強力で一意なパスワードの作り方と保管

強力なパスワードは、すべてのサイトで覚えられる巧妙なフレーズよりアカウントをよく守ります。目標は一意性です。アカウントごとに1つ、推測や解読が現実的でない長さで、付箋や使い回しノートより安全な場所に保管します。

サイトが許せば少なくとも16文字を目指し、大文字・小文字・数字・記号を混ぜます。名前、誕生日、辞書の単語は、「@」を「a」の代わりにするような置換でも避けましょう。パスワードマネージャーが長いランダム文字列を生成・入力するので、何十もの秘密を覚える必要はありません。

信頼できるパスワードマネージャーに、強いマスターパスワードと、可能なら二要素認証を組み合わせて保管します。自分にメールしたりチャットで共有したりしないでください。漏洩通知が来たらそのアカウントをすぐローテーションし、他で使い回していないか確認します。

チームや仕事のアカウントでは、スプレッドシートより監査可能な共有保管庫を優先します。誰かがチームを離れたら認証情報をローテーション。リカバリーコードは予備の鍵のように、印刷するかオフラインの安全な場所に保管してください。

強力なパスワードを生成する準備はできましたか？EverydayKitの無料パスワード生成を使ってください。Web Crypto APIでブラウザ内で動作し、サーバーには何も保存されません。