パスワード管理

昨日は疲れる仕事に出かけていましたが、帰宅したらStereoのムックが届いていました。
ものすごくいい音らしいですが、いい音には興味ない自分にはどうなのかな？
４つも買ったのでUP4D-PRにする予定ですが感動する音になるのか...


パスワードについては、自分なりに苦労しており、そのことも度々書いてきました。
パスワード管理について、最近の説は、頻繁に変更するよりも、長いパスワードが有効だそうです。
しかも、以前から言われていた、アルファベットの大文字と小文字と数字を組合せるという方法も短ければ意味がないそうです。
20年位前は、辞書に載っている単語を使うとすぐにハックされるとか言われてそれが信じられてきました。
私は、当初からたとえ辞書に載っている単語を使っていても、それが２つ組合されば解析には相当時間がかかるのではないかと思っていました。
たとえば、"ich"（ドイツ語）だけでは脆弱なパスワードですが"pectopah"（ロシア語；正しくは、"t"は"т"最後の"h"は"н"）とか組合わせると、パスワード解析では、どちらかだけを当てても、途中まで当てた、とはならないので、辞書にある単語だからといっても両方組合せて当てるのは至難の業だろうと思います。
それだったら、単語の意味とか考えずに総当たり戦を仕掛けるほうが速いでしょう。
結局最近になって、こういう当たり前の結論になったようではありますが、どこかの組織が丸ごとハックされてしまうと芋づる式に見つかってしまうので、同じアカウント名とパスワードの使いまわしだけは避けるのが良いと思います。
普通の個人のパスワードをハックしても、労力に見合う効果はありませんが、Googleとか巨大組織をハックして個人情報をとってしまうと犯罪野郎には大きな価値があると思います。
ですから、従来から言われてきた対策で絶対に言えるのは、同じアカウント名とパスワードだけは使いまわさないほうがいいだろうということです。

それでも、いま、インターネットを使っていると、いたるところでアカウント名とパスワードを要求されます。
これを全部記憶するなんてとてもできません。

ということで、私は、パスワードをかけたOpen Document Spreadsheetファイルにアカウント名とパスワードの"ヒント"を書き込んで、Dropboxに保存しています。
こうでもしないと、パソコンを変えたときにパスワード記録帳を取り出すことができません。
もろにパスワードを書いてしまうのは抵抗があるので、自分がすぐにわかる形に書き換えています。
とりあえず、これだけやっておくと、パソコンを新規に立ち上げたときに、パスワード記録帳を見ながら設定していくことができます。

インターネットの社会では、なりすましの防止がいちばん重要なのですよね。
面倒でも気を付けるしかありません。