# 強力なパスワードの作成とパスキーの使い方 更新日：2026年10月9日 強力なパスワードは長く、一意で、記憶ではなくソフトウェアで管理されます。無料のパスワードマネージャーの設定、2要素認証の有効化、そしてパスワードのフィッシング対策代替手段であるパスキーの使い始め方をご紹介します。 ## パスワードを強くする要素 長さが複雑さより重要です。一般的な単語で作られた長いパスワードは、記号を含む短いものよりもはるかに解読が困難です。セキュリティの専門家は現在、**フレーズパス**を推奨しています。これは4つ以上のランダムな単語を繋げたもので、例えば *correct horse battery staple* のようなものです。少なくとも14文字を目標にし、サイト間でパスワードを再利用しないでください。1つのサイトの漏洩が、あなたのメール、銀行、SNSアカウントを解放してはなりません。 ## ステップ1: パスワードマネージャーを取得する - 信頼できるパスワードマネージャーをインストールします。**Bitwarden** は無料で、オープンソースであり、すべてのプラットフォームで動作します。AppleとGoogleも有能な組み込みマネージャー（iCloud Keychain、Google Password Manager）を提供しています。 - 強力なマスターフレーズパスを1つ作成し、安全な場所に保管する紙に書き留めます。これは記憶すべき唯一のパスワードです。 - 今後は、マネージャーにすべてのサイト用の一意なランダムパスワードを**生成**させます。自分で入力する必要はありません。 - マネージャーのブラウザ拡張機能とスマートフォンの自動入力を有効にし、ワンタップでログイン情報を埋められるようにします。 ## ステップ2: 2要素認証 (2FA) を有効にする - メール、銀行、SNSアカウントについて、セキュリティ設定を開き、2段階認証を有効にします。 - SMSコードは傍受される可能性があるため、**認証アプリ**（Google Authenticatorやパスワードマネージャーに搭載されているものなど）を優先してください。 - サイトに表示されるバックアップコードや復旧コードを保存してください。これらがないと、スマートフォンの紛失でロックアウトされる可能性があります。 ## ステップ3: パスキーを使い始める **パスキー**はパスワードの現代的な代替手段です。秘密情報を入力する代わりに、指紋、顔、またはデバイスのPINでロックを解除します。フィッシングの標的になるものも、漏洩するものも、記憶すべきものもありません。Google、Apple、Microsoftはいずれも対応しています。 - パスキーを提供するサイト（Google、Apple、PayPal、eBay、多くの銀行など）で、セキュリティ設定を開き、**パスキーを作成** を選択します。 - 指紋、顔、またはPINで確認します。パスキーはデバイスのパスワードマネージャーに保存され、デバイス間で同期されます（AppleではiCloud Keychain、Android/ChromeではGoogle Password Manager）。 - 次にサインインする際は、パスキーオプションを選択し、生体認証でロックを解除します。パスワードは不要です。 ## スマートフォンを乗り換えた場合 iCloud KeychainまたはGoogle Password Manager経由で同期されたパスキーはアカウントに付随して移動するため、新しいスマートフォンにサインインすると復元されます。認証アプリのコードは別途対応が必要です。古いスマートフォンを初期化する**前**にエクスポートまたは転送してください。そうしないと、2FA保護のアカウントにロックアウトされます。 ## 最初に変更すべきパスワード - **まずメール。**メールは他のすべてのリセットに使用されるため、最も強力な一意なパスワードと2FAを設定します。 - 銀行、決済アプリ、および資金を保持するもの。 - なりすまし詐欺の主要な標的となるSNSアカウント。 - 複数のサイトで再利用しているパスワード。 ## Frequently asked questions ### パスキーとは何ですか？ パスキーは、入力したパスワードの代わりに指紋、顔、またはPINでロックを解除する、デバイスに保存されたログイン認証情報です。フィッシングやデータ漏洩で盗まれることはなく、GoogleやAppleなどの主要サイトが対応しています。 ### パスワードマネージャーは安全ですか？ はい、信頼できるマネージャーは、会社自身でさえ読めないほど強力にあなたのボルトを暗号化します。主なリスクはマスターフレーズパスを忘れることです。安全な場所に書面のコピーを保管してください。 ### どの無料パスワードマネージャーが最適ですか？ Bitwardenが最も推奨される無料オプションです。オープンソースで、パスワード数が無制限、すべてのプラットフォームに対応したアプリがあります。1つのエコシステムにとどまる場合、AppleのiCloud KeychainやGoogle Password Managerは優れた無料の組み込み機能です。 ### パスワードの長さはどれくらいにすべきですか？ 少なくとも14文字、理想はパスワードマネージャーがランダムに生成したもの。記憶する少数のパスワードには、4つ以上のランダムな単語からなるフレーズパスを使用してください。 ### スマートフォンを紛失した場合、パスキーはどうなりますか？ iCloud KeychainまたはGoogle Password Manager経由で同期されたパスキーは、新しいデバイスにサインインすると復元されます。再ログインできるよう、アカウントの復旧オプションを最新に保ってください。