質問: パスワードの長さはどれくらいが適切ですか?
回答: 長いほど、基本的には、組み合わせが増えるので、安全性は高まることは事実ですけどね。 a,b,c a,b,c,d,e 2つの組をつかって「辞書式配列」をするだけでも、a,b,c,d,eの組みのほうが、複雑になるでしょう。 ーーーーーーーーーー 【パスワードの長さはどれくらいが適切ですか?】 コンピュータ不正アクセス関連 FAQ 通常 8文字以上をお勧めします。システムによっては、8文字までしか認識しないようなシステムもありますので、定期的に変更するという対応も必要です。 ※大文字と小文字、数字や区切り記号など利用可能な記号文字の混在する。 パスワード対策 破られにくいパスワードの作り方と盗用予防 ■パスワードが総当たりで解析されてしまうまでの時間■ How Secure Is My Password?を使って、各パスワードがどれくらいの時間で 解析されてしまうかを調べてみました。 ?anthnqw (7文字│小文字のみ) = 13分 ?Ay58nQw (7文字│小文字+大文字+数字) = 4日 ?anthnqwt (8文字│小文字のみ) = 5時間 ?ay58nqwt (8文字│小文字+数字) = 3日 ?Ay58nQwT (8文字│小文字+大文字+数字) = 252日 このように7文字以下のパスワードや、8文字のパスワードでも小文字のみや 小文字+数字では短時間でパスワードが解析されてしまうことがわかると思います。 そのため、解析に最低でも数ヶ月を要する「小文字+大文字+数字」で 8文字以上のパスワードにするのが望ましいです。 9文字以上にすればパスワードはさらに強固になります。 ■文字数による小文字+大文字+数字パスワードの強度比較■ ?Ay58nQw (7文字) = 4日 ?Ay58nQwT (8文字) = 252日 ?Ay58nQwTs (9文字) = 42年 ?Ay58nQwTsD (10文字) = 2000年 具体的なパスワードの強度を知りたい場合は下記のサイトで確認ができます。 パスワードがクラック (解析) されるまでの時間を、試算してくれるWeb サービス