パスワードをちゃんと選ぶ

2016年11月6日公開 · 2020年更新

（この記事は2016年に pingoo.com で公開され、2020年に少しだけ更新した）

この件についてあちこちで読める定番のアドバイスは言わない。むしろ、ネット上のすべてのパスワードを管理するための、僕自身のやり方を教えよう。全部試したけど、何年も、同じ戦略のままだ。かなり効果的だと思う。

まず一つ目、僕はパスワードを保管するソフトを使わないことにした。ひとつは、もう信用していないから。ふたつは、たった一つのパスワードで他のすべてのパスワードにアクセスできるのが嫌だから。だから僕は自分の脳みそを使う。こうやって。

• サイトごとに違うパスワードを使う

これが基本、どこでも同じパスワードを使わない、絶対に、決して。だからサイトごとにパスワードを持つようにしよう。ここで面倒すぎると思うでしょ、でも違う、そこまでじゃない、あとで戻る。

• しょーもないサイトには簡単なパスワードを。

何の問題も起こさないサイト、たとえばピザ宅配のサイトには、ごく単純で短いパスワードをそのまま使ってもいい。僕は3つの違うパスワードを使っている：– 超シンプルで僕だけが知っている、すべてのしょーもないサイトで同じもの。Lapin123 みたいな。– すべてのしょーもないサイト用の、超シンプルで友達と共有する2つ目。たとえば Netflix。Courgette123 みたいな。– サイトごとに調整する文章に基づいた、長くて複雑なもの。これが一番重要だ。すぐ戻る。7J'abnlfmpaqll2P みたいな感じになる。

• 超複雑なパスワードをどう見つけて、どう覚える？

というわけで、これが僕のやり方、正直効果的だ。ただ、しょーもない文章を一つ丸暗記すればいい。理想的には、その文章はばかげているか、どこにもないものであるべきだ。大好きな引用をちょっと変えたもの、短い詩、なんでもいい。僕の例では、覚えるべき文章は：僕はフライドポテトが大好きだけど、復活祭のユニコーンほどじゃない。バカでしょ？ で、それが完璧なんだ。

この文章をどうする？ まあ、いくつかのルールを当てはめて、パスワードにする。たとえば：– 各単語の最初の文字：J'ablfmpaqlldp。– 「de」を「2」に置き換える：J'ablfmpaqll2p。– 必ず大文字で終える：J'ablfmpaqll2P。

これで、上質なきれいなパスワードの出来上がり！

次に、サイトごとに違うものにするために、少し変える方法を知る必要がある。いくつか可能性があって、たとえばサイトの最初か最後の文字を取って、文章の真ん中に挿入する。もっと安全にするために、僕はサイトの2番目の文字を取る。だとえば BNP のサイトなら、N になる。この文字を、文章の「僕は大好き」のすぐ後に足す。「僕は BNP 大好きフライドポテトが、でも復活祭のユニコーンほどじゃない」になる。全ルールを当てはめると、J'abnlfmaqll2P になる。きれい。もっと安全にするために、サイトごとに複数の文字を足すことを選んでもいい。サイト名以外のもの、たとえばロゴの色に基づいてもいい。n のかわりに、BNP の「vert（緑）」の v を足す、あるいは「vert」の2番目の文字「e」を足す。あなた次第、なんでもいい。

• で、パスワードはよく変えるの？

うん、アカウントを持っているすべてのサイト名のリストがあって、毎年シーケンスを変える。2020年にこのパスワードを変えるなら、まあ末尾に20を足せばいい、でも簡単すぎるので、2 か 0 だけを足せる。僕の場合は J'abnlfmpaqll2P2 になる。ただこの末尾の2はちょっとダサいので、一番頭に置く：2J'abnlfmpaqll2P

• くそ、お前のやつ超面倒じゃん！！！

いや。試してみて、分かるから。読むより面倒じゃないし、最初のしょーもない文章と、「秘密のコード」の仕組み全体を見つけるのは、ちょっと遊びっぽいところがある。

• お前と同じようにしたくない。

じゃあ別のを試して！ 大事なのは、サイトごとに違うパスワードを持って、長くして、定期的に変えること。可能なときは、二段階認証を提供しているサイトで有効にもしよう、さらに安全になる。

筆者： Paingout