パスフレーズ

パスフレーズは複数の単語からなるパスワードで、通常はランダムに選んだ 4 語から 6 語を、区切り文字を挟んで並べます。たとえば「correct-horse-battery-staple」は、「P@ssw0rd!」より覚えやすいうえに、はるかに安全です。

パスフレーズの強さは、長さと単語選択のランダム性から生まれます。7,776 語の辞書 (Diceware) から 5 語を選んだパスフレーズは約 64 ビットのエントロピーを持ち、ほとんどの用途で十分です。数字や記号を加えれば、エントロピーはさらに増えます。

パスフレーズは、覚えていなければならないマスターパスワードや、パスワードマネージャーが自動入力できない場面に適しています。それ以外の認証情報は、パスワードマネージャーに完全にランダムな文字列を生成させるべきです。