Windows 10でPINの最小・最大桁数を設定する2つの方法

多くのWindows 10ユーザーが、Windows Hello PINをローカル認証の唯一の手段として採用しています。Hello PINには多くの利点がある一方で、いくつかの欠点も存在します。ユーザーから特に多い要望のひとつが、アカウントのセキュリティをさらに強化するために、より複雑なPINを作成できないという点です。幸い、Windows 10ではPINの複雑さの要件を変更し、自分の好みに合わせてカスタマイズする方法がいくつか用意されています。

PIN（個人識別番号）とは？

PIN（Personal Identification Number：個人識別番号）は、Windows 10およびWindows 8.1で利用できる比較的新しいセキュリティ機能で、ユーザーアカウントに関わるデータを保護することを目的としています。Windows Hello PINによる保護を有効にすると、通常のパスワードの代わりにPINを入力してサインインできるようになります。仕組みは、多くのスマートフォンなどのモバイルデバイスの認証方法とよく似ています。

従来のパスワードの代わりにPINを使用することには、いくつかの大きな利点があります。まず第一に、Hello PINは設定された特定のデバイスに紐付けられるという点です。これは非常に優れた保護対策です。たとえ誰かがあなたのMicrosoftアカウントとパスワードを盗み出したとしても、データにアクセスするには物理的なデバイスそのものを入手する必要があります。PINは、どのデバイス・どのネットワークからでも使用できるMicrosoftアカウントのパスワードとは異なり、完全にローカルな認証情報であり、検証のためにMicrosoftのサーバーへ送信されることはありません。

もうひとつの利点は、使いやすさです。パスワードと違って、PINの入力後にEnterキーを押す必要がありません。正しいPINを入力した瞬間にWindowsへログインできるため、サインインが素早く完了します。また、Hello PINの保護には複数のセキュリティモジュールが組み込まれています。TPM（トラステッド・プラットフォーム・モジュール）ハードウェアのサポートに加え、ブルートフォース攻撃（総当たり攻撃）への対策も施されており、誤った入力が一定回数を超えるとデバイスが一時的にロックされます。

Windows 10でPINの複雑さを変更する方法

4桁の数字だけのPINではセキュリティが物足りないと感じる方のために、PINの最小桁数と最大桁数を設定して、推測されにくくするための2つの方法をご紹介します。

以下の2つの方法のうち、Windows 10 Homeをお使いの場合は方法1が適用できませんので、直接方法2から始めてください。

方法1：ローカルグループポリシーエディターでPINの複雑さを変更する

ローカルグループポリシーエディターを使ってPINの最大・最小桁数を編集するのは、間違いなく最も安全で確実な方法です。ただし、すべての環境でこのツールを利用できるわけではありません。

注意： ローカルグループポリシーエディターは、Windows 10 Pro、Windows 10 Enterprise、Windows 10 Educationエディションでのみ利用可能です。上記以外のエディションをお使いの場合は、直接方法2に進んでください。

お使いのPCにローカルグループポリシーエディターが搭載されている場合は、以下の手順に従ってPINの最大・最小桁数を指定してください。

1. Windowsキー + Rを押して「ファイル名を指定して実行」を開きます。「gpedit.msc」と入力してEnterキーを押し、UAC（ユーザーアカウント制御）のプロンプトで「はい」を選択すると、管理者権限でローカルグループポリシーエディターが起動します。
   
2. ローカルグループポリシーエディターの左側のペインで、次の場所へ移動します：コンピューターの構成 ＼ 管理用テンプレート ＼ システム ＼ PIN の複雑さ
3. 最小PIN桁数を指定するには、右側のペインで「最小のPINの長さ」をダブルクリックします。設定画面で、状態を「未構成」から「有効」に変更します。次に、下部のボックスで最小PIN桁数を4〜127の範囲で設定し、「OK」をクリックします。たとえば「7」に設定すれば、最大7桁のPINを作成できるようになります。
4. 最大PIN桁数を変更するには、同じ右側のペインで「最大のPINの長さ」をダブルクリックします。状態を「有効」に変更し、下部のボックスでドロップダウンメニューを選択するか、値を直接入力して4〜127の範囲で最大桁数を設定し、「OK」をクリックして変更を保存します。
5. 最大・最小の両方を設定したら、必要に応じてPIN作成ルールをさらに細かくカスタマイズすることも可能です。右側のペインには他のポリシーも用意されており、特殊文字の使用を許可したり、大文字・小文字の英字を必須にしたり、PINに有効期限を設けたりすることもできます。
   

方法2：レジストリエディターでPINの複雑さを変更する

PINの最大・最小桁数ルールを変更するもうひとつの方法が、レジストリエディターの利用です。多少技術的な知識が必要で、方法1ほど多くのカスタマイズオプションはありませんが、Homeエディションでも確実に目的を達成できます。

レジストリエディターを使ってWindows 10のPINの複雑さを変更する手順は以下のとおりです。

1. Windowsキー + Rを押して「ファイル名を指定して実行」を開きます。「regedit」と入力してEnterキーを押し、UAC（ユーザーアカウント制御）で「はい」をクリックすると、管理者権限でレジストリエディターが起動します。
   
2. レジストリエディターの左側のペインで、次のキーへ移動します：HKEY_LOCAL_MACHINE ＼ SOFTWARE ＼ Policies ＼ Microsoft ＼
3. このキーに「PassportForWork」という名前のサブキーが存在するか確認します。存在しない場合は、「Microsoft」キーを右クリックして「新規 ＞ キー」を選択し、新しいキーを作成して「PassportForWork」と名前を付けます。
   
4. 次に、作成した「PassportForWork」キーを右クリックし、「新規 ＞ キー」を選択して新しいキーを作成し、「PINComplexity」と名前を付けます。
   注意： すでにこのキーが存在する場合は、新しく作成しないでください！
5. すべてのキーが揃ったら、次の場所にいることを確認してください：HKEY_LOCAL_MACHINE ＼ SOFTWARE ＼ Policies ＼ Microsoft ＼ PassportForWork ＼ PINComplexity
6. 右側のペインで「MaximumPINLength」をダブルクリックします。表示されたウィンドウで、基数を「10進数」に設定し、4〜127の範囲で値を入力します。たとえば「10」と入力すれば、最大10桁のPINを設定できるようになります。
   
   注意： このDWORD値が存在しない場合は、右側のペインの空きスペースを右クリックし、「新規 ＞ DWORD (32ビット) 値」を選択して「MaximumPINLength」と名前を付けて作成してください。
7. 同じ右側のペインで「MinimumPINLength」をダブルクリックします。表示されたウィンドウで、基数を「10進数」に設定し、4〜127の範囲で値のデータを入力します。この数値が、新しく作成されるWindows Hello PINの最小桁数として適用されます。
   
   注意： 「MinimumPINLength」のDWORD値が存在しない場合も、同様に右側のペインの空きスペースを右クリックし、「新規 ＞ DWORD (32ビット) 値」を選択して「MinimumPINLength」と名前を付けて作成できます。
8. 以上で作業は完了です。変更を加えた後は、レジストリエディターを閉じ、PCを再起動することで変更が確実に反映されます。