの特徴とチェック方法
脆弱な(=危険度が高い)パスワードのパターン
危険な作り方と、それに対する対処法
- 短い文字列である → 最低でも10文字以上にする
- 文字種が少ない → 英数記号混在で、大文字小文字も混ぜる。
- 他のサイトと同じパスワードを使い回す → サイトごとに異なるパスワードを使う
- 辞書にある言葉を使う → 無意味な文字列にする
- 個人情報の断片を入れる → 誕生日、電話番号の一部、ペット、車の番号などは使わない
危険度の判定方法
パスワードマネージャの機能を使う
- 脆弱性や使い回しの自動チェック
- ダークウェブへの流出チェック
実務的な優先順位
優先度を付けて狙われやすく被害が大きい箇所から修正していく
- 金融系 銀行、証券など
- 重要 Google、Apple、Microsoftなどデバイスを使うためのアカウント
- その他