6つのポイントを押さえて安全なパスワードを作ろう その1【Ｐマーク取得の基礎知識】

気をつけていないとコンピュータ上の個人情報はすぐに不正アクセスや漏えいの危険にさらされてしまいます。プライバシーマーク（Pマーク）取得会社だからと言って油断するわけにはいきません。基本的に会社の事業で取り扱う個人情報を保存したファイルやシステムにはパスワードをかけ、部外者が簡単に見たり利用したりすることができないよう保護策を設けておくべきです。

とはいえパスワードをかけているからといって絶対に安心というわけではありません。パスワードが本当に安全で破られにくいものかどうかは、パスワードとしてどんな文字をどのように使うかによって変わってきます。

皆さんの会社ではどんなパスワードを使っていますか？ 面倒だからと言って何も考えずに単純なパスワードを使用したりしていませんか？ 以降の2つの記事でご紹介する6つのポイントを押さえてセキュリティ的に頑丈なパスワードを使用するようお勧めします。

8文字以上に設定する

8文字あればまったく心配ないということではないのですが、一般的には最低でも8文字は必要で、可能なら14文字以上のパスワードを設定するよう勧められています。

パスワードを解析する技術は日々進化していますので、いずれは8文字のパスワードも安全ではないと言われるようになるでしょう。それくらい短いパスワードというのはセキュリティ的にも危険であるということを覚えておくべきです。

いずれにせよ、業務で使うパスワードを最低何文字にするかは各プライバシーマーク（Pマーク）取得会社が社内ルールとして決めておくのが適切です。

数字だけの文字列やアルファベットだけの文字列にはしない

同じ8文字でも、数字だけの8文字とそこにアルファベットが含まれているのでは破られるまでの時間が全然違います。パスワードには原則として2つ以上の文字の種類を含めるようにしましょう。数字とアルファベットを組み合わせるとか、さらに記号を加えるとか、ということです。

もちろんシステムによってはパスワードを作る際に使える文字の種類が限られている場合もありますから、システムの制限内でできるだけ2つ以上の文字の種類を使用するようにすべきです。間違っても「rrr…」などのような同じ文字の連続をパスワードに設定してはいけません。

覚えやすい文字列にする

覚えにくい文字列そのものはセキュリティ的にも安全なのですが、覚えにくい分使用する人が何かにメモしてしまうなどの別のリスクが発生します。そのメモを見られて不正にログインされることもあるということです。

まとめ

いかがでしたでしょうか？

次回の記事でも安全なパスワードを設定するためのポイントをご紹介していきます。

★こちらの記事もおすすめです！
→【シャレにならない新ルール（ＥＵの個人情報保護）【GDPRでISMS取得も有効な対策】】