パスワード生成ツール

米国国立標準技術研究所(NIST)は、パスワードに関するガイドラインをSP 800-63Bで書き換え、2024年に公開された改訂第4版でさらに厳格にしました。その中心となる助言は、従来の企業ルールとは逆です。サービス側は64文字以上のパスワードを受け付けること、大文字・数字・記号の組み合わせを強制しないこと、定期的な変更を求めないこと、そして新しいパスワードを漏えい済みのものや一般的なものの一覧と照合することを求めています。

その理由は計算で説明できます。文字種のルールを課すと、人は「Summer2024!」のような予測しやすいパターンに流れ、攻撃者は真っ先にそれを試します。一方、ランダムな文字が1文字増えるごとに、総当たり攻撃の手間は文字の種類の数だけ倍になります。印字可能なASCII記号94種から選ぶランダムな文字を12文字から16文字にすると、約26ビット増え、推測の難しさはおよそ7,800万倍になります。

エントロピーは、ジェネレーターが生成しうる同じ確率のパスワードがいくつあるかを表す指標です。ランダムなパスワードでは、長さ × log2(文字の種類数)で求められます。4種類の文字をすべて使うと文字の種類は94で、1文字あたり約6.55ビットとなり、16文字なら約105ビットです。紛らわしい文字を除外すると種類は84に減り、1文字あたり0.2ビット弱の低下になります。上の表も同じ計算に基づいており、オフラインの攻撃者が毎秒100億回の推測を行うと仮定しています。これは高速なハッシュに対するGPU環境として妥当な数値で、bcryptのような低速なハッシュでは、この速度が桁違いに下がります。

パスフレーズも、文字の代わりに単語を使うだけで考え方は同じです。このページに内蔵されている単語リストは短く一般的な367語で、1語あたり約8.5ビット、6語で約51ビットになります。入力も記憶も簡単ですが、16文字のランダムなパスワードよりは弱くなります。区切り文字に「ランダムな数字」を選ぶと、区切りごとに約3.3ビット加わります。重要なものを守るパスフレーズなら、8語にするか、1語あたり12.9ビットになる7,776語のDicewareリストを使ってください。

強度メーターは、40ビット未満を「弱い」、40〜59ビットを「普通」、60〜79ビットを「強い」、80ビット以上を「非常に強い」と表示します。評価の対象は文字列そのものではなくジェネレーターの設定です。これがパスワードを公平に採点できる唯一の方法です。「correct horse battery staple」はパターンベースのチェッカーでは高得点になりますが、攻撃者が最初に試すフレーズでもあります。

パスワードはアカウントごとに別のものを使い、覚えるのはパスワードマネージャーに任せてください。使い回しがあると、1つのサイトの漏えいが多数のアカウントの乗っ取りにつながります。登録フォームを送信する前にパスワードをマネージャーへ保存し、利用できるサービスでは二要素認証を有効にしましょう。アカウントではなく文書そのものを保護したい場合は、強力なパスフレーズをPDFにパスワードを設定と組み合わせると効果的です。指定したパスワードでファイルが暗号化されます。