安全なパスワードを作成するには？
強力なパスワードを作成・確認・管理します。
非常に信頼性の高い方法の一つが、統合されたパスワードジェネレーターPassword Depot のです。最大許容長および使用可能なすべての文字種を選択して、エントロピー（ランダム性）を最大化します。長くてランダムなパスワードは、短くて「工夫された」ものより、ほぼ常に強力です。
大きな利点の一つは、ジェネレーターで作成した複雑なパスワードを覚えておく必要がないことです。これらは暗号化されたパスワード保管庫に安全に保存され、いつでも呼び出せます。Password Depot は、自動バックアップによってデータベースのデータ損失リスクを低減します。バックアップは、ローカル、外部ストレージ、サーバー、または Cloud に保存できます。
弱いパスワードがもたらすセキュリティリスク
国内で特に人気があり、同時に安全でないパスワードにはどのようなものがあるのでしょうか。Hasso-Plattner-Instituts（HPI）の年次トップリストは、"123456" のような単純な数字列や、"password" または "Passwort" といった語句が今なお頻繁に使われており、極めて短時間で破られてしまうことを、長年にわたり示しています。このようなパスワードは、攻撃者に格好の侵入口を与えます。
さらに、一般的な脆弱性に加えて、多くの人が同じパスワードを複数のサービスで使い回しています。パスワードの使い回しにより、1件の漏えいで複数のアカウントが危険にさらされます。
自分のパスワードは安全ですか？
弱いパスワードは、ID 盗難への招待状です。ブルートフォース攻撃や辞書攻撃では、一般的な組み合わせ（"abcde"、"qwertz"、"Passwort1" などの典型的なパターンを含む）が高速で次々に試されます。Password Depot は、品質分析をエントリごとに提供し、推測されやすいパターンや短すぎるパスワードに警告を出します。
Password Depot でエントリを定期的に確認してください。インテリジェントなチェックによって、弱すぎるパスワードを特定し、置き換えることができます。
Password Depot で安全なパスワードを生成
特に企業では、パスワードは定義された品質要件を満たす必要があります。Password Depot のパスワード生成機能は、強力でランダムなパスワードを作成し、AES‑256 (Rijndael)で暗号化して保存します。これは国際的に標準化され、非常に堅牢と認められている方式です。
ログイン時、たとえばメールボックス、銀行口座、または Web フォームでは、Password Depot は認証情報を自動かつ安全に を入力します。パスワードを平文で確認したい場合は、ご自身がアクセスできるTresor内でのみ確認できます。
パスワードはどのくらいの頻度で変更すべきですか？
現在の専門家の推奨: 正当な理由のない定期的なパスワード変更の強制は不要です。 次の場合はパスワードを変更してください。具体的な疑い がある場合（例：情報漏えい、フィッシング、不審なログイン）、パスワードを共有した場合、アカウントが特に機密性の高いものである場合、または弱い／短いパスワードを使用していた場合です。あわせて、多要素認証（MFA） を徹底して導入し、利用可能な場合は Passkeys.
Password Depot では、必要に応じて特定のエントリの更新時期を通知できます。そのためには「有効期限」フィールドに入力し、エントリごとに個別の期限を設定してください。
安全なパスワードを作成するためのヒント
例外的に 使わずに Generator でパスワードを作成する場合は、次のガイドラインが役立ちます。
- 十分な長さ: 許可されている範囲でできるだけ多くの文字数を使用してください。実用的な目安は 少なくとも12～16文字 です。文字を1つ追加するごとに、安全性は確実に高まります。
- パターンよりランダム性: 繰り返しや規則的な並び（「aaaaa」「ababab」「20242025」）は避けてください。
- 文字種の多様性: 大文字・小文字、数字、句読点、特殊文字を使用してください。 もし すべての文字種を使用しない場合は、その分パスワードを長くしてください。
- 連続した並びは避ける: 「12345」「abcde」「qwertz」のような連番やキーボード配列のパターンは避けてください。
- 「Leetspeak」は避ける: 「P@ssw0rd」のような予測しやすい置き換えは攻撃者に知られており、ほとんど効果がありません。代わりに、長さとランダム性.
- 個人情報は使用しない: 名前、生年月日、電話番号、自動車ナンバーなどは避けてください。
- 好みを使わない: 好きな食べ物・クラブ・場所（「PizzaSalami」「BayernMünchen」「Bodensee」など）は避けてください。
- 辞書に載っている単語だけを使わない: 単独の既知の単語は、長くても、辞書攻撃に弱くなります。より適しているのは、パスフレーズを複数のランダムな単語に区切り記号や数字を加えて作る方法です。
- アカウントごとに一意にする: 各アカウントには異なるパスワードを設定し、絶対に使い回さないでください。
Password Depotで使用するMaster-Passwortのヒント
覚える必要があるパスワードは、1つだけです。それがMaster-Passwortです。実績があるのは、自分専用のパスフレーズです。たとえば、ランダムな単語を3～5個、区切り記号や必要に応じて数字・特殊文字と組み合わせます。ことわざや広く知られた決まり文句は避けてください。
個別のパスフレーズの例（あくまで例ですので、そのまま使用しないでください）: 「私は10年前からPassword Depotで安全なパスフレーズを使っています」 ⇒
パスフレーズの例
私は#10年前から#安全な#パスフレーズを#使っています
（必要に応じてさらに変化を加えてください）。
また、単語と数字を混ぜることも可能ですが、数字は推測されやすい情報は避けるであるべきです。基本原則は次のとおりです：長さとランダム性は、小手先の工夫に勝ります。
要点まとめ
- パスワードの変更 は、セキュリティインシデント発生時、侵害が疑われる場合、または共有された／安全でないパスワードの場合に行い、理由なく定期的に強制すべきではありません。
- 最大の長さ を活用し、可能であれば ジェネレーター を使用してください。
- 許可されているすべての文字種 を使用するか、それができない場合は長さを大幅に増やしてください。
- 辞書の単語だけは避ける。名前や数字、キーボード配列パターンも避けてください。
- 使い回しをしない 同一または類似したパスワードを複数のサービスで使用しないこと（ガイドを参照）。
- パスワードマネージャー として Password Depot を活用すれば、覚える必要があるのはマスターパスワード1つだけです。
- MFAを有効にする（利用可能であればパスキーも活用してください）。
出典（抜粋）
- NIST SP 800–63B – Digital Identity Guidelines – Memorized Secrets（例：最小長の設定、定期的な変更の強制なし、ブラックリストチェック）。
- NCSC (UK) – 定期的なパスワード変更が有害な理由.
- BSI – 安全なパスワードを作成する, プレスリリース：パスワード変更, 二要素認証.
- Hasso-Plattner-Institut – 2023年の最もよく使われたパスワード / ILC統計.
- NIST FIPS 197 – Advanced Encryption Standard (AES).
- CISA – 強力なパスワードを使用する, 多要素認証.