はじめに
情報の授業で、こんな声を聞いたことはありませんか。
「パスワードなんて、誕生日でいいと思ってました」。
正直な言葉ですよね。
毎日のように打ちこんでいるのに、作り方をきちんと習う機会は、意外と少ないんです。
じつは、パスワードの強さを決めているのは、記号の多さでも、むずかしさでもありません。
いちばん効くのは、長さです。
そして、その弱さを補ってくれるのが2段階認証というしくみなんですよ。
ここがつながると、「なんとなく怖い」だったセキュリティの話が、理由のある話に変わります。
この記事では、まず破られにくいパスワードの作り方を確かめます。
次に、2段階認証がなぜ強いのかを、しくみからたどります。
最後に、毎日の暮らしでできる守り方をまとめます。
途中には例題を二つ置きました。
組み合わせの数が何倍ちがうかを計算する問題と、パスワードが知られてしまったときに何が起きるかを考える問題です。
どちらも定期テストで問われやすい形なので、手を止めてノートに書きながら読んでみてくださいね。
授業を休んでしまった人も、この記事だけで追いつけるように書いています。
パスワードと2段階認証を3つの順で整理する
この単元は、「作る」「重ねる」「続ける」の三つに分けると、一気に見通しがよくなります。
一つ目は、作る。
破られにくいパスワードの条件を、組み合わせの数から確かめます。
二つ目は、重ねる。
パスワードの上にもう一つ確認を重ねる、2段階認証のしくみです。
三つ目は、続ける。
使い回しをやめる、大事なところから守るという、毎日の習慣の話です。
この順で追いかけると、ばらばらに覚えていた用語が、一つの流れの中に収まっていきますよ。
- ポイント1：破られにくいパスワードの作り方：強さを決めるのは記号の多さではなく、長さです。
- ポイント2：2段階認証はなぜ強いのか：種類のちがう確認を二つ重ねると、片方だけでは入れません。
- ポイント3：毎日の暮らしでできる守り方：使い回しをやめ、大事なところから順に守ります。
ポイント1：破られにくいパスワードの作り方
まずは、強いパスワードを自分で作れるようになりましょう。
ここが身につくと、あとの話はすべてこの上に乗ってきます。
強さを決めているのは、むずかしさではなく長さです。
破られにくいパスワードの作り方のポイントを紹介します
パスワードは、何を守っているのか
そもそもパスワードは、何のためにあるのでしょうか。
ひとことで言えば、あなたが本人だと確かめるための合言葉です。
玄関の鍵と同じ役目だと考えてください。
守っているのは、中に入っている写真やメッセージ、友だちとのやりとり、そしてお金にかかわる情報です。
鍵そのものに価値はありませんが、開いた先には大切なものが並んでいますよね。
だからこそ、破られにくい鍵を作る意味があるんですよ。
技術の授業では、この「本人であることを確かめるしくみ」を認証と呼びます。
テストでもよく問われる言葉なので、ここで覚えてしまいましょう。
強さを決めるのは、むずかしさより長さ
破る側のやり方は、大きく三つあります。
片っぱしから試す総当たり、誕生日や名前から当てる推測、そして、よそからもれた組み合わせを使い回す方法です。
このうち総当たりに効くのが、長さなんですよ。
組み合わせの数は、使える文字の種類を、けた数だけかけ算して求めます。
数字だけなら十種類、英語の小文字だけなら二十六種類ですね。
つまり一文字のばすたびに、その種類の数だけ倍にふくらんでいきます。
記号を一つ足すよりも、文字を一つのばすほうが効くのは、このためです。
目安は十二文字以上と覚えておいてください。
例題1：数字4けたと英小文字4文字は何倍ちがうか
ここで例題です。
数字だけの四けたと、英語の小文字だけの四文字では、組み合わせの数は何倍ちがうでしょうか。
一度読むのをやめて、ノートに書いてみてください。
数字は十種類なので、十の四乗で一万通りです。
英語の小文字は二十六種類なので、二十六の四乗になり、およそ四十六万通りになります。
答えは、およそ四十六倍ですね。
けた数は同じなのに、使う文字の種類を増やしただけでこれだけ差がつきます。
長さをのばせば、差はさらに大きく広がっていきますよ。
テストでは、この数え方そのものが式で問われることもあります。
- 強さは長さで決まる：記号を一つ足すより、文字を一つのばすほうが効きます。目安は12文字以上です。
- 組み合わせは文字の種類のかけ算：数字だけなら10種類、英語の小文字だけなら26種類で数えます。
- 覚えられる形にする：短い文をつなげ、自分だけの言いかえを混ぜます。誕生日や名前は使いません。
ポイント2：2段階認証はなぜ強いのか
