安全なパスワードの長さは?その質問自体が間違っているかも

今回は「安全なパスワードの長さは?その質問自体が間違っているかも」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 パスワードが長い方が安全であるのは、常識だと言っていいだろう。パスワードが長くなるほど、あり得る組み合わせが増える。つまり、自動化システムであらゆる組み合わせを試していくことでパスワードを破る「総当たり攻撃」にかかる時間も、それだけ長くなるわけだ。

 セキュリティの専門家は、もはや8文字のパスワードでは短すぎ、ゲーミングPCに使われるGPUのような、簡単に入るハードウェアでも簡単に破れると考えている。例えばHive Systemsの計算では、NVIDIAの「GeForce RTX 4090」を使用した場合、8文字のアルファベット(大文字と小文字)、数字、記号のすべての組み合わせを調べたとしても1時間もかからないという。これは2年前に主流だったグラフィックスカードの2倍以上の速度であり、ムーアの法則がいまだに通用することを示す例の1つだ。

 8文字では短かすぎるとすれば、どれくらいあればいいだろう。何か決まった数字はあるのだろうか。筆者は、公開されているさまざまな資料の推奨内容を調べてみたが、専門家の意見が一致している数字はない。ただし、大まかなコンセンサスはある。少なくとも12文字は必要で、長ければ長いほどいいというものだ。しかし一番いいのは、ランダムに選ばれた4つ以上の単語からなるパスフレーズかもしれない。

 筆者が調査した限り、あらゆる専門家が、数字や文字、記号の使用を義務付けるといった複雑さの要件を増やすよりも、パスワードの長さの方がはるかに重要だと一様に述べている。しかしそれ以上に重要なのは、パスワードが本当にランダムなものであることだ。それらの条件が決まれば、パスワードを推測する作業の難易度を測る「エントロピー」と呼ばれる指標を得ることができる。

 合理的な推測ができる攻撃者であれば、ペットの犬の名前や、生まれ年から作った低エントロピーのパスワードなどすぐに破ることができる。しかし、パスワードマネージャーが生成した本当にランダムなパスワードであれば、破るのはずっと難しくなる。

 では、どれだけの長さがあればいいだろうか。

 Daniel Brecht氏は、InfoSec Instituteのサイトに掲載されているパスワードのセキュリティに必要な複雑さと長さについて考察した記事で、12文字が出発点だと述べている。

 いくつかのよく使われているパスワードマネージャーの開発者も、基本的にその意見に同意している。例えばBitwardenのブログでは、文末に感嘆符までつけて、確信を持って「パスワードは14文字から16文字、あるいはそれ以上にすること!」と述べている。

 この数字も適当に書かれたものではない。Bitwardenのブログに書かれたアドバイスは、米国立標準技術研究所(NIST)が公表したデジタルIDに関するガイドライン「NIST SP 800-63B」に基づくものだ。このガイドラインでは、「ユーザーに対しては、無理のない範囲で好きなだけパスワードを長くするように推奨すべきだ。ハッシュ化されたパスワードのサイズは元のパスワードの長さに依存しないため、ユーザーが望むのであれば、長いパスワードの利用を禁じる理由はない」と述べている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「Hive」ランサムウェアの亜種が登場–記述言語がGoからRustに
IT関連
2022-07-09 17:11
アップル、「iCloud」「iMessage」などのデータ保護を強化へ–3つの新機能
IT関連
2022-12-09 10:41
「Nutanix Clusters on Azure」正式リリース。これでAWSとAzureとオンプレミスのマルチクラウド/ハイブリッドクラウド対応に
Microsoft Azure
2022-10-18 12:20
SCSK、月給を全社平均で1万4500円増額へ–人材の獲得競争激化や物価の高騰受け
IT関連
2023-04-23 13:40
任天堂、Switchのダウンロード戦略奏功 ソニー・プレステとの戦いは
IT関連
2021-05-11 14:43
交通系ICカードが駅の入場券に Suicaなど10種類 JR東が3月開始
企業・業界動向
2021-01-20 06:06
苦闘するセキュリティ担当者のために企業がすべきこと
IT関連
2023-01-20 18:30
スペースXが再利用Dragon宇宙船での宇宙飛行士の打ち上げに初成功
宇宙
2021-04-25 07:41
顧客の最強DXインフラを創造するパートナーに–デル・テクノロジーズ大塚社長
IT関連
2023-01-05 00:06
総合食品メーカーの東洋水産、AIソリューションで請求書支払業務の効率化へ
IT関連
2023-01-31 16:05
ガートナー、未来のアプリケーションに関する2021年の展望を発表
IT関連
2021-02-20 06:59
「バクラクビジネスカード」、カード情報や利用明細の確認がスマートフォンからも可能に
IT関連
2022-12-06 17:58
Facebook、メタバース製品グループ立ち上げ 「次のコミュニケーションプラットフォーム」とザッカーバーグCEO
企業・業界動向
2021-07-28 17:34
半導体不足、コロナ…… トヨタ業績予想据え置きには強い危機感
IT関連
2021-08-08 05:31