パスワード生成ツール

長さと文字集合ごとのエントロピー

エントロピーが実際に意味すること

• 40ビット: 現在なら単一GPUで数日以内に破られる可能性があります。使い捨てアカウント向けです。
• 60ビット: オンライン攻撃には耐えやすいものの、本格的なオフライン解析には弱さがあります。
• 80ビット: 現在のハードウェアによるオフライン解析に強い水準です。
• 100ビット: 量子コンピューターが十分に成熟するまでは、実質的に攻撃する価値がありません。
• 128ビット: AES-128鍵と同等の強度です。

ほとんどのオンラインアカウントでは、全文字集合から作る16文字（105ビット）で十分以上です。銀行口座、パスワードマネージャーのマスター、暗号資産ウォレット、フルディスク暗号化には20文字以上を使う価値があります。

文字クラスが重要な理由

文字クラスが増えるほど、1文字あたりの候補数が増えます。小文字26文字だけなら1文字はlog₂(26) = 4.7ビットです。大文字を加えると52文字で5.7ビット、数字を加えると62文字で5.95ビット、記号まで加えると94文字で6.55ビットになります。16文字ではこの差が約30ビットに積み上がり、「破れる」と「試す価値がない」の差になります。

紛らわしい文字を除外したほうがよい場面

コピー＆ペーストできない環境で、画面から機器へ手入力する場合があります。コンソール型インストーラー、一部のハードウェアウォレット、口頭で読み上げる場面などです。この場合、0、O、1、l、Iを除外すると転記ミスを減らせます。エントロピーの損失は小さく、80ビット超の中で通常2-3ビット程度です。

パスワードマネージャーでの使い方

1. Bitwarden、1Password、KeePassなどのパスワードマネージャーを導入します。
2. 6-8個のランダムな単語で強力なマスターパスフレーズを設定します。パスフレーズ生成ツールも使えます。
3. 各サイトではマネージャー内蔵の生成機能を使い、強力な初期設定をそのまま使います。
4. 一時的なアカウントに見える場合でも、サイト間でパスワードを使い回さないでください。
5. 対応しているサービスでは必ず2FAを有効にします。

手入力するパスワードは、マネージャーのマスター、フルディスク暗号化、場合によっては職場PCのログイン程度に絞るのが理想です。

効果が薄い対策

• 90日ごとの強制変更。 強制的なローテーションは、夏2024から秋2024のような予測しやすいパターンを生みます。NIST SP 800-63Bはこれを明確に推奨していません。
• 財布の中の紙に書く。 弱いパスワードを使い回すよりは安全ですが、パスワードマネージャーには劣ります。
• 本当の答えを使う秘密の質問。 「最初の学校」は検索で見つかることがあります。ランダムな架空の答えを作り、マネージャーに保存してください。