ここからは、パスワードの上にもう一つ確認を重ねる話です。
長いパスワードを作っても、もれてしまえば終わりですよね。
そこで、種類のちがう確認を二つ組み合わせます。それが2段階認証です。
2段階認証はなぜ強いのかのポイントを紹介します
本人を確かめる方法は、3つに分けられる
本人かどうかを確かめる方法は、大きく三つに分けられます。
一つ目は、知っているもの。
パスワードや暗証番号がこれにあたりますね。
二つ目は、持っているもの。
スマートフォンやカード、鍵のような、手元にある品物です。
三つ目は、体の特徴。
指紋や顔、声などがこれですよ。
この三つは、教科書では認証の三要素と呼ばれています。
知っているものは忘れたり盗まれたりし、持っているものはなくすことがあります。
大切なのは、どれか一つが特別に強いわけではないという点です。
それぞれに弱点があるからこそ、次に出てくる組み合わせの発想が生まれました。
片方だけでは入れないから強い
2段階認証は、この確認を二回に分けるしくみです。
パスワードを入れたあとに、もう一つ別の確認をはさみます。
このとき、必ず種類のちがう二つを組み合わせるのがきまりですよ。
だから二要素認証とも呼ばれます。
強い理由は単純で、片方だけを手に入れても中に入れないからなんです。
パスワードは遠くはなれた場所からでも盗めますが、あなたのスマートフォンそのものは奪えませんよね。
だから、遠くからの侵入にとても強いんです。
合言葉と手元の品物、その両方がそろわないと開かない鍵だと考えてください。
ワンタイムコードは、すぐに使えなくなる
二つ目の確認としてよく使われるのが、ワンタイムコードです。
短い数字が表示され、しばらくすると別の数字に切りかわります。
この切りかわりが大事なんですよ。
切りかわるまでの時間は、ふつう三十秒から一分ほどです。
もし途中で盗み見られても、時間がたてば、その数字ではもう開かなくなるからです。
受け取り方は二通りあります。
ショートメッセージやメールで届く方式と、専用の認証アプリに表示される方式ですね。
安全とされているのは、あとの認証アプリのほうです。
通信の途中で横取りされる心配が少ないからだと覚えておきましょう。
- 認証の三要素：知っているもの、持っているもの、体の特徴。この三つに分けて整理します。
- 種類のちがう二つを重ねる：だから二要素認証とも呼ばれます。片方だけでは中に入れません。
- ワンタイムコードは時間切れになる：盗み見られても、切りかわったあとでは使えなくなります。
ポイント3：毎日の暮らしでできる守り方
最後は、今日から続けられる習慣の話です。
強いパスワードを一つ作って安心、とはいきません。
じつは、いちばん危ないのはパスワードの使い回しなんです。
毎日の暮らしでできる守り方のポイントを紹介します
例題2：パスワードだけ知られたら、どうなるか
二つ目の例題です。
あるサービスのパスワードだけが、誰かに知られてしまいました。
2段階認証をつけていた場合、このあと何が起きるでしょうか。
少し考えてみてください。
相手はパスワードを打ちこめますが、二つ目の確認で止まります。
手元のスマートフォンを持っていないからですね。
しかもそのとき、身に覚えのない確認の通知が、あなたのところへ届きます。
つまり、防いでくれるだけでなく、気づく手がかりにもなるんですよ。
これが、二段階認証をつけておく大きな利点なんです。
通知が来たら、すぐにパスワードを変えましょう。
全部ではなく、大事なところから守る
使い回しがなぜ危ないのかというと、一か所からもれた組み合わせが、そのままほかのサービスでも試されるからです。
うしろに数字を足すだけの変えかたも、あっさり見破られます。
とはいえ、全部を完ぺきにするのは無理がありますよね。
そこで、大事なところから順に守っていきましょう。
優先はメールと、お金にかかわるサービスです。
メールは合鍵の置き場のようなもので、ここを取られると、ほかのサービスも次々に開かれてしまいます。
まずはこの二つに、長いパスワードと2段階認証を用意してください。
保管のしかたと、おかしいと思ったとき
最後に、保管のしかたです。
画面のふちにふせんをはるのは、玄関に鍵をぶら下げているのと同じですよ。
紙に書くのなら、家の中でしまっておきましょう。
数が増えてきたら、パスワード管理アプリにまとめる方法もあります。
その場合、管理アプリを開くためのパスワードだけは、とくに長く作ってくださいね。
そして、身に覚えのない通知やログインの知らせが来たときの手順も決めておきましょう。
まずパスワードを変える。
次に、おうちの人や先生に相談する。
