はじめに
情報の授業で、こんな声を聞いたことはありませんか。
「パスワードなんて、誕生日でいいと思ってました」。
正直な言葉ですよね。
毎日のように打ちこんでいるのに、作り方をきちんと習う機会は、意外と少ないんです。
じつは、パスワードの強さを決めているのは、記号の多さでも、むずかしさでもありません。
いちばん効くのは、長さです。
そして、その弱さを補ってくれるのが2段階認証というしくみなんですよ。
ここがつながると、「なんとなく怖い」だったセキュリティの話が、理由のある話に変わります。
この記事では、まず破られにくいパスワードの作り方を確かめます。
次に、2段階認証がなぜ強いのかを、しくみからたどります。
最後に、毎日の暮らしでできる守り方をまとめます。
途中には例題を二つ置きました。
組み合わせの数が何倍ちがうかを計算する問題と、パスワードが知られてしまったときに何が起きるかを考える問題です。
どちらも定期テストで問われやすい形なので、手を止めてノートに書きながら読んでみてくださいね。
授業を休んでしまった人も、この記事だけで追いつけるように書いています。
パスワードと2段階認証を3つの順で整理する
この単元は、「作る」「重ねる」「続ける」の三つに分けると、一気に見通しがよくなります。
一つ目は、作る。
破られにくいパスワードの条件を、組み合わせの数から確かめます。
二つ目は、重ねる。
パスワードの上にもう一つ確認を重ねる、2段階認証のしくみです。
三つ目は、続ける。
使い回しをやめる、大事なところから守るという、毎日の習慣の話です。
この順で追いかけると、ばらばらに覚えていた用語が、一つの流れの中に収まっていきますよ。
- ポイント1：破られにくいパスワードの作り方：強さを決めるのは記号の多さではなく、長さです。
- ポイント2：2段階認証はなぜ強いのか：種類のちがう確認を二つ重ねると、片方だけでは入れません。
- ポイント3：毎日の暮らしでできる守り方：使い回しをやめ、大事なところから順に守ります。
ポイント1：破られにくいパスワードの作り方
まずは、強いパスワードを自分で作れるようになりましょう。
ここが身につくと、あとの話はすべてこの上に乗ってきます。
強さを決めているのは、むずかしさではなく長さです。
破られにくいパスワードの作り方のポイントを紹介します
パスワードは、何を守っているのか
そもそもパスワードは、何のためにあるのでしょうか。
ひとことで言えば、あなたが本人だと確かめるための合言葉です。
玄関の鍵と同じ役目だと考えてください。
守っているのは、中に入っている写真やメッセージ、友だちとのやりとり、そしてお金にかかわる情報です。
鍵そのものに価値はありませんが、開いた先には大切なものが並んでいますよね。
だからこそ、破られにくい鍵を作る意味があるんですよ。
技術の授業では、この「本人であることを確かめるしくみ」を認証と呼びます。
テストでもよく問われる言葉なので、ここで覚えてしまいましょう。
強さを決めるのは、むずかしさより長さ
破る側のやり方は、大きく三つあります。
片っぱしから試す総当たり、誕生日や名前から当てる推測、そして、よそからもれた組み合わせを使い回す方法です。
このうち総当たりに効くのが、長さなんですよ。
組み合わせの数は、使える文字の種類を、けた数だけかけ算して求めます。
数字だけなら十種類、英語の小文字だけなら二十六種類ですね。
つまり一文字のばすたびに、その種類の数だけ倍にふくらんでいきます。
記号を一つ足すよりも、文字を一つのばすほうが効くのは、このためです。
目安は十二文字以上と覚えておいてください。
例題1：数字4けたと英小文字4文字は何倍ちがうか
ここで例題です。
数字だけの四けたと、英語の小文字だけの四文字では、組み合わせの数は何倍ちがうでしょうか。
一度読むのをやめて、ノートに書いてみてください。
数字は十種類なので、十の四乗で一万通りです。
英語の小文字は二十六種類なので、二十六の四乗になり、およそ四十六万通りになります。
答えは、およそ四十六倍ですね。
けた数は同じなのに、使う文字の種類を増やしただけでこれだけ差がつきます。
長さをのばせば、差はさらに大きく広がっていきますよ。
テストでは、この数え方そのものが式で問われることもあります。
- 強さは長さで決まる：記号を一つ足すより、文字を一つのばすほうが効きます。目安は12文字以上です。
- 組み合わせは文字の種類のかけ算：数字だけなら10種類、英語の小文字だけなら26種類で数えます。
- 覚えられる形にする：短い文をつなげ、自分だけの言いかえを混ぜます。誕生日や名前は使いません。
ポイント2：2段階認証はなぜ強いのか
ここからは、パスワードの上にもう一つ確認を重ねる話です。
長いパスワードを作っても、もれてしまえば終わりですよね。
そこで、種類のちがう確認を二つ組み合わせます。それが2段階認証です。
2段階認証はなぜ強いのかのポイントを紹介します
本人を確かめる方法は、3つに分けられる
本人かどうかを確かめる方法は、大きく三つに分けられます。
一つ目は、知っているもの。
パスワードや暗証番号がこれにあたりますね。
二つ目は、持っているもの。
スマートフォンやカード、鍵のような、手元にある品物です。
三つ目は、体の特徴。
指紋や顔、声などがこれですよ。
この三つは、教科書では認証の三要素と呼ばれています。
知っているものは忘れたり盗まれたりし、持っているものはなくすことがあります。
