強力なパスワードでアカウントを保護しましょう

パスワードは、オンラインアカウントを守る最も重要な防御手段です。パスワードが他人に知られた場合、2段階認証を有効にしていなければ、アカウントにアクセスされ、サイトを改ざんされる可能性があります。このガイドでは、アカウントを安全に保つための強力で固有のパスワードの作成方法を紹介します。

すべてのアカウントに固有の強力なパスワードを使用することが、オンラインセキュリティを守る最善の方法です。最高レベルの保護を実現するには、パスワードマネージャーを使ってパスワードを生成・保存しましょう。お好みであれば、長くて覚えやすいランダムなパスフレーズを使用してください。パスワードを定期的に見直し、弱いものや使い回しているものは更新しましょう。

• サイトごとに固有のパスワードを使用してください。パスワードを使い回すと、1つのサイトで情報漏えいが起きた場合にすべてのアカウントが危険にさらされます。機密情報や金融情報を扱うサイトには、必ず異なるパスワードを使用してください。
• メールのパスワードは強力なものを選びましょう。メールアドレスは、多くのオンラインサービスで主要な本人確認手段として使われています。メールにアクセスされると、パスワードをリセットされ、各アカウントに不正アクセスされる恐れがあります。
• パスワードは絶対に他人と共有しないでください。信頼できる相手であっても、パスワードを共有すると傍受や悪用のリスクが高まります。他人にパスワードを知られた可能性がある場合は、すぐにパスワードを変更してください。
• パスワードをメールで送信しないでください。メールが暗号化されていることはほとんどなく、攻撃者に読まれる可能性があります。WordPress.com のスタッフがパスワードを尋ねることは決してありません。やむを得ずパスワードを共有する必要がある場合は、pwpush.com のような安全な方法を使い、リンクが1回閲覧されたら期限切れになるよう設定してください。
• Web ブラウザーにパスワードを保存しないようにしましょう。ブラウザーはパスワードを安全に保存できない場合があります。代わりにパスワードマネージャーを使用してください。
• 公共のコンピューターではパスワードを保存したり「ログイン状態を保持する」を使用したりしないでください。そうすると、他の人にアカウントにアクセスされる恐れがあります。使用後は必ずログアウトし、ブラウザーを閉じてください。
• パスワードを紙に書き留めないようにしましょう。書き留めたパスワードが他人に見つかると、アカウントの安全が保てません。パスワードマネージャーを使って安全に保存してください。パスワードマネージャーのマスターパスワードなど、復元できないパスワードについては、貸金庫や施錠できる金庫に安全に保管してください。

推奨される方法は2つあります。パスワードマネージャーを使う方法と、パスフレーズを作成する方法です。自分に合った方法を選び、以下の手順に従ってください。

パスワードマネージャーは、強力なパスワードを生成し、安全なデータベースに保存するアプリです。マネージャーのロックを解除するためのマスターパスワードを1つ覚えるだけで済みます。Web サイトのユーザー名とパスワードを自動的に入力することもできます。

パスワードマネージャーを設定するには、以下の手順に従ってください。

1. パスワードマネージャーを選びます。人気のある選択肢は以下のとおりです。
   • 1Password（有料）
   • Dashlane（無料/有料）
   • KeePass（オープンソース、無料）
   • RoboForm（有料）
   • オンラインで検索すると、他の選択肢も見つかります。
2. パスワードマネージャーをコンピューターまたはモバイル端末にインストールします。
3. お使いの Web ブラウザー用のブラウザー拡張機能やプラグインをインストールします。
4. パスワードデータベースを保護するための強力なマスターパスワードを作成します。ヒントについては、以下のパスフレーズセクションを参照してください。

パスワードマネージャーの設定が完了したら、パスワードジェネレーターを使って強力なパスワードを作成しましょう。ジェネレーターの設定で、大文字・小文字・数字・記号を含む30〜50文字のランダムな文字列を生成するようにしてください。

例: N9}>K!A8$6a23jk%sdf23)4Q[uRa~ds{234]sa+f423@.

これらのパスワードを覚えたり入力したりする必要はありません。パスワードマネージャーが対応してくれます。

パスフレーズとは、copy indicate trap bright のようなランダムな単語の並びです。パスフレーズは従来のパスワードよりも長く覚えやすいため、より安全です。

強力なパスフレーズを作成するには:

1. ランダムな単語を4つ選びます。xkcd Passphrase Generator のようなツールを使うか、自分で考えてもかまいません。
2. お好みで、単語の間にスペースを入れてください。
3. 任意: 一部の文字を大文字にしたり、数字や記号を追加したりすると、さらに強度が高まります。

例: Copy indicate 48 Trap (#) bright

パスフレーズは、パスワードマネージャーのマスターパスワードやオペレーティングシステムのアカウントのパスワードに最適です。

避けるべきこと:

• 予測しやすいパターンや完全な文章は使わないでください。
• 歌詞や名言、よく知られたフレーズは使わないでください。攻撃者はこうした表現を集めた大規模なデータベースを利用できます。
• 名前、誕生日、好きなスポーツチームなどの個人情報は使わないでください。