なぜ「複雑さ」より「長さ」が重要なのか
攻撃者がパスワードを解析する際、文字数が1文字増えるごとに組み合わせの数は指数関数的に増加します。そのため記号を1つ加えるより、文字数を数文字増やす方が解読にかかる時間を大きく伸ばせるとされています。
定期的な変更は本当に必要か
かつては「定期的にパスワードを変更すべき」とされていましたが、近年は漏えいの兆候がない限り無理に変更する必要はなく、それよりも長く強固なパスワードを使い回さないことの方が重要だという考え方が広がっています。
よくある質問
パスワードをメモに書いて保管しても大丈夫ですか?
第三者の目に触れない安全な場所であれば絶対にだめというわけではありませんが、パスワード管理アプリを使う方が検索性や安全性の面で優れています。
生体認証があればパスワードは不要になりますか?
指紋や顔認証は利便性を高めますが、多くのサービスでは背後にパスワードやPINが設定されており、完全に不要になるわけではありません。