パスワードに悩む

rootのパスワードに悩む

UINIX管理者になった方が最初に悩むのは root のパスワードではないでしょうか？簡単には見破られず、かといって難しすぎて覚えられないようなパスワードでは困ります。覚えられないパスワードは結局、メモすることになるでしょうから。。。

簡単に覚えられて、しかも見破られない、そんなパスワードを設定する必要があります。

やってはいけない

ルートのパスワードに限らず、UNIXのパスワードでは次のような文字を設定することは絶対に避けるようにと、先輩から教わったものです。

• ログインユーザ名と同じ
• ログインユーザ名+123 など、数字を追加したもの
• 商品名
• 自分、家族、友達、恋人などの名前
• 生年月日

ようするに、意味のある（辞書に載っているような）単語、数字はパスワードに設定しないということです。でも、意味のない数字や文字なら覚えることができなくなり、結局メモすることになってしまいそうです。

パスワードも暗号化

では、どうすれば。。。私はパスワードは最初から暗号化して設定しています。UNIXのサーバ管理などで root のパスワードを関係者で共有する場合、意味のないランダムな数字や文字だと絶対にノートにメモする人がでてきます。こんなときでも、関係者だけが知っているルールで簡単な文字を暗号化して、パスワードにしています。

暗号化といっても、そんなに小難しい理屈は必要ありません。「クイズ」に答える程度の文字の変換規則を自分たちで工夫するだけです。

たとえば

週刊文春を元ネタに、パスワードを考えて見ます。まず、文を構成する単語をそれぞれ英語に変換してみます。週刊=weekly、文=sentence、春=spring。そして各単語の先頭、最後の文字、文字の長さを組み合わせてみます。

• 週刊=weekly -- "Wy6"
• 文=sentence -- "Se8"
• 春=spring　-- "Sg6"

あまりかっこいいパスワードではありませんが、週刊文春から "Wy6Se8Sg8" の文字列を作成することができました。

パスワードはちょっとした工夫

この方法なら、キーワードとルールだけ覚えて、パスワードそのものをメモする必要はありません。みんなが覚えやすいキーワードから独自のルールを通して、ランダムな文字列を作成する。パスワードにもちょっとした工夫を普段から心がけたいものです。

でも、キーワードやルールをメモしてしまうと、まったく意味がなくなってしまいますので、ご注意を