パスワード自動生成ソフトって安全なんですか？

質問

パスワード自動生成ソフトって本当に安全なんですか？
例えば、ウイルスに乗っ取られたりして、ログイン名とパスワードをスパイウェアの様に送信されて、個人のページをなりすましで悪用されたり。そんな発端になる引き金になりませんか。
もし、パスワード自動生成ソフトが、プログラム内で、暗号を用いていたとしてもその翻訳の仕方が解られてしまったら、どうなるんですか。
ウイルスとウイルスソフトは、いつまでもいたちごっこで完全なものはないと思います。

回答No.2

wanda926

パスワードの安全性は、自動生成ソフトで作られたパスワードだから
安全というわけではなくてそれを管理する側の問題と思います。
たとえばいくら安全だからといっても自動生成ソフトで作られたパスワードは覚えにくく、忘れてしまったり、
紙に書いたものを机に放置とか、盗まれてしまったりしたら本末転倒です。
パスワードは自分で自分自身の頭でしっかり覚えられるもので
一回設定したからOKではなく、定期的な更新が重要です。
一点アドバイスですがパスワードに大文字、特殊記号（+や$等）を加えると外部からの攻撃に対して
英数字のものよりも約8数倍、破られるリスクが下がるそうです。

お礼

＞定期的な更新

そう思います。

＞パスワードに大文字

そうなんですね。有り難う。

回答No.1

PrintScree

絶対に安全で完全なものなどありません。

しかし、パスワード自動生成ツールを使用すれば安全性は飛躍的に向上します。

解読を難し化するために様々な暗号プロトコル(アルゴリズム)が存在します。
世間的に広く普及しているDESという暗号プロトコルがありますが、暗号強度が8bitであり、生成される暗号のかずはたかがしれており、総当たりでコンピュータに計算されると僅か１～２時間で解読できます。
その他にはRX5-64bitやRX5-128bitがあり、暗号を清々するキー情報が多ければ解読はそれだけ難しくなります。

パスワード自動生成ツールを使用する場合、パスワード生成のためにキーワードを入力しますが、そのキーワードが安易であればあるほど解読しやすくなります。
結局の所、いかに便利なツールがあっても使う人次第で非常に役立つものにもなるし、全然使い物にならないものにもなります。

安全に利用できるかどうかは使い方次第です。使う側も工夫が必要です。

お礼

詳しいご説明有り難うございました。