Title: パスワードのベストプラクティス
Author: Dion Hulse
Published: 2018年10月27日
Last modified: 2024年9月26日

---

## カテゴリー

 * [はじめに](https://ja.wordpress.org/support/category/getting-started/)
 * [インストール](https://ja.wordpress.org/support/category/installation/)
 * [基本的な使い方](https://ja.wordpress.org/support/category/basic-usage/)
 * [基本的な管理](https://ja.wordpress.org/support/category/basic-administration/)
 * [カスタマイズ](https://ja.wordpress.org/support/category/customizing/)
 * [メンテナンス](https://ja.wordpress.org/support/category/maintenance/)
 * [セキュリティ](https://ja.wordpress.org/support/category/security/)
 * [高度なトピック](https://ja.wordpress.org/support/category/advanced-topics/)
 * [トラブルシューティング](https://ja.wordpress.org/support/category/troubleshooting/)

## 翻訳・改善にご協力ください

 ドキュメンテーションを現在[英語版](https://wordpress.org/support/)から翻訳中です。
どなたでも[ご協力いただけます](https://ja.wordpress.org/team/2019/08/06/359/)。

 誤字や間違った情報にお気づきの方は、各記事の下にあるフィードバックセクションから
お知らせください。

# パスワードのベストプラクティス

WordPress のセキュリティ強化は、強力なパスワードから始まります。強力なパスワード
は複雑で手が込んだものです。認識可能な単語、名前、日付、数字が含まれておらず、推測
するのは簡単ではありません。20文字以下のパスワードを選ぶことはおすすめしませんが、
文字、数字、特殊文字のランダムな文字列を覚えるのが難しいというのは確かにそうでしょう。
しかし、一般的には、より多くの文字と複雑さがあればあるほど良いのです。

そのため、強力なパスワードを作成する際には、以下のガイドラインを守ることをおすすめ
します。

 * 20文字以上 (できればそれ以上)
 * 小文字と大文字を使う
 * 数字を含める
 * ? や ! のような特殊記号を含める

**例**
上記のガイドラインに沿った良いパスワードは、”As32!KoP43??@ZkI??L0d” です。

## 絶対に避けるべきもの

自分と関連がある名前や言葉。

 * パートナーや子供の名前
 * ペットの名前
 * 所属会社名
 * 好きなスポーツチームや車ブランドの名前
 * 生まれた年
 * 誕生日

これらの項目はすべて個人情報であり、ほとんどが公開されています。そのため、ソーシ
ャルエンジニアリングのリスクがあります。何があっても避けましょう。

**例**

 * もし名前が田中花子で1976年生まれなら、”TanakaHanako1976″ はパスワードとしては
   最悪の案です。

一般的なパスワード要素。

 * “123” や “54321” のような連番
 * “admin”、”administrator”、”pass”、”password”、”blue”、”house” のような一般的な
   言葉

この種の要素はパスワードを総当り攻撃で解析しようとするときにハッカーが最初に試みる
用語ですので、これらも避けるようにしてください。

**例**
以下のパスワードの例は明らかにひどいパスワードであり、安全ではありません。

 * MattMullenweg2018
 * admin123

また、複数のサイトやアカウントで同じパスワードを使用することは避けるべきです。

## パスワードの管理

最近では複雑なパスワードが欠かせなくなっているため、パスワードをいちいち覚えておく
のは大変な負担になります。そのため、多くの人はパスワード管理ツール (パスワードマネージャー)
に頼って異なるパスワードを管理しています。こういったツールは、1つの複雑なマスター
パスワードで保護されたパスワード保管庫となります。また、保存されたパスワードを自動的
に (またはコマンドを使って) 入力する機能もあります。この方法なら、マスターパスワード
を1つ覚えておくだけで、パスワードマネージャーの保管庫にアクセスできます。

**人気のパスワード管理ツール**

 * [1Password](https://1password.com/)
 * [Dashlane](https://www.dashlane.com/)
 * [KeePass](https://keepass.info/)
 * [LastPass](https://www.lastpass.com/)
 * [Roboform](https://www.roboform.com/)

ほとんどのパスワード管理ツールは有料のサービスですが、無料のものを探しているので
あれば、KeePass を試してみてはいかがでしょうか。

[原文](https://wordpress.org/documentation/article/password-best-practices/)

## この記事は役に立ちましたか ? どうすればさらに改善できますか ?

フィードバックを送信するには[ログイン](https://login.wordpress.org/?redirect_to=https%3A%2F%2Fja.wordpress.org%2Fsupport%2Farticle%2Fpassword-best-practices%2F&locale=ja)
する必要があります。