本日 5 月 5 日は世界パスワードデーです。パスワードが実際にどの程度安全かを確認する絶好の機会です。私たち mirai.click.de は、アドバイスとサポートを提供し、ログインのセキュリティをチェックするお手伝いをします。
目次
- 世界パスワードデー: 誰が発明したの?
- 強力なパスワードとは何でしょうか?
- ログインを保護するその他の方法
- パスワードハッキングはどのように行われるのでしょうか?
世界パスワードデー: 誰が発明したの?
世界パスワードデーは常に 5 月の第 1 木曜日に祝われます。したがって、2022 年は 5 月 5 日になります。 IT サービス センター ベルリンは次のように説明しています。「インテル コーポレーションは世界パスワード デーを立ち上げました。パスワードを責任を持って使用することがいかに重要かを示すことです。」
今日は、電子メールや YouTube などの現在のパスワードの安全性を疑問視することがすべてです。この文脈では、多くのアプリケーションで簡単に設定できる 2 要素認証の人気が高まっています。
強力なパスワードとは何でしょうか?
「Password123」のようなパスワードを使用してログインを保護すると、保護が不十分になるだけです。オンライン バンキング、Paypal だけでなく、電子メールの受信箱などの機密性の高いアクセスも、適切なパスワードで保護する必要があります。以下の点に注意してください。
| 強力なパスワードの指標 | 説明 |
| 長さ | 適切なパスワードは少なくとも 8 文字です。 |
| 特殊文字 | パスワードには特殊文字を使用してください。 「！」や「？」がよく使われます。したがって、「$」、「%」、「;」、「_」などの他の文字を使用してください。 |
| 言葉 | パスワードには自然な単語を含めないことが望ましいです。愛する人の名前や住んでいる場所をすぐに知ることができます。しかし、「スープボウル」のような他の単語も非常に早く解読できます。ランダムな文字の組み合わせの方が優れています。しかし、研究者らは、1 つのケースで安全なパスワードとして複数の単語を使用できることも推奨しています。 |
| 大文字と小文字 | 選択した文字の大文字と小文字を変更します。 |
| 支払う | 乱数シーケンスは安全なパスワードを補完できます。ただし、ここでも、あなたの誕生年、現在の年、またはその他の乱数の少ない数字を使用することは避けてください。 |
| バラエティ | 数字、文字、特殊文字をさまざまな方法で使用したいと考えていました。 [文字][数字][特殊文字][文字][特殊文字] のパターンに基づくパスワードは、[文字][特殊文字][数字] よりも解読が困難です。 |
注意:キーボードには数字、特殊文字、文字が多数ありますが、 安全なパスワードを設定するために避けるべき文字がいくつかあります。
ログインを保護するその他の方法
世界パスワードデーは、安全なパスワードに加えて、二要素認証にも焦点を当てることを目指しています。これは、パスワード (「知っているもの」) に加えて、安全なログインのための別の要素 (通常は「持っているもの」) を意味します。そのため、電子メール プロバイダーや YouTube、Amazon などの多くのアプリケーションでは、電話番号の入力を求められます。コードがスマートフォン (あなたが持っているもの) に送信され、それを使用して再度認証する必要があります。
オンライン バンキングでは、TAN ジェネレーターが 2 要素認証 (2FA) に使用されることがあります。ただし、アプリや USB スティックが 2 番目の要素として機能することもあります。
さらに、あなたのパスワードは、遅くとも今日の世界パスワードデーには絶対に当てはまらないでしょう。
- Excel スプレッドシートに、
- オンラインで保存される
- またはパスワード小冊子に記載されています。
3 つの亜種はすべて、パスワードを収集して管理するにはあまりにも安全ではありません。したがって、パスワードマネージャーを使用することをお勧めします。これらは私たちの意見では、2022 年に最高のパスワード マネージャーです。
パスワードハッキングはどのように行われるのでしょうか?
電子メール アドレスがあり、パスワードを解読したい場合は、考えられるすべての組み合わせをコンピュータに実行させるだけです。これはブルート フォース アタックという用語に該当し、「残忍な暴力」などの意味を持ちます。
相手があなたに関して持っているデータの量とパスワードの安全性によっては、これよりも早くなる場合もあります。あなたが住んでいる場所、親友、母親や祖父の名前、誕生日などのデータがコンピュータに保存されている場合、それらは優先的に試行されます。
特殊文字、大文字と小文字の混合文字、数字など、使用するコンポーネントがランダムであればあるほど、ハッカーが「総当たり」でアカウントに侵入することが難しくなります。 1PW はこれを詳しく調査し、「13 桁のパスワードを解読するには、数字、小文字、大文字で構成されるパスワードを使用すると仮定すると、2,953,626 年の予測時間が必要になる」と明らかにしました。
したがって、特に世界パスワードデーには、アカウントのパスワードを変更し、2FA を設定する価値があるかもしれません。
- ちなみに、「ji32k7au4a83」が安全なパスワードではない理由を説明します。