■ボクの考えた最強に安全なパスワード管理術

毎年のように「ダメなパスワードランキング」とか、流出したパスワードでアカウント乗っ取られてヒドイ目に...とか話題になっていて、同一パスワードを使い回すのはもってのほか！パスワード管理ツール／アプリを使おう！みたいなことよく言われてるけど、そのツールのデータがどっかから流出／ハッキングされて暗号破られたりするとスゴイ嫌じゃん。攻撃者だって、そういうツールがインストールされてるってことは、そこにあるのが分かるんだから狙って来やすいじゃん。

紙に書いたりしてどっか保管しとくのもダサい。

ということで、

• あちこちのWebサービス等々にすべて違うパスワードを使う
• パスワードの字面そのものを何かに記録することは無い
• 忘れることなく、確実に覚えて（記録して）おける

という管理方式を考えたので、みんなに伝授するよw

基本方針

• 絶対に忘れない語幹 ＋ アカウント登録(または更新)日付の2部構成のパスワード
• 大文字含めろとか、記号含めろとかのルールがあるときは、自分で決めた一定のアレンジを加える

絶対に忘れない語幹

自分の名前とか、住所とか、飼ってる犬の名前とかをモジって、適度な長さの辞書に無いコトバを決める。辞書に載ってるか否かで、強度がそんなに変わるのかは定かでないが、まぁ気休めとしてw

太郎なら tarosanとか、品川ならshinagとか、花子ならhanachoとか適当に。

これは、毎度入力を求められるたびにタイプすることになるので、まぁまぁ変な文字列でも忘れない。心の中にだけしまっておいて、どこにも記録は残さない。

登録日付

アカウント登録や、サイトによっては半年に一度くらい「パスワード変更しろ」とか言われて更新するときの日付をyymmdd形式とか、より安全に年を4桁とってyyyymmddとかにしてくっつける。

hanacho220524 みたいな感じだ。

同じ日に複数サイトのアカウント作る時がもしあったら、別に正確な日付が欲しいわけじゃ無いから、昨日の日付でも、1ヶ月先の日付でも構わないから違うモノにしろ。

大文字とか記号とかのアレンジ

そういうめんどくさいルールがあるサイトの場合は、先頭だけ大文字にするとか、末尾にハイフン’ｰ’付けるとか、自分なりのルールを決める。このルールも心の中だけにしまっておく。

以上で決めたパスワードを、カレンダーアプリに記録

PCでもスマホでも各自使いやすいカレンダーアプリが１つや２つインストールしてあるだろ。上の例で言えば、2022年5月24日のカレンダーイベントとして、たとえば「ますだ」みたいなWebサービスやサイトの名称から容易に思いつく検索しやすいタイトルで、イベントを書き込む。

アレンジが必要なサイトだったら、「大文字」とか「記号」とかをイベントの内容だか注釈だかのところに書いておく。

こうしておけば、あちこちのサイトでログインが必要になった時点で、カレンダーアプリを「ますだ」とかで検索すると、イベントの日付が分かるので、心の中にだけ持っている語幹と合わせてパスワード欄に入力すればオッケーってわけだ。

これなら、カレンダーアプリのデータが盗まれて、めっちゃ強力な暗号解析ソフトとかでハックしまくられても、パスワードがバレることは無いと思うw

Enjoy!

Permalink | 記事への反応(8) | 16:24

ツイートシェア