この二つだけです。
ひとりで抱えこまないことが、いちばんの対策なんですよ。
- 使い回しをやめる：1か所もれると、同じ組み合わせをほかでも試されます。数字を足すだけでは足りません。
- 大事なところから守る：メールとお金にかかわるサービスが最優先。メールは合鍵の置き場です。
- おかしいと思ったら2手：まずパスワードを変え、次に大人に相談します。ひとりで抱えこみません。
おわりに
今日たどってきたのは、破られにくいパスワードの作り方、2段階認証が強い理由、そして毎日の守り方の三つでした。
強さを決めるのは、むずかしさではなく長さ。
2段階認証は、種類のちがう確認を二つ重ねるから、片方だけでは開かない。
そして、使い回しをやめて大事なところから守る。
ばらばらの用語に見えていたものが、「鍵をどう作り、どう重ねるか」という一本の線でつながって見えたなら、もうこの単元は自分のものですよ。
最後に一つだけお願いです。
記事の中に出てきた例題を、もう一度自分の言葉で確かめてみてください。
数字四けたと英語の小文字四文字では、組み合わせは何倍ちがったでしょうか。
パスワードだけを知られたとき、2段階認証は何をしてくれたでしょうか。
読んで分かった気になるのと、自分で説明できるのとでは、テストでの手ごたえがまるで変わりますよ。
ご視聴ありがとうございました。
この記事の内容を動画でも解説しています。
ぜひご覧ください。
中学技術【パスワードと2段階認証】強いパスワードの作り方をわかりやすく解説
中学技術の授業でつまずきやすいところを、一つずつ動画にしています。
予習や復習に使えそうだと思ったら、チャンネル登録をしておいてくださいね。
【答えつき】パスワードと2段階認証の確認問題｜テスト前の一問一答【中学技術】
この記事の内容を、テストによく出る形の一問一答にまとめました。答えを手やノートで隠して、声に出して言えるか試してみてください。言えなかった問題だけ、上の説明に戻って読み直せば十分です。
強いパスワード（問題1〜4）
- 問題1：パスワードの強さをいちばん大きく決めるのは何か。
→ 答え：長さ（記号を1つ足すより、文字を1つのばすほうが効く） - 問題2：強いパスワードの長さの目安は、何文字以上か。
→ 答え：12文字以上 - 問題3：数字だけの4けたのパスワードは、何通りあるか。
→ 答え：1万通り（10の4乗） - 問題4：英語の小文字だけの4文字は、数字4けたのおよそ何倍の組み合わせがあるか。
→ 答え：およそ46倍（26の4乗＝約46万通り）
2段階認証と守り方（問題5〜8）
- 問題5：本人を確かめる認証の三要素を答えなさい。
→ 答え：知っているもの・持っているもの・体の特徴 - 問題6：種類のちがう確認を2つ重ねる方法を何というか。
→ 答え：2段階認証（二要素認証） - 問題7：ワンタイムコードが、盗み見られても安全なのはなぜか。
→ 答え：時間がたつと切りかわり、前のコードは使えなくなるから - 問題8：パスワードの使い回しが危ないのはなぜか。
→ 答え：1か所でもれると、同じ組み合わせをほかのサービスでも試されてしまうから
メールは合鍵の置き場。まずメールとお金にかかわるサービスから守りましょう
問題3・4の組み合わせの数え方は、「文字の種類の数を、文字数の回数だけかける」と覚えます。数字なら10、英小文字なら26を、けた数の分だけかけ算しましょう。
学校生活の中でパスワードを守る具体的な場面
パスワードの決まりが分かっても、実際の生活の中でどう使うかをイメージできないと、身につきません。ここでは、学校生活でよくある3つの場面を通して、これまでの内容を具体的に確認していきます。
- タブレット：合言葉やヒントで自分で思い出す習慣をつける。
- 友達関係：頼まれても理由を添えて断る練習をしておく。
- 通知：知らない場所からの確認は許可せず、すぐ相談する。
学校生活の場面別に、パスワードの守り方を紹介します
タブレット端末のログイン画面で困ったとき
授業でタブレットを使うとき、パスワードを忘れてログインできない生徒は少なくありません。ここで先生がその場ですぐに教えてしまうと、次も同じことが起きます。まずは、生徒自身にヒントの記号や覚え方を思い出させる時間をとりましょう。それでも思い出せないときは、担当の先生に再設定を依頼する手順を、あらかじめクラスで共有しておくと混乱が減ります。パスワードを紙に書いてタブレットに貼る生徒も見かけますが、これは強いパスワードを作った意味がなくなってしまう行動です。忘れやすさへの対策と安全を両立させる工夫を、日頃から具体的に伝えておくことが大切です。
友達にパスワードを教えてと言われたとき
