IT用語集 › セキュリティ › パスフレーズ

パスフレーズ

セキュリティ Svenska → 更新: 2026-10-21

ランダムな文字列の代わりに、実在する単語を並べたもの。xkcd 936 の「correcthorsebatterystaple」で広まった。大きな単語リストから4〜6語選べば、ランダムな8文字よりエントロピーが高く、しかもはるかに覚えやすい。

Diceware はサイコロを振って7776語のリストから6語以上を選ぶ方式。6語で約77ビットのエントロピーとなり、総当たりには約2.4世紀かかる。EFF は英語やほかの言語の新しい単語リストを公開している。BIP39(ビットコインのニーモニック)は12〜24語でウォレットのシードになる。用途は、パスワードマネージャーのマスターパスワード(他の認証はマネージャーに任せ、パスフレーズ1つで済ませる)、LUKS のディスク暗号化、GPG 鍵など。やってはいけないのは、短いパスフレーズに「複雑さ」のため「1!」を足すこと。単語数を増やすほうがエントロピーの増え方がはるかに大きい。

← 用語集に戻る