パスワードの作り方と管理

最終更新: 2026-11-03

パスキーに対応していないサービスでは、パスワードの作り方がそのまま防御力になります。大原則は「サービスごとに別々の、長くて推測されにくいパスワードを使うこと」です。

使い回しが一番危ない

どこか一つのサービスからパスワードが漏れると、その組み合わせは他のサービスでも試されます。漏れたサービス自体に問題がなくても、使い回しているだけで被害が広がります。まず、メールとお金に関わるサービスから、使い回しをやめてください。

記号を混ぜる工夫より、長さのほうが効きます。サービスが許す範囲で、20文字以上を目安にしてください。覚える必要があるもの（パスワードマネージャーのマスターパスワードなど）は、無関係な単語をいくつかつなげた長いフレーズが向いています。誕生日やサービス名など、推測できる要素は避けてください。

サービスごとの長いパスワードを人が覚えるのは無理があります。パスワードマネージャーに生成と保存を任せれば、覚えるのはマネージャー自体のマスターパスワード1つだけです。

自宅で、他人の目に触れない場所に保管できるなら、紙のメモは「使い回すこと」よりは安全な現実解になりえます。ただし、外出先に持ち出すノートや、端末に貼る付箋は避けてください。

どれだけ良いパスワードでも、偽のログイン画面に入力すれば盗まれます。パスワード管理は「漏れたときの広がりを止める」対策で、フィッシングそのものへの耐性はパスキーに劣ります。対応しているサービスから、順にパスキーへ切り替えてください。