webのパスワード設定について

質問

現在、主としてWindows PC/Androidタブレットを使ってネットアクセスをしています。最近は特にネットセキュリティの問題が大きくなっている中で、二段階認証が多く採用されつつあり、パスワード管理に気を配っている毎日です。ブラウザはChromeを使用しており、パスワードはブラウザに保存する方法をとっています。

１．Chromeブラウザによるパスワードチェックアップを行ったところいくつか「脆弱なパスワード」と判定されるものが検出され、その対応をしているところです。しかしながら、各サイトによってパスワードの設定条件は千差万別であり、脆弱と判定されたパスワードは６～８桁英数、記号少々指定（@,_等）でした。その他のパスワードは１２～１３桁を使用していますので、基本的にそのサイトのパスワード設定条件に依存するしかありません。(Chromeで提案されたパスワードが使えない）

２．質問
１）上記のような場合、パスワードセキュリティを高める「脆弱」と判定されない何か良い方法はあるでしょうか？
２）サイトによっては「パスワードをPCに保存しないように」との注意書きがありますが、パスワードのブラウザ保存、あるいはパスワード管理アプリ(現在使用していません)の安全性はどうでしょうか？
３）皆様どのようにパスワードを管理されているのかお知恵を拝借したく質問した次第です。

よろしくお願いします。

※OKWAVEより補足：「富士通FMV」についての質問です。

回答No.1

celtis · ベストアンサー

>１）上記のような場合、パスワードセキュリティを高める「脆弱」と判定されない何か良い方法はあるでしょうか？
問題のあるサイトのパスワード設定条件に収まる範囲で、パスワードの強度を高めるしかないでしょうね。使える文字種に制限がある場合は、文字数を増やしてみましょう。
Googleの脆弱判定は回避できないかもしれませんが、仕方がないと割り切っています。
https://support.google.com/accounts/answer/32040?hl=ja

>２）サイトによっては「パスワードをPCに保存しないように」との注意書きがありますが、パスワードのブラウザ保存、あるいはパスワード管理アプリ(現在使用していません)の安全性はどうでしょうか？
いろいろ試してみましたが、Googleが提供しているパスワードマネージャーがいちばん使い勝手がよく、十分に信頼できるサービスだと考えています。
トラブルで使えなくなっても困らないように、パスワードの追加や削除をするたびにファイルバックアップも心がけています。
https://www.gigafree.org/google-chrome/password-export-import/

>３）皆様どのようにパスワードを管理されているのかお知恵を拝借したく質問した次第です。
2段階認証や2要素認証が使えるサービスは、できるだけ有効にしています。
ワンタイムパスワードの管理にはIIJ SmartKeyを使って、複数のスマートフォンに分散しました。
https://internet.watch.impress.co.jp/docs/column/trendsv/1048317.html

お礼

有難うございました。色々工夫されているのですね。今の所2段階認証が設定出来るサイト以外は、サイトで指定されているパスワード設定条件の範囲内で効果を発揮するものに定期的に変更していくしか方法はなさそうですね。御礼まで。