アカウントを守る！AIがパスワードを脅かす仕組みと、AIに強い強力なパスワードの作り方

AIの進化は、ハッカー側に有利な状況をもたらしました。最新のツールでは、一般的なパスワードの51%を1分以内に解読できるといわれています。もはや単純なブルートフォース攻撃や辞書攻撃への対策だけでは不十分であり、強固なセキュリティはかつてないほど重要になっています。ここでは、AIベースの最新の脅威にも耐えうる強力なパスワードを作るための必須のヒントとツールを紹介します。

覚えやすい強力なパスワードを手動で作る

サードパーティ製サービスに依存したくない、あるいはパスワードをどこにも保存したくない場合は、自分にとって覚えやすいパスワードを手動で作成するのがおすすめです。その方法として、自分自身と深い関わりがありながら他人には知られていない、長いフレーズからパスワードを生成するとよいでしょう。

フレーズを選ぶ際は、簡単に思い出せるものを選び、以下の基準を満たすようにしてください。

• パスワードは最低12文字以上。16文字が理想的とされ、特に機密性の高いアカウントには20文字以上を推奨する専門家もいます。
• 大文字と小文字を混ぜる。特に単語の中ほどに入れると効果的です。
• 数字や特殊記号（許可されている場合）を活用して解読されにくくする。スペースを許可している入力欄もあるので、使える場合は積極的に利用しましょう。
• 一般的な辞書にある単語を含まない（うっかり含めてしまうことも注意）。含まれてしまう場合は、単語の途中に特殊記号や数字を挟んで変形させましょう。
• AIパスワードクラッカーが検出するよう設計された「人間らしいパターン」を避ける。たとえば、先頭の文字だけ大文字にする、記号や数字を末尾に追加する、といったものです。

例えば、「I eat vanilla ice cream at 3 am, but I don't get any sleep afterwards!」（午前3時にバニラアイスを食べるけど、その後は眠れなくなってしまう！）のようなフレーズから、複数のパスワードを作れます。以下がその例です。

• Ievic@3,bidgasa!
• IeViC@3,bUtidgAsa!
• iEvicA3@m,BiDONTgaSa!

このフレーズは自分の習慣や経験に紐づいているため、覚えるのはとても簡単です。あとは「どういうルールでパスワードを作ったか」さえ覚えておけばOKです。

パスワードの強度を確認したいときは、「Password Strength Tester」などのツールを使いましょう。AIパスワードクラッカーへの耐性をはじめとする最新の基準を満たしているか自動的にチェックしてくれ、強度が不足している場合は強化のための修正ポイントを提案してくれます。

パスワードジェネレーターで強力なパスワードを自動生成する

上記の手順を踏むのが面倒な場合は、オンラインのパスワードジェネレーターを使って自動生成するのも有効です。こうしたツールには「ランダム型」と「記憶しやすい型」の2種類があります。

ランダムパスワードジェネレーター

ランダムな英字・数字・特殊記号を組み合わせてパスワードを生成します。AIが検出できるパターンがないため、一般的により安全性が高いのが特徴ですが、暗記するのは非常に困難です。

ランダム型のジェネレーターを使うなら、パスワードをオフラインで安全に保管する方法を必ず併用してください。

記憶しやすいパスワードジェネレーター

ランダムな辞書の単語をベースに、文字を見た目が似た特殊記号や数字に置き換え、大文字・小文字もランダムに配置します。単語自体をヒントとして覚えられるため記憶しやすい反面、AIによる辞書攻撃にはやや弱くなります。

「Memorable Password Generator」はこの用途に適した信頼性の高いツールで、4種類の方式から覚えやすいパスワードを生成できます。

パスワードマネージャーで生成から保存まで一元管理する

現在の多くのパスワードマネージャーにはパスワードジェネレーターが内蔵されており、サービス登録時にすぐ強力なパスワードを生成できます。サードパーティアプリによるデジタルセキュリティ管理に抵抗がなければ、パスワードマネージャーは「強力なパスワードの生成」と「記憶」の両方を担い、どこでも安全に利用できます。以下におすすめを紹介します。

• KeePass： プライバシーを重視し、オフラインでパスワードを管理したい人にとって最も安全な選択肢。パスワードジェネレーターのカスタマイズ性が非常に高く、用途に応じた細かいルール設定が可能です。
• Bitwarden： オンラインでのパスワード管理を好むなら次善の選択肢。オープンソースで、無料枠も非常に充実しています。ジェネレーターは、覚えやすくAI耐性もあるパスフレーズの生成にも対応しています。
• 1Password： 独自の128ビット「Secret Key」を採用した高セキュリティの選択肢で、ボルト（保管庫）をAIによる解読が事実上不可能にします。「Watchtower」機能は個人専属のセキュリティ監査人として機能し、既知の情報漏洩との照合や、人間らしい脆弱なパターンの検出・置き換えを常時チェックしてくれます。

重要： 複数のアカウントで同じパスワードを使い回さないでください。1つのアカウントが乗っ取られると、すべてのアカウントを失うことになりかねません。

さらに付け加えると、どんなに強力なパスワードでも、情報漏洩やフィッシング攻撃によって盗まれる可能性はあります。2要素認証（2FA）やパスキー——できればハードウェアセキュリティキー——を導入して、アカウントの防御を一段階強化しておきましょう。