パスワードの変更の必要性と良いパスワードを付けるための注意

注意: ここの内容は東大農学部, 笹部哲朗氏によるものに基づいて書かれている.

• なぜパスワードをつけるか.
  自分のアカウントの安全だけでなく, 他人のアカウントやシステム全体の安全上大変重要です. アカウントを破られないように以下の注意に従って, 良いパスワードを用いなければならりません.

• パスワードが悪いと
  他人にばれる!!
  パスワードは暗号化されていますが, 暗号系としてはあまり強くありません. 悪いパスワードはしかるべきプログラムを用いればたやすく破れます.

• パスワードがばれて他人にアカウントを奪われると

  自分が被害を受ける
  他人が自分になりすます.

  ファイルを消される.

  他人に困ったメールを出される.

  それだけならあなたが被害を被るだけだから良いですが

  同じシステムを使う他人が被害を受ける.

  使用不可能状態にする.

  さらに他の人のアカウントを次々に奪う.

  さらに

  ネットワーク上に接続された他の機器が被害を受ける.

  踏台に使われる.

  パスワード管理は, 注意深く行って下さい.
• パスワードについての基本的な注意

  使用可能文字は, 半角英数字記号.

  6文字以上.

  英小文字, 英大文字, 数字, 特殊記号を混在させる.

  少なくとも 2文字以上の英文字を含める.

  少なくとも 1文字以上の数字または特殊記号を含める.

  古いパスワードと 3文字以上異なる様に設定する.

  上記が満たされていないパスワードは登録できません. 上記を満たしていても, 辞書にある単語+数字のような単純なパスワードは すぐに破られます.
• パスワードをつける際のルール (詳細は, 次節「安全なパスワードを選ぶ方法」を参照. )

  推測されやすいパスワードをつけない.

  ログイン名,

  自分の名前や配偶者等の名前,

  電話番号, 車種, 住所,

  全部が数字, 全部が同じ文字,

  辞書等に出ている単語,

  および, 上記の繰り返しや逆綴.

  パスワードのマナー

  人が打鍵しているところは見ない

  アカウントの貸し借りはしない

  パスワードを他人に教えない(システム管理者にも)

  パスワードは頭の中にだけしまっておく(紙などに書かない)

  パスワードは頻繁に変更する

  初期パスワードは最初のログイン時に変更する