パスワードって難しい

セキュリティの話はしづらいな。

Webなどのパスワードの設定って、どうしてます? 運用が楽なのは、同じパスワードを使い回すことでしょうけど、ひとつでも漏洩した日には、他のサイトも壊滅というリスクがともなう。かといって、サイトごとにランダムな英数字と記号を組み合わせたりすると、覚えるのが難しく、メモを見ながらになったりして、これまた情報漏洩の危険がある。入力しやすさと、セキュリティという相反する要素で上手くバランスを取る必要がある。理想的には、定期的にパスワードを変更し、サイトごとに異なるけれどある程度は法則性がある、暗記しやすく類推しにくい文字列が良いのでしょうね。なかなか、理想通りには行かないけど。

ただ、色々なサイトでパスワードを決めていて困るのが、記号の扱い。サイトによって、記号がOKだったりNGだったりするのが困る。パスワードに使える文字の種類や文字数について、共通の規格を作ることはできないものだろうか?