セキュリティ性の高い安全なパスワードの考え方。〔第１回〕
実は、一時期、ほとんどのネットサービスのパスワードが同じでした。
という、友人がいました。
その友人と一緒に、安全性の高い高セキュリティのパスワードを考えてみました。
第１条件は、安全性が高い。
第２条件は、覚えやすい。
第３条件は、自分以外には難解。
第１条件と第３条件は、ほぼ同じことですが、パスワードが破られるには、概ね２つの方法があります。
１つは、パスワード解析ソフトを使うこと。
もう１つは、人力により、その人が使っていそうなパスワードを類推する事。
パスワード解析ソフトのパスワードの見つけ方は、単純です。
ただひたすら、パスワードを打ち込んで、解除できるか試すのです。
どのくらいのスピードでパスワードを解錠できるかは、そのコンピューターの性能に委ねられますが、例えば、数字のみを検索条件にして、４桁のパスワードなら、１万通りのパスワードがありますが、一昔前のパソコンでも、数秒で解錠出来ます。
これが、８桁でも数分から十数分で解除できます。
今度は、アルファベットの小文字だけで４桁なら約２５万通りです。
２５万通りなら、やはり数分で解錠出来ます。同じ４桁でも、アルファベットの大文字と小文字の組み合わせなら約730万通りです。それでも、まだ十数分で行けるでしょう。
さらに今度は、数字も加えると約１４７０万通り、そしてさらに記号〔記号はそのネットサービスにより対応種類や対応してない。などがありますが、今回は５種類の記号が使えると仮定します。〕も加えたパスワードの組み合わせなら約２０１０万通りになります。
このレベルになると、４桁のパスワード〔例、A-d8〕にしては高セキュリティですが、やはり数時間で解析が終わってしまいます。
なので、桁数もかなり重要になります。
先ほどまでは、１つの桁に何種類の文字があるかが重要でした。
結局、可能な限り、種類を増やしたほうが良い。とい事になりました。
数字１０種類＋アルファベット小文字２６種類＋アルファベット大文字２６種類＋記号５種類とすると、１つの桁に６７種類の文字が入ります。
この桁数が増えるごとに６７を乗算していけば、組み合わせの数がわかりますね。
４桁なら２０１０通りです。
が、５桁になると、約１３億５千１０万通りと、突然と桁数が増えますね。
さらに６桁なら９０４億５千８３８万通りと、さらに跳ね上がります。
このクラスになると、一昔前のパソコンでは、24時間稼働で一週間から１ヶ月はかかります。
このレベルでようやく、安全性の高いパスワードと言えそうです。
という事で、とにかくパスワードの桁数は、一桁でも多いパスワードにする事が最重要になります。
しかしながら、桁数が多くなればなるほど、覚えにくくなります。
そこで、次回は覚えやすく、なおかつ桁数が多くてセキュアなパスワードの考え方を、考察します。
つづく。
～～
＜セキュリティ性の高い安全なパスワードの考え方。〔第２回〕＞へ進む。
→ http://blog.goo.ne.jp/zabu1120/e/cfba56a9116b62f4c849fd91e84fbb15
実は、一時期、ほとんどのネットサービスのパスワードが同じでした。
という、友人がいました。
その友人と一緒に、安全性の高い高セキュリティのパスワードを考えてみました。
第１条件は、安全性が高い。
第２条件は、覚えやすい。
第３条件は、自分以外には難解。
第１条件と第３条件は、ほぼ同じことですが、パスワードが破られるには、概ね２つの方法があります。
１つは、パスワード解析ソフトを使うこと。
もう１つは、人力により、その人が使っていそうなパスワードを類推する事。
パスワード解析ソフトのパスワードの見つけ方は、単純です。
ただひたすら、パスワードを打ち込んで、解除できるか試すのです。
どのくらいのスピードでパスワードを解錠できるかは、そのコンピューターの性能に委ねられますが、例えば、数字のみを検索条件にして、４桁のパスワードなら、１万通りのパスワードがありますが、一昔前のパソコンでも、数秒で解錠出来ます。
これが、８桁でも数分から十数分で解除できます。
今度は、アルファベットの小文字だけで４桁なら約２５万通りです。
２５万通りなら、やはり数分で解錠出来ます。同じ４桁でも、アルファベットの大文字と小文字の組み合わせなら約730万通りです。それでも、まだ十数分で行けるでしょう。
さらに今度は、数字も加えると約１４７０万通り、そしてさらに記号〔記号はそのネットサービスにより対応種類や対応してない。などがありますが、今回は５種類の記号が使えると仮定します。〕も加えたパスワードの組み合わせなら約２０１０万通りになります。
このレベルになると、４桁のパスワード〔例、A-d8〕にしては高セキュリティですが、やはり数時間で解析が終わってしまいます。
なので、桁数もかなり重要になります。
先ほどまでは、１つの桁に何種類の文字があるかが重要でした。
結局、可能な限り、種類を増やしたほうが良い。とい事になりました。
数字１０種類＋アルファベット小文字２６種類＋アルファベット大文字２６種類＋記号５種類とすると、１つの桁に６７種類の文字が入ります。
この桁数が増えるごとに６７を乗算していけば、組み合わせの数がわかりますね。
４桁なら２０１０通りです。
が、５桁になると、約１３億５千１０万通りと、突然と桁数が増えますね。
さらに６桁なら９０４億５千８３８万通りと、さらに跳ね上がります。
このクラスになると、一昔前のパソコンでは、24時間稼働で一週間から１ヶ月はかかります。
このレベルでようやく、安全性の高いパスワードと言えそうです。
という事で、とにかくパスワードの桁数は、一桁でも多いパスワードにする事が最重要になります。
しかしながら、桁数が多くなればなるほど、覚えにくくなります。
そこで、次回は覚えやすく、なおかつ桁数が多くてセキュアなパスワードの考え方を、考察します。
つづく。
～～
＜セキュリティ性の高い安全なパスワードの考え方。〔第２回〕＞へ進む。
→ http://blog.goo.ne.jp/zabu1120/e/cfba56a9116b62f4c849fd91e84fbb15
zabu? @zabu1120