要約
英数字のパスワードは、文字、数字、特殊文字を組み合わせることで、ハッカーが推測しなければならない組み合わせの数を劇的に増やします。そのため、文字のみのパスワードよりもはるかに安全です。世界共通の基準はありませんが、強力な英数字のパスワードは、ランダムで覚えやすく、文字が全体に分散している必要があります。これらを2要素認証（2FA）と組み合わせることで、企業データをさらに強力に保護できます。
英数字のパスワードとは
英数字のパスワードは、数字、文字、特殊文字(アンパーサンドやハッシュタグなど)から構成されます。 「password」のようなパスワードを入力しているのであれば、英数字のパスワードを使用していません。「p@ssw3rd$」と入力している場合は、これから説明する規則に従ったパスワードを使用しています。 事実、忘れてしまったという理由でパスワードの約80%が90日ごとにリセットされています。 さらに複雑なパスワードを作成しようとは誰も思わないでしょう。
しかし、このひと手間を加えるだけで、会社の重要な資産や貴重なデータの保護を強化することができます。 会社で英数字のパスワードを使用することが決められている場合は、パスワードに次のものを使用する必要があります。
手紙。AからZの任意の文字。大文字と小文字の両方を使用しなければならない場合もあります。
数値0から10の任意の数字。
特殊文字ダッシュ、ドル記号、括弧などの特殊文字。
パスワードはなぜ文字数が多いほど解読が難しくなるのでしょうか？
この手順の重要性を数学的に説明してみましょう。
| パスワードのタイプ | length | 可能な組み合わせ |
|---|---|---|
| 文字のみ | 6文字 | 266 |
| 文字、数字、記号 | 12文字 | 7212 |
パスワードが6文字の場合、ハッカーは266通りの推測が可能です。パスワードが数字と記号を含む12文字の場合、ハッカーは7212通りの可能性があります。こちらのほうが、正しいパスワードにたどり着くまでに非常に多くの時間が必要になります。
英数字のパスワードに標準的な規則はありません。 必要な文字数は企業によって異なります。
安全性の高い英数字のパスワードを作成する方法
会社の規則で英数字のパスワードが義務付けられている場合、すべての規則や条件を満たすパスワードを作成する必要があります。
たとえば、ハーバード大学では、次のような規則が決められています。
長いこと。パスワードは10文字以上にする必要があります。最大で100文字まで使用できます。
多様。異なる文字を5個以上使用する必要があります。
英数字。大文字と小文字、特殊文字を組み合わせる必要があります。
会社の場合は、どのような規則にすればよいでしょうか。
理想的なパスワードは次のとおりです。
スクランブル化。先頭と末尾に数字や文字をまとめて配置しないでください。
たとえば、テレビドラマの「Grey's Anatomy」を見ていたとしましょう。 あなたはこの番組ついてソーシャルメディアにまだ何も投稿していません。また、この番組の脚本家でも出演者でもありません。 この番組名からハーバードの規則に従って英数字のパスワードを作成することにします。
次のようなパスワードを作成できます。
Gr@y&At0m
(r@yz&at0My
Gr8yz&atOMY!
完璧なパスワードを思いついたら、付箋に書いてモニターに貼り付けたり、友人に教えたりしてはなりません。 パスワードは、組織の安全を守るために絶対に漏らしてはならない秘密だと考えてください。
2要素認証はパスワードのセキュリティをどのように強化しますか？
また、どんなに強固なパスワードでもハッカーは解読してしまうことも忘れないでください。パスワードを堅牢にする最も良い方法は、別の要素、たとえば自分が所有しているものを追加することです。いわゆる「二要素認証（2FA）」を行うことで、ハッカーに悪用されるリスクを格段に抑えることができます。 Oktaでは、この方法についてホワイトペーパーを作成していますので、ぜひお読みください。
よくある質問（FAQ）
「英数字」のパスワードとはどのようなものですか？
英数字パスワードとは、文字のみで構成される単純なパスワードとは異なり、文字（大文字と小文字）、数字（0～9）、記号、ダッシュ、ドル記号などの特殊文字を組み合わせたものです。
英数字のパスワードが、文字のみのパスワードよりも安全性が高いのはなぜですか？
パスワードに含まれる文字の種類が多いほど、ハッカーが試さなければならない組み合わせの数も多くなります。例えば、英字のみの6文字のパスワードの組み合わせは26⁶通りですが、英数字12文字のパスワードの場合は72¹²通りとなり、その数は天文学的に大きく、解読にははるかに長い時間がかかります。
英数字のパスワード要件に関する普遍的な基準はありますか？
世界共通の標準はありません。要件は組織によって異なります。たとえば、ハーバード大学では10文字以上、5種類以上の文字、大文字、小文字、特殊文字を組み合わせることが求められますが、他の企業では異なるルールが設定されている場合があります。
英数字のパスワードを作成する際に避けるべきことは何ですか？
氏名、住所、ペットの名前など、個人を特定できる情報の使用は避けてください。 また、数字や特殊文字をパスワードの先頭や末尾に集中させることも避けてください。全体に分散させることで、パスワードが推測されにくくなります。
覚えやすく、かつ強力な英数字のパスワードを作成するにはどうすればよいですか？
自分にとっては意味があるものの、公には自分と結び付けられていないフレーズや言葉（個人的に観ているテレビ番組など）を使うと効果的です。文字を入れ替えたり、特定の文字を数字や記号に置き換えたりすることで、覚えやすさを維持しながら複雑さの要件を満たします。
アカウントを完全に保護するには、英数字のパスワードだけで十分ですか？
完全にそうではありません。どんなに強力な英数字のパスワードでも、解読される可能性があります。2要素認証（2FA）で、物理的に所有しているものなどの第二の要素を追加すると、パスワードのみの場合と比べてアカウントのセキュリティが大幅に向上します。
参考文献
Study: 78 Percent of People Forget Their Passwords and Then Go for Reset。 (2019 年12月)Digital Information World
パスワード要件とは？また、なぜ重要なのか？ Harvard University
The Mathematics of Hacking Passwords (2019年4月) Scientific American.
How to Create a Good and Strong Password (2021年5月、Cybernews
How to Create the Perfect Password(2016年5月)The Guardian
