脆弱なパスワードの特徴とチェック方法

脆弱な(=危険度が高い)パスワードのパターン

危険な作り方と、それに対する対処法

  • 短い文字列である → 最低でも10文字以上にする
  • 文字種が少ない → 英数記号混在で、大文字小文字も混ぜる。
  • 他のサイトと同じパスワードを使い回す → サイトごとに異なるパスワードを使う
  • 辞書にある言葉を使う → 無意味な文字列にする
  • 個人情報の断片を入れる → 誕生日、電話番号の一部、ペット、車の番号などは使わない

危険度の判定方法

パスワードマネージャの機能を使う

  • 脆弱性や使い回しの自動チェック
  • ダークウェブへの流出チェック

実務的な優先順位

優先度を付けて狙われやすく被害が大きい箇所から修正していく

  1. 金融系 銀行、証券など
  2. 重要 Google、Apple、Microsoftなどデバイスを使うためのアカウント
  3. その他