セキュリティガイド
パスワードマネージャー vs パスワード生成ツール
パスワードを生成することと、パスワードマネージャーに安全に保存することの違いを理解します。
概要
パスワード生成ツールは秘密を作成します。パスワードマネージャーは秘密を保存、整理、入力、保護します。通常、これら2つの機能は、1つの製品から得られるか、別々のツールから得られるかにかかわらず、両方必要です。
生成ツールの機能
PwdGenは、Web Cryptoを使用してローカルでランダムなパスワードを生成します。長さ、記号、紛らわしい文字フィルター、パスフレーズ、ユースケースプリセットを調整できます。アカウントやパスワード保管庫は維持しません。
パスワードマネージャーの機能
パスワードマネージャーは、ユニークな認証情報を実用的に保つのに役立ちます。長いランダムパスワードを保存し、正当なサイトに入力し、安全でないコピー＆ペーストの習慣を減らせます。マネージャーを強力なマスター認証情報、復旧計画、サポートされている場合はMFAで保護してください。
実用的な推奨事項
- ユニークなパスワードを生成する。
- 信頼できるマネージャーに保存する。
- ドキュメントやスクリーンショットは避ける。
- 復旧オプションを確認する。
- 適切な場合はパスキーを使用する。
詳細ガイダンス
このガイドは、パスワードの生成と保存の違いを理解することに焦点を当てています。PwdGenをパスワードマネージャーとどのように組み合わせるかを選択する読者向けに書かれているため、実際の目標は劇的なセキュリティ主張を作ることではありません。目標は、日常的な使用に耐えられるパスワード習慣を選ぶことです。ログインフォーム、パスワードマネージャー、モバイルキーボード、アカウント復旧、共有デバイス、時には奇妙な検証ルールを持つサービスなどです。安全な推奨事項は、実際の人が一貫して従える場合にのみ有用です。
最も安全な出発点は、ランダム性とユニーク性です。ランダム性とは、値が暗号学的に適切な乱数源によって大きな空間から選択され、誕生日、ペットの名前、キーボードパターン、お気に入りの引用から発明されていないことを意味します。ユニーク性とは、同じパスワードが他の場所で使用されていないことを意味します。長いが再利用されたパスワードは、無関係な侵害の後にすぐに破られる可能性がありますが、ユニークなランダムパスワードは、使用された単一のアカウントに損害を限定します。
このトピックでは、実用的なプリセットはローカルで生成し、その値を信頼できるパスワードマネージャーに保存することです。このプリセットは、20文字パスワード生成ツールで適用し、最終的な値を信頼できるパスワードマネージャーに保存できます。PwdGenはブラウザ内でWeb Cryptoを使用してローカルで値を生成します。生成されたパスワードはPwdGenサーバーに送信されません。このローカル設計によりサーバー側の露出は減りますが、すべての脅威から保護するわけではありません。悪意のあるブラウザ拡張機能、侵害されたデバイス、フィッシングページ、安全でないクリップボード処理は、生成後に秘密を露出させる可能性があります。
避けるべき最も一般的な問題は、パスワードを平文のメモ、ブラウザの下書き、チャットメッセージ、スクリーンショット、チケットに保存することです。これらの問題が重要なのは、人間の習慣が攻撃者に近道を与えるため、攻撃者がすべての可能なパスワードをブルートフォースする必要がほとんどないからです。クレデンシャルスタッフィング、フィッシング、漏洩したパスワードリスト、アカウント復旧の悪用は、純粋な数学的探索よりも現実的であることが多いです。そのため、最善のアドバイスは、パスワードの品質と、MFA、パスキー、復旧コードの保存、復旧メールや電話設定の定期的な確認などのアカウントレベルの制御を組み合わせることです。
推奨事項を適用する際は、このチェックリストを使用してください：
- 生成ツールを使用してランダム性を作成する。
- マネージャーを使用して記憶し自動入力する。
- マネージャーをMFAまたはパスキーで保護する。
- バックアップのみを安全にエクスポートする。
ウェブサイトが理想的な設定を拒否する場合、手動でパスワードを弱いパターンに強制しないでください。一度に1つの変数を調整してください。記号が拒否された場合は、大文字、小文字、数字を有効にしたまま長さを増やしてください。最大長が短い場合は、許容される最大の長さを使用し、値がユニークであることを確認してください。パスワードを読み上げたり、印刷したり、テレビやルーターの画面に入力する必要がある場合は、紛らわしい文字を除外し、より小さいアルファベットを補うために長さを増やすことを検討してください。
最後に、パスワードアドバイスの限界を覚えておいてください。強力なパスワードは防御の1つの層であり、保証ではありません。フィッシングページを安全にしたり、マルウェアを修正したり、認証情報を不適切に保存するサービスを補ったりすることはできません。有用な習慣は退屈ですが耐久性があります。ユニークな値を生成し、安全に保存し、復旧経路を保護し、露出が疑われる場合はすぐに交換してください。
安全な次のステップ
このガイドを読んだ後、すべてを一度に修正しようとするのではなく、1つの小さなアカウント監査を行ってください。乗っ取られた場合に最も問題になるアカウントを選び、そのパスワードがユニークであることを確認し、復旧メール、復旧電話、MFA方式、バックアップコードの保存を確認してください。そのチェーンのいずれかの部分が弱い場合は、リスクの低いアカウントに移る前にその部分を改善してください。この順序により、作業を管理可能に保ち、攻撃者が足がかりとして使用する可能性が最も高いアカウントを保護できます。パスワードマネージャーとパスワード生成ツールに関しては、最良の結果は繰り返し可能な習慣です。ローカルで生成し、注意深く保存し、再利用を避けてください。
よくある質問
PwdGenを使用する場合、パスワードマネージャーは必要ですか？
通常は必要です。PwdGenはパスワードを作成します。パスワードマネージャーはユニークな値を安全に保存し入力します。
パスワードマネージャーもパスワードを生成できますか？
多くは可能です。PwdGenは、透明なローカル生成ツール、特別なプリセット、またはセカンドオピニオンが欲しい場合に便利です。
生成したパスワードをドキュメントに保存すべきですか？
いいえ。メモ、スプレッドシート、チャット、メールの下書きではなく、信頼できるパスワードマネージャーまたはシークレットマネージャーを使用してください。