パスワードとパスキー

2025年7月から、米国の標準NIST SP 800-63B-4は、単独で使うパスワードは15文字以上でなければならず、サービスが定期的な変更を強制してはならないと定めています。

「Summer2024!」はすべての条件を満たしている。では、なぜ弱いのでしょう？

強いパスワードには大文字、数字、記号が必要で、90日ごとに変えれば安全だと、今も多くの人が信じています。登録フォームは何年もそう教えてきました。その規則が何を生んだかを見てみましょう。「Summer2024!」はすべての条件を満たします。90日後には「Autumn2024!」になり、最初のものを見た人なら次のものを推測できます。規則はパスワードを覚えにくくしただけで、推測しにくくはほとんどしませんでした。

2025年の米国の標準がかわりに求めること

現在の米国のガイドライン、NIST Special Publication 800-63B-4は2025年7月に確定し、こうした習慣をひっくり返しました。単独で使うパスワードは15文字以上でなければなりません。多要素ログインの一部として使うなら、最低8文字です。サービスは64文字以上を受けつけ、スペースと印字可能なすべての文字を認めるべきで、「記号を1つ」のような文字種の規則を課してはなりません。定期的な変更を強制してもいけません。変更が必要なのは、パスワードが漏れた証拠があるときだけです。NISTはまた、新しいパスワードをすべて、よくあるもの、予想しやすいもの、すでに漏れたもののブロックリストと照らし合わせるようサービスに求めています。流出事件に出てきたパスワードは、どれほど長くても、もう秘密ではないからです。

推測する側が試さなければならない数を数える

なぜ長さが勝つのでしょう？文字が1つ増えるたびに、ありうるパスワードの数がかけ算で増えます。小文字8文字なら26の8乗、約2,090億通りです。盗んだパスワードファイルを試すコンピューターなら、すぐに調べつくします。7,776語のリストからランダムに選んだ4語なら、約3.66 × 10¹⁵通りです。表を見ると数がどれほど速く増えるかがわかります。下のコードの練習では、そのうち2つを自分で計算できます。

1つの流出がほかのアカウントに広がる理由

米国のサイバーセキュリティ機関CISAは、強いパスワードを3つの言葉でまとめています。長い（16文字以上）、ランダム、アカウントごとにちがう。ランダムとは、いろいろな文字をまぜた文字列でも、関係のない4〜7語を並べたパスフレーズでもかまいません。いちばん大切なのは「ちがう」ことです。あるサイトから情報が漏れると、犯罪者は同じメールアドレスとパスワードをほかのサイトで試します。だから使い回したパスワードは、1回の流出を何回もの流出に変えてしまいます。長くランダムなパスワードを何十個も覚えられる人はいません。そのためCISAもNISTもパスワードマネージャーを支持しています。パスワードを作り、保存し、入力してくれるプログラムで、覚えるのは1つだけですみます。NISTは、サービスはパスワードマネージャーと自動入力を認めなければならず、貼り付けも認めるべきだとしています。

パスキーなら入力するものも盗まれるものもない

パスキーは、共有する秘密のかわりに公開鍵暗号を使います。MDNはこれを、あるウェブサイトのあなたのアカウントに結びついた鍵のペアと説明しています。秘密鍵は、デバイスの中かデバイスにつないだ認証器に残り、デバイスのPIN、指紋、顔で開きます。公開鍵はウェブサイトのサーバーに置かれます。ログインするとき、サイトはチャレンジを送り、デバイスがそれに署名します。秘密のものは何も入力しません。サーバーにも秘密のものは保存されないので、サーバーから情報が漏れても、再利用できるものは何も漏れません。また、パスキーはそれぞれサイトのドメインに結びついているので、そっくりなフィッシングページでは使えません。NISTはこの種の暗号を使うログインをフィッシング耐性ありとし、パスワードはそうではないとしています。デバイス間で同期するパスキーも認めています。

どこから始めればよいでしょう？まずメールアカウントに長いパスフレーズを設定しましょう。メールアカウントからほかのアカウントをリセットできるからです。パスワードマネージャーを使うなら、そのパスフレーズが覚える唯一のパスワードになります。次に、使い回していると自分でわかっているパスワードをすべて変えます。銀行と買い物のアカウントから始めましょう。サイトがパスキーの作成をすすめてきたら、たいていは「はい」と答えるのがいちばん手っ取り早い強化です。パスワードは予備として残しておけます。