# ラーニング · 強力なパスワードを作る方法 | password.es

> 強力なパスワードを構築するための実践ガイド。長さと複雑さ、健全な習慣を組み合わせてアカウントを守る方法を password.es のツールとともに紹介します。

password.es · Original: https://password.es/ja/learning/

---

# 攻撃に耐える強力なパスワードの設計図

パスワードはあらゆるアカウントの玄関口です。本ガイドでは、当サイトのジェネレーターと強度チェッカーを活用しながら、安全な組み合わせを設計・記憶・維持する最新のベストプラクティスをまとめました。

## 1 長さと多様性から始める

長いパスワードほど総当たり攻撃を劇的に遅らせます。**最低 14 文字**を目安に、大文字・小文字・数字・記号を混在させましょう。「1234」や「password!」のような予測しやすい並び、P@ssw0rd のような単純な置き換えは避けてください。

複雑な文字列を覚えるのが難しい場合は*パスフレーズ*が有効です。関連性のない単語をつなぎ、特殊文字や数字を意外な位置に入れましょう。例：「`fog-Granite!24-galaxy`」は覚えやすく、自動攻撃にも強い構造です。

## 2 各サービスに固有のパスワードを

資格情報を使い回すと被害が一気に拡大します。攻撃者は漏えいしたパスワードを他のサイトでも即座に試します。アカウントごとに固有の組み合わせを作り、パスワードマネージャーに安全に保管しましょう。語呂合わせも役立ちますが、強力な暗号化で保護されたボールトが長期的には最善です。

## 3 多要素認証で追加の防壁を築く

可能な限り MFA を有効にしましょう。時間ベースコード、ハードウェアキー、生体認証など第二要素があれば、パスワードが漏れてもログインされません。復旧コードはマネージャーに保存し、ログを監視して不審なアクセスを即座に察知します。

## 4 強度を測り、漏えいを監視する

新しいパスワードを採用する前に、[強度チェッカー](https://password.es/ja/checker/)で分析しましょう。繰り返しや予測しやすい並びなどの弱点が分かります。その後はボールトの漏えい監視や Have I Been Pwned などのサービスで露出を早期に察知してください。

## 5 ボールトを健全に保つ

近代的なパスワードマネージャーは全エントリを暗号化し、弱い／使い回しのパスワードを警告し、複数デバイスでの更新をスムーズにします。長いマスターパスフレーズで保護し、MFA を有効にし、既知の脆弱性を塞ぐため常に最新バージョンを利用しましょう。

## ログアウト前のクイックチェック

- 最小文字数 14、複数の文字種を使用しているか。
- 同じパスワードを他サービスで再利用していないか。
- パスワードマネージャーに MFA を設定しているか。
- 強度チェッカーと漏えいアラートを定期的に活用しているか。
- サービスからセキュリティ事故が報告されたらすぐ更新しているか。

強力なパスワードはデジタル耐性の土台です。堅実な習慣、信頼できるツール、継続的な監視を組み合わせて攻撃者を寄せ付けず、すべてのデバイスでアイデンティティを守りましょう。