長いパスワードでも、複数サイトで使い回さない理由
同じ認証情報の再利用は、別々のアカウントのリスクを結び付けます。すでに漏れた値からは長さだけで守れません。
パスワード生成 →5アカウントで考える
5つが同じランダムなパスワードを使い、1サービスから漏れると、残り4つでも同じ値を試され得ます。5つが独立なら1つの流出値から他の4つのパスワードが直接分かることはありません。これはリスク範囲の例で、侵害確率の数値予測ではありません。
別々に生成して保存
対象ごとに生成し、管理ツールの対応項目へ保存します。共通語にサイト略称を付けるだけでは予測可能な関係が残ります。このサイトはアカウント管理や復旧をしないため、新しい値を確実に保存してから使いましょう。
復旧経路も保護
復旧メール、コード、第2認証要素も重要です。パスワード変更で既存セッションが必ず失効するわけではなく、流出の影響が全部消えるわけでもありません。事故時は提供者の手順に従います。記事の文字列を本番で使わず、乱数の学習と実際の秘密情報を分離してください。扱い方も生成方法と同様に重要です。
計算ツールで試す
- パスワード生成
お使いの端末上でランダムなパスワードを生成します。
- 乱数生成
上下限を含む範囲内でランダムな整数を生成します。
- ダウンロード時間計算機
ファイルサイズ、回線速度、有効帯域からダウンロード時間を見積もります。