無線LANのパスワードが数秒で破られる(2ページ目)

4桁の英字のみのパスワードは3秒で破られる

4桁の英字のみのパスワードは3秒で破られる

情報処理推進機構セキュリティセンター（IPA/ISEC）から不正アクセスの届出状況について発表されています。中には数字だけの組み合わせのパスワードや簡単な英単語をパスワードに設定していたため容易に見破られ、アカウントを不正利用されたケースがありました。

誕生日をパスワードにするのは言語道断。また自分が乗っている車のナンバプレートをパスワードにするのは、パスワードをポストイットでパソコンに貼っているのと同じです。子供の誕生日や電話番号もご法度です。

多くのサイトでは、パスワード設定時に「英字、数字をランダムに組み合わせ8文字以上にしましょう」と注意していますが、これは意味があります。

4桁の英字であれば「a」から「zzzz」までをしらみつぶしにプログラムで生成してぶつければいいので、現在のコンピュータでは3秒ほどで破ってしまいます。ところが、これが8文字以上で英字や数字の組み合わせにするとケースが格段に増えるため破るのに何年もかかることになります。また、2～3ケ月で変更するのも有効です。

「8文字以上のパスワードを作って、しかも2、3ケ月で変更しろって、そんなの覚えられない！」という方にはパスワード管理ツールがあります。

Windowsには「ロボフォーム」というソフトがあり、ロボフォームで設定したパスワード一つだけを覚えていれば、あとはソフトがパスワードを覚えてくれます。これなら複雑なパスワードを作っても安心です。

不正アクセス、盗聴などの犯罪行為が多発しています。自社には関係ないと思わず、しっかりできる防衛をしてください。