生徒同士では、ゲームのアカウントや学習アプリのパスワードを教え合う場面がよくあります。仲のよい友達だからと安心して教えてしまうと、意図しない使われ方をされたり、トラブルの原因になったりします。断ると気まずいという相談もよく聞きますが、学校のきまりで教えられないことになっていると理由を添えて断る練習をしておくと、生徒自身が納得しやすくなります。授業の中で、実際にどう断るかをペアで言い合ってみる時間を取ると、知識だけでなく行動として身につきます。パスワードは自分だけの鍵であるという感覚を、繰り返し確認しておきましょう。
2段階認証の通知が知らない場所から届いたとき
家庭で保護者のスマートフォンに、身に覚えのないログイン確認の通知が届くことがあります。これは、誰かが正しいパスワードを入力してログインを試みているサインです。ここで慌てて通知を許可してしまうと、そのままアカウントに入られてしまいます。授業では知らない通知は許可しないこと、すぐに家族や先生に伝えることの2点を、具体例を交えて伝えておきましょう。実際の画面の例を見せながら説明すると、生徒も自分ごととして捉えやすくなります。この単元の学びが、家庭でも役立つ場面です。
覚え方と管理の工夫
強いパスワードを作れるようになっても、覚えられなければ結局メモに書いて貼ってしまいます。ここでは、覚えやすさと安全性を両立させる、具体的な工夫を紹介します。
文章をもとに作る方法
おすすめしているのが、好きな歌の歌詞や合言葉など、自分だけが知っている文章から作る方法です。たとえば今日も部活を頑張るぞという文なら、頭文字を取って記号や数字を混ぜることで、他人には推測しにくく、自分には覚えやすいパスワードになります。丸暗記する必要がなく、文章さえ覚えていれば作り方をたどれるのが利点です。生徒に自分の好きな文章で試してみるワークを行うと、単なる知識ではなく実感を伴って理解できます。
サービスごとに変える工夫
同じパスワードを複数のサービスで使い回すと、1つが漏れたときにすべてのアカウントが危険にさらされます。とはいえ、サービスの数だけ全く違うパスワードを覚えるのは現実的ではありません。そこで、共通の部分と、サービスごとに変える部分を組み合わせる方法を紹介します。共通部分に加えてサービス名の一部を組み込むことで、使い回しを避けながら覚えやすさも保てます。完全にランダムな文字列を求めるより、生徒が実際に続けられる方法を選ぶことが大切です。
パスワード管理アプリという選択肢
大人が使う方法として、パスワード管理アプリの存在にも触れておくとよいでしょう。すべてのパスワードを1つのマスターパスワードで管理し、残りは自動で生成・記憶してくれる仕組みです。中学生の段階では必須ではありませんが、将来社会に出たときの選択肢として知っておく価値があります。覚える工夫と管理に任せる工夫の両方があることを伝えると、生徒の視野が広がります。
よくある失敗とその対策
最後に、パスワードや2段階認証の授業でよく出てくる失敗のパターンを取り上げます。失敗の理由が分かれば、同じ間違いを防ぎやすくなります。
強いパスワードを作ったのに使い回してしまう
授業で強いパスワードの作り方を学んでも、実際には複数のサービスで同じものを使ってしまう生徒が多く見られます。これは、強さと使い回さないことが別の話だと気づいていないためです。片方だけ守っても安全にはならないことを、具体例を挙げて説明しましょう。1つのサービスから情報が漏れたことで、全く関係ない別のアカウントまで乗っ取られてしまった、という架空の事例を示すと理解が深まります。2つの習慣はセットであることを繰り返し伝えます。
2段階認証を面倒だと感じて設定しない
2段階認証は安全性を高める一方で、ログインのたびに一手間かかります。この手間を面倒に感じて、設定を後回しにする生徒や保護者も少なくありません。ここで大切なのは、毎回ではなく新しい端末からログインするときだけ確認されるという仕組みを正しく伝えることです。実際の負担は思われているより小さいことが分かれば、設定への抵抗も減ります。安全と手軽さのバランスを、正しい情報とともに考えさせましょう。
家庭のルールと学校の指導がずれてしまう
学校で教えたパスワードの管理方法と、家庭でのルールが食い違うことがあります。家族で同じパスワードを共有している家庭では、学校の教えないという指導と矛盾してしまいます。無理に家庭のやり方を否定するのではなく、学校の端末やアカウントだけは個人で管理するなど、場面を分けて伝える工夫が有効です。学級通信や保護者会などで、学校の指導方針を簡単に共有しておくと、家庭との足並みがそろいやすくなります。
