パスワード管理

パスワード管理
パスワード : 通信相手に「自己」を示すための情報
「パスワードが盗まれる」=「自分自身が盗まれる」
EcoLink のパスワードがバレる : 勝手に科目登録されたら
NuAppsG のパスワードがバレる : 自分の名前で、悪口メールを送られたら
銀行講座の暗唱番号がバレる : 勝手にネット注文され...
パスワードの共有はしてはいけない (他人に自分を委ねる行為..)
良いパスワード/悪いパスワード
悪いパスワード
個人情報から安易に推測できるパスワード (渾名や、生年月日)
キーボードのキーの並びや、英単語
良いパスワード:自分しか知らない情報(Key)と規則的変換(乱雑化)の組み合せ
例1: 情報:最近、自分が好きになった人、3 名/変換規則:頭文字(2文字)と生年(下2桁) => (2+2)x3 = 12 文字のパスワード
例2: 情報:10 Word 程度の文章/変換規則:基本 Word の先頭を取るが、3 Word 毎に、Word の長さにする
パスワードジェネレータを使い、パスワードリストを管理
多要素認証
認証に複数の要素(知識情報[パスワード]、所持情報、生体情報])を用いる
例: スマフォ[所持情報]に送られたコードを入力する(二段階認証)