パスワード・認証セキュリティ解説

安全なパスワードとは？条件と作り方を計算例付きで解説

安全なパスワードの条件、強度の考え方を、文字数・文字種ごとの解読時間の計算例とともにまとめました。

パスワード管理のベストプラクティス【当サイトの設計方針も解説】

生成したパスワードを安全に管理する方法、当サイトがあえて保存機能を持たない理由を紹介します。

よくあるパスワードの間違いと対策【危険なPINパターン一覧付き】

多くの人がやってしまいがちな危険なパスワード・PINの例と、その対策方法を解説します。

Excel・VBAのパスワード設定方法と注意点

Excelファイルやシート、VBAプロジェクトへのパスワード設定方法と、安全なパスワードの選び方。

ZIPファイルにパスワードを設定する方法

圧縮ファイルへのパスワード設定方法、Lhaplus等の圧縮ソフトでの手順を解説します。

PPAPはなぜ廃止された？パスワード付きZIPのリスクと代替策

内閣府とJPCERT/CCの公開情報をもとに、PPAPの仕組み、リスク、安全なファイル共有方法を解説します。

パスワードの定期変更は必要？有効な条件と見直し方を解説

NISTやNCSC、査読研究をもとに、定期変更が役立つ条件、解決できない攻撃、代わりに優先したい対策を整理します。

Chrome・Safari・Firefox・ノートン(Norton)のパスワード自動生成機能を比較

各ブラウザやセキュリティソフトの自動生成パスワード機能と、当サイトのようなツールを使うメリットの違いを解説します。

パスワード管理アプリの選び方【比較】

1Password、Keeperなど主要なパスワード管理アプリの特徴を比較し、選び方を紹介します。

パスワード管理アプリの安全性を正しく評価する方法：6つの確認基準

「ゼロ知識」「軍事級暗号化」は本当に安全なのか？独立監査・学術研究・実際の漏洩事例をもとに、ブランドに頼らず評価するための6つの確認ポイントを解説します。

エンジニア向け：コマンド・プログラムによるパスワード生成

Windows・Mac・Linuxのコマンドや、Python・PHPでのパスワード生成方法を紹介します。

二要素認証（2FA）完全ガイド：仕組み・種類・設定方法を徹底解説

SMS・認証アプリ・ハードウェアキーの安全性をNIST基準で比較。Google・Microsoft・GitHubでの設定手順を含む実践ガイド。

1Password完全ガイド：機能・料金・セキュリティを徹底解説【2026年版】

Secret Key二重派生アーキテクチャの仕組み、Bitwarden・LastPassとの比較、2022年LastPassデータ侵害の教訓、安全性を自分で評価する6つの基準を解説。

Bitwarden完全ガイド：無料で使えるオープンソースパスワード管理ツールの実力【2026年版】

Argon2id採用のKDF設計、オープンソースの透明性、自己ホスティング対応、無料版と有料版の違い、1Password・LastPassとの比較を詳しく解説。

パスワードは何文字あれば安全？8・12・15・16・20・32文字を比較

8・12・15・16・20・32文字を理論強度・解読費用・実務受容性で同一条件で比較。保存方式が違えば必要な長さは5文字変わること、制度上の根拠がある数字、全角日本語の有効長が24文字で頭打ちになることを解説します。

パスワードに記号は本当に必要か？文字種より長さが重要とされる理由

記号の必須化は強度を上げるのか。統制実験の+4.87ビットは探索空間から導けず、漏えい100万件では記号を含むパスワードの73.25%が単純な正規化で辞書の語に戻ります。

NISTはなぜパスワードを15文字以上にしたのか？SP 800-63B-4の新基準を解説

単一要素認証の最低長が8文字から15文字へ。適用範囲、オンライン攻撃とオフライン攻撃の要求水準の違い、ハッシュ方式別の計算、よくある誤読、実装チェックリストを整理します。

日本の銀行パスワード要件まとめ｜主要7行とNIST指針を比較【2026年版】

主要7行の公開パスワード要件を比較。NIST SP 800-63B-4の文字数指針と照らし、認証方式が異なる場合の適用上の注意点も解説します。