安全なパスワード管理と文字数・記号の組み合わせ方【総当たり攻撃対策】

近年のGPU（画像処理半導体）の演算性能向上により、悪意ある攻撃者がパスワードの総当たり試行（ブルートフォースアタック）を行える速度は、毎秒数百億〜数千億回に達しています。

そのため、たとえ大文字・小文字・数字・記号の4種類すべてを混ぜていても、文字数が「8文字」しかなければ数分から数時間で解読されてしまうリスクがあります。一方で、文字数を「16文字以上」に伸ばすと、組み合わせの総数は指数関数的に増大し、スーパーコンピュータを用いても解読に数千億年以上かかる計算になります。

かつて常識とされていた「パスワードを数ヶ月ごとに定期変更する」という運用は、現在では内閣サイバーセキュリティセンター（NISC）や米国NISTによって「不要（むしろ逆効果）」と明言されています。定期変更を強制すると、人間が覚えやすいように「末尾の数字を1つ増やしただけの弱いパスワード」を設定しやすくなるためです。

100個を超えるWebサービスのパスワードをすべて16文字のランダムな文字列にし、それを人間の脳だけで暗記することは不可能です。最も安全かつ効率的な運用は、以下の3ステップに集約されます。