大切なのは、どれか一つが特別に強いわけではないという点です。
それぞれに弱点があるからこそ、次に出てくる組み合わせの発想が生まれました。
片方だけでは入れないから強い
2段階認証は、この確認を二回に分けるしくみです。
パスワードを入れたあとに、もう一つ別の確認をはさみます。
このとき、必ず種類のちがう二つを組み合わせるのがきまりですよ。
だから二要素認証とも呼ばれます。
強い理由は単純で、片方だけを手に入れても中に入れないからなんです。
パスワードは遠くはなれた場所からでも盗めますが、あなたのスマートフォンそのものは奪えませんよね。
だから、遠くからの侵入にとても強いんです。
合言葉と手元の品物、その両方がそろわないと開かない鍵だと考えてください。
ワンタイムコードは、すぐに使えなくなる
二つ目の確認としてよく使われるのが、ワンタイムコードです。
短い数字が表示され、しばらくすると別の数字に切りかわります。
この切りかわりが大事なんですよ。
切りかわるまでの時間は、ふつう三十秒から一分ほどです。
もし途中で盗み見られても、時間がたてば、その数字ではもう開かなくなるからです。
受け取り方は二通りあります。
ショートメッセージやメールで届く方式と、専用の認証アプリに表示される方式ですね。
安全とされているのは、あとの認証アプリのほうです。
通信の途中で横取りされる心配が少ないからだと覚えておきましょう。
- 認証の三要素：知っているもの、持っているもの、体の特徴。この三つに分けて整理します。
- 種類のちがう二つを重ねる：だから二要素認証とも呼ばれます。片方だけでは中に入れません。
- ワンタイムコードは時間切れになる：盗み見られても、切りかわったあとでは使えなくなります。
ポイント3：毎日の暮らしでできる守り方
最後は、今日から続けられる習慣の話です。
強いパスワードを一つ作って安心、とはいきません。
じつは、いちばん危ないのはパスワードの使い回しなんです。
毎日の暮らしでできる守り方のポイントを紹介します
例題2：パスワードだけ知られたら、どうなるか
二つ目の例題です。
あるサービスのパスワードだけが、誰かに知られてしまいました。
2段階認証をつけていた場合、このあと何が起きるでしょうか。
少し考えてみてください。
相手はパスワードを打ちこめますが、二つ目の確認で止まります。
手元のスマートフォンを持っていないからですね。
しかもそのとき、身に覚えのない確認の通知が、あなたのところへ届きます。
つまり、防いでくれるだけでなく、気づく手がかりにもなるんですよ。
これが、二段階認証をつけておく大きな利点なんです。
通知が来たら、すぐにパスワードを変えましょう。
全部ではなく、大事なところから守る
使い回しがなぜ危ないのかというと、一か所からもれた組み合わせが、そのままほかのサービスでも試されるからです。
うしろに数字を足すだけの変えかたも、あっさり見破られます。
とはいえ、全部を完ぺきにするのは無理がありますよね。
そこで、大事なところから順に守っていきましょう。
優先はメールと、お金にかかわるサービスです。
メールは合鍵の置き場のようなもので、ここを取られると、ほかのサービスも次々に開かれてしまいます。
まずはこの二つに、長いパスワードと2段階認証を用意してください。
保管のしかたと、おかしいと思ったとき
最後に、保管のしかたです。
画面のふちにふせんをはるのは、玄関に鍵をぶら下げているのと同じですよ。
紙に書くのなら、家の中でしまっておきましょう。
数が増えてきたら、パスワード管理アプリにまとめる方法もあります。
その場合、管理アプリを開くためのパスワードだけは、とくに長く作ってくださいね。
そして、身に覚えのない通知やログインの知らせが来たときの手順も決めておきましょう。
まずパスワードを変える。
次に、おうちの人や先生に相談する。
この二つだけです。
ひとりで抱えこまないことが、いちばんの対策なんですよ。
- 使い回しをやめる：1か所もれると、同じ組み合わせをほかでも試されます。数字を足すだけでは足りません。
- 大事なところから守る：メールとお金にかかわるサービスが最優先。メールは合鍵の置き場です。
- おかしいと思ったら2手：まずパスワードを変え、次に大人に相談します。ひとりで抱えこみません。
おわりに
今日たどってきたのは、破られにくいパスワードの作り方、2段階認証が強い理由、そして毎日の守り方の三つでした。
強さを決めるのは、むずかしさではなく長さ。
2段階認証は、種類のちがう確認を二つ重ねるから、片方だけでは開かない。
そして、使い回しをやめて大事なところから守る。
ばらばらの用語に見えていたものが、「鍵をどう作り、どう重ねるか」という一本の線でつながって見えたなら、もうこの単元は自分のものですよ。
最後に一つだけお願いです。
記事の中に出てきた例題を、もう一度自分の言葉で確かめてみてください。
数字四けたと英語の小文字四文字では、組み合わせは何倍ちがったでしょうか。
パスワードだけを知られたとき、2段階認証は何をしてくれたでしょうか。
読んで分かった気になるのと、自分で説明できるのとでは、テストでの手ごたえがまるで変わりますよ。
ご視聴ありがとうございました。
この記事の内容を動画でも解説しています。
ぜひご覧ください。
中学技術【パスワードと2段階認証】強いパスワードの作り方をわかりやすく解説
中学技術の授業でつまずきやすいところを、一つずつ動画にしています。
予習や復習に使えそうだと思ったら、チャンネル登録をしておいてくださいね。
