「2021 年版流出パスワードトップ 200、 世界では「123456」が 1 位、日本では「password」が 1 位」記事へのコメント

パスワードなんて人間に考えさせるからダメなわけ

[itoshikazu (15602)]

完全にランダムにする以外にない。

毎回入力するものなんだから、1個だけなら憶えられるよ。それをマスターキーにして、残りはパスワード管理ソフトに管理させる。それが一番。

例えば、4桁のランダムな英数字（大文字小文字区別）で情報量は23bit、これに8,000語からランダムに選んだ英単語3つで13x3=39bit、合せて61bit。これだけあればパスワードの強度としては十分。

これで作ると、例えばこんなパスワード（パスフレーズ）になる。これぐらいなら憶えられますよ。

ts2h cigar aloof erda

問題は、こういうパスワードを自動生成できるソフトがないってことなんですが。PaswordTechが良かったんだけど、最新バージョンでわかりにくく使いにくくなったからなぁ。あと、パスワード管理ソフトがハックされたら終わるという難点も。

Re:パスワードなんて人間に考えさせるからダメなわけ

[caret (47533)]

パスフレーズなら、Bitwarden でも生成できますよ？
Bitwarden Premium なら、FIDO U2F を利用できるので、セキュリティをガチガチに固めたい人におすすめ。

Re:

[Anonymous Coward]

パスワード管理ソフトがハックされたら終わるという難点も。

TMの悪口はそこまでだ