こんばんは、長田です！

今回は「パスワードはサイト別に変える？」というお話です！

デジタル世代となった世の中、ＩＤやパスワードをいくつも作るということが
ここ２０年の間で年々増えているように思います( ˘ω˘)

しかしなぜＩＤやパスワードが必要なのでしょうか？
それは、パソコンやスマホで何かサービスを利用する際に、
顔を見合わせる事なく、印鑑や免許証もなく「本人確認」をしたいからなのです。


★ＩＤとパスワードとは？
「ＩＤ」は、会員の１人１人を区別するための番号のようなものです。
「パスワード」は、本当に本人かを確認するための秘密の合言葉です。

つまりは、
ＩＤで「あなたは誰ですか？」と聞いて、
パスワードで「本当に本人ですか？本人なら秘密の合言葉を教えてくださいね。」
という流れを行っているのです。

ちなみにＩＤは、自分で決められることもあれば、自動で決まることもあります。
そして、数字だけだったり、英数字混合なこともあります。
例えばプレミア倶楽部の場合は、自動で決まる数字だけのものですね。


★パスワード流出被害
秘密の合言葉ことパスワード、今回はGU・ユニクロで流出事件があったそうな。

この度の攻撃方法は「リスト型攻撃」でした。
これは、別のサービスで一度流出したことがあるパスワードを大量に記録しておき
それらをコンピュータで自動かつ高速に試し不正ログインしてしまう方法です。

もちろん、サービスの管理側が対策すべき問題なのですが、
自分たちも気をつけねばなりません。
リスト型攻撃の対策は、パスワードを統一しないことです。

といっても毎回考えるのも記録するのも限度がありますので、
まずは３パターンほど考えておいて使い分けるのがいいかと思います。
サービスによっては「８桁以上・大小文字と数字混ぜる」といったルールもあるので
うち１つはそれくらい難しいものにしておいてもよさそうですね。

そしてしっかり、誰にも見られないようにメモしておきましょう・・・！

以上です！
明日も続けてパスワードのお話をしてみたいと思います！(ﾉ’ω’)ﾉ

それでは、本日はここまで|・∀・)+