スマホのPINは4〜6けたでいいのに、ログインパスワードは長く複雑にしないといけないのはなぜ?「パスワード」には3種類ある。ZIPやWi-Fiの暗号キーはもっと手ごわく。「秘密の質問」はSNSから推測されることも【NISC ハンドブック】
スマホのロック解除は数字4〜6けたのPINでいいのに、ウェブサービスのパスワードは長く複雑に、と言われるのはなぜでしょう。内閣サイバーセキュリティセンター(NISC)の「インターネットの安全・安心ハンドブック」によると、PINは数回まちがえると入力できなくなったり、10回まちがえるとロックや初期化されたりするので、総当たり攻撃ができません。一方、ログインパスワードにはそうした制限がないことも多く、暗号化したファイルやWi-Fiの暗号キーは、ぬすまれたら攻撃者が自分のペースで解読を試せます。「生まれた市は」のような秘密の質問は、SNSの投稿から推測されることもあります。
プレ男スマホは4けたの数字でロックしてるのに、ネットのパスワードは長くしろって言われる。なんでちがうの?
メル美政府のハンドブックに、「パスワード」には3種類あって、求められる強さがちがう理由が書いてあるよ。
こんにちは、Dr. Taro です。 今回はPINとパスワードのちがいです。内閣サイバーセキュリティセンター(NISC)の「インターネットの安全・安心ハンドブック」(一般利用者向け抜粋版、Ver.5.10、2025年3月)をもとにまとめました。
「パスワード」は3種類
| 種類 | 使う場面 | ふつうの形 |
|---|---|---|
| 1. 暗証番号・PIN | キャッシュカード・クレジットカード、スマホのロック解除など | 4〜6けた以上の数字だけのことが多い |
| 2. ログインパスワード | パソコンやデジタル機器、ウェブサービスにIDとセットで入力 | 英大文字・小文字、数字、記号で複雑に、一定以上の長さ |
| 3. 暗号キー | パスワード付きZIPファイル、パスワードを設定したWordやExcel、暗号化したUSBメモリ、暗号化した無線LANなど | ファイルや通信を暗号化・復号する鍵として、単独で使われる |
PINが短くても守れる理由
- パスワードが複雑でないといけないのは、攻撃者が制限なく文字列を総当たりで試せば、時間はかかっても「いつか必ず探り当てられる」からです(総当たり攻撃、ブルートフォース攻撃)
- スマホのPINは、数回まちがえると一定時間入力できなくなり(入力遅延)、さらに10回まちがえると入力できなくなる(ロック)、場合によっては初期化される(ワイプ)しくみで、総当たり攻撃を不可能にしています
- キャッシュカードが3回まちがえると使えなくなるのも、同じ考え方です。だから4〜6けた以上の数字でも守れるのです
プレ男何回もまちがえるとロックされるから、短くても大丈夫なのか。
ログインパスワードと暗号キーは長く
- ログインパスワードは、PINのように初期化までする機能はほとんどなく、ペナルティがないものも多いため、複雑で長いものが必要です。ただ、ネット経由でログインを試す場合は、1秒に数回〜数十回ほどしか入力できず、それだけで高速な攻撃をある程度防いでいます
- 暗号キーは、攻撃者が暗号化されたデータをぬすんで持ち帰り、ログイン画面のような遅延なしに、自分のペースで高速に解読を試せます。短いと、市販のゲーム用パソコンの性能でも解除が十分可能とされています
- ハンドブックは、Wi-Fiルーターにログインするパスワードも、暗号キーの基準で設定したほうがよいとしています
「秘密の質問」に注意
- パスワードを忘れたときなどの本人確認に使う「秘密の質問」は、「生まれた市は」「ペットの犬の名前は」など、答えが推測しやすいものが大半です
- SNSの過去の投稿からかんたんに見つけられることもあり、安全性が高いとはいえません
- 設定するなら、推測できない答えにして、忘れないようにパスワード管理アプリなどに保存しましょう
スマホのPINは、何回もまちがえるとロックされるしくみがあるので短くても守れます。ログインパスワードや、ZIPファイル・Wi-Fiの暗号キーは、長く複雑にしましょう。
アカウントの守り方はアカウントの守り方、パスキーは「パスキー」って何、使っていないアカウントの整理は昔登録した通販サイトや転職サイトのアカウント、放置してない?へ。
プレ男秘密の質問の答え、ペットの名前にしてた…。SNSに名前を書いてるから変えよう。
メル美Wi-Fiのパスワードも長くしておこうね。
二段階認証と二要素認証のちがいは、「二段階認証」と「二要素認証」はちがうへ。
まとめ
- 「パスワード」はPIN・ログインパスワード・暗号キーの3種類
- PINはまちがえるとロック・初期化されるので、4〜6けた以上の数字でも守れる
- ログインパスワードは複雑で長く。暗号キー(ZIP・Wi-Fiなど)は持ち帰って解読されるのでさらに手ごわく
- 「秘密の質問」はSNSから推測されることも。推測できない答えに
参考文献
- 内閣サイバーセキュリティセンター(NISC). インターネットの安全・安心ハンドブック 一般利用者向け抜粋版(Ver.5.10、2025年3月11日). https://security-portal.cyber.go.jp/guidance/pdf/handbook/NISC_handbook_general.pdf (閲覧日:2026年10月12日)
この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。