パスワードとは？

サイトトップへ > 会員情報確認・事務手続 > ユーザID・パスワード > パスワードの管理について
会員証には、「ユーザID」、「（本）接続パスワード」※および「（本）メールパスワード」が記載されています。
会員証に記載されている「ユーザID」と「（本）接続パスワード」※が、インターネットに接続するときに必要になります。ただし、コンテンツ（旧るんるん）コースの場合にはインターネットには接続できませんのでご注意ください。
また、BIGLOBEメールサービスを利用するときには「ユーザID」と「（本）メールパスワード」が必要です。
なお、BIGLOBEの有料コンテンツ購入やサービス利用などの際の会員認証には「（本）接続パスワード」※または「（本）メールパスワード」のいずれでもご利用になれます。ユーザID(アカウント)やパスワードは、インターネットなどのネットワークの世界で本人であることやサービスの利用権があることを証明するために大変重要なものです。パスワード入力画面で入力した文字がマスク(***などで隠されること)されるのは、その重要な情報を他人に盗用されるのを防止するためです。
管理を怠っていると、自分のパスワードを盗用されて有料のデータベースにアクセスされてしまったり、また、情報が漏れてしまうなどの被害を受けるかもしれません。
またインターネット等のネットワークでは、パスワードの管理はあくまでも自己責任にゆだねられています。
ですから、自分のパスワードは自分自身できちんと管理するという意識が大切です。
※会員証には「（本）パスワード」と記載されている場合があります。
会員証に記載されているパスワードは、他人に見られないとは限りません。また、手帳などに書き留めている場合も、同様にパスワードを誰かに知られてしまうおそれがありますので保管には十分注意しましょう。
他人に推測されにくいパスワードに変更し、暗記してしまうことをお勧めします。
オンラインサインアップで入会された方は、会員証が届くまでは仮パスワードでBIGLOBEを利用できますが仮パスワード期間中、メールなどでの一部機能制限、一部コンテンツの利用制限があります。
また、この仮パスワードは期限がくると無効になります。（仮パスワード発効後から21日後には強制的に会員証記載のパスワードに変更されますのでご注意ください）
会員証が到着したら、まず利用しているソフトウエアで設定していた仮パスワードを会員証に記載してあるパスワードに変更してください。インターネットに接続するためのソフトウエアでは「（本）接続パスワード」に変更します。また、メールを送受信するためのソフトウエアでは「（本）メールパスワード」に変更します。
(郵送によるお申し込みなどオンラインサインアップ以外の方法でご入会の方は、仮パスワードは発効されませんので、この操作は必要ありません)
会員証記載のパスワードはその後、自分の好きなパスワードに変更することができます。
もしもパスワードを忘れてしまったときなどには、会員証が必要になってきます。
他には書き留める必要がないもの、また入力時にのぞかれていてもどのキーを押したかわからないように素早くタイプできるものが望ましいとされています。
BIGLOBEで使用するパスワードは主に「接続パスワード」と「メールパスワード」の2種類があります。
（そのほか、個人ホームページサービスなどを利用した場合には、別のアカウントとパスワードが発行されます）
「接続パスワード」、または「メールパスワード」をパスワード変更ページで変更した場合、ご自分のパソコン側の設定変更も必要です。
「接続パスワード」を変更した場合にはパソコン側のインターネットに接続するためのパスワード設定変更が必要となります。また、「メールパスワード」を変更した場合は普段利用しているメールソフト（Outlook Expressなど）のパスワード設定変更が必要です。
カフェサービスは「接続パスワード」、「メールパスワード」のいずれのパスワードでもご利用いただけます。
インターネットへの接続時および、BIGLOBEの有料コンテンツ購入やサービスの利用などの際の会員認証時に使用します。（コンテンツ（旧るんるん）コースの方は、インターネットへの接続には使用になれません）
BIGLOBEメールサービス利用時、およびBIGLOBEの有料コンテンツ購入やサービス利用などの際の会員認証時に使用します。
尚、入会直後のパスワードの初期値は「接続パスワード」、「メールパスワード」とも共通のものです。入会後送付される会員証の接続情報欄に記述されている「（本）接続パスワード」および「（本）メールパスワード」が、このパスワードになります。（「（本）接続パスワード」は「（本）パスワード」と記載されている場合があります）
各々のパスワードは個別(「接続パスワード」と「メールパスワード」を異なるもの)に変更できます。ただし、コンテンツコースの方でパスワードを変更されたい場合は、「パスワード変更」ページの「メールパスワード」の欄からのみの変更となりますのでご注意ください。
BIGLOBEの有料コンテンツ購入やサービス利用などの際の会員認証時には、「接続パスワード」、「メールパスワード」のいずれもご利用になれます。
BIGLOBEで使用するパスワードには、上記のほかに「個人ホームページサービス」のパスワードおよび「BIGLOBE個人メーリングリストサービス」の管理者用パスワードがあります。詳細につきましては次のページをご参照ください。
「接続パスワード」、または「メールパスワード」をお忘れの方は、「パスワードを忘れた場合（接続パスワードまたはメールパスワード）」のページをご覧ください。
詳しくは「会員証の再発行」、またはBIGLOBE FAX情報サービス「パスワードを忘れた時」をご参照ください。会員証の再発行には手数料[315円（税込）/回（優待割引対象外）]がかかりますのでご注意ください。
個人ホームページパスワードについてはBIGLOBEホームページ広場にて無料で再設定ができます。

[ 44] パスワードの管理について：My BIGLOBE会員サポート
[引用サイト]　 http://support.biglobe.ne.jp/jimu/idpw/security/pass.html

律子さんの会社では、基本的に1人1台マシンが支給されているのですが、プロジェクトの都合やリース期間切れなどで、意外と頻繁にマシンの変更が行われます。
そんなこともあってデータの移動は手慣れたものですが、つい忘れてしまうものがあります。パスワードです。
特にメールのパスワードなんかは最初に管理者に渡されたものを設定して（設定さえ管理者に任せっ切りの人もいますが）、それをアプリケーションに記憶させている人がたくさんいます。もちろんそういう人はマシンを移動するときにはパスワードは頭の中からすっかり抜け落ちているのです。一度しか打ち込んでいないので仕方ありませんが、そういう人に限って、なぜか渡されたパスワードが書かれた紙を紛失しています。発行したパスワードですが、管理者は発行後に廃棄して、基本的に本人しか知らないようにしているので、毎回再発行するしかありません。
また、律子さんの管理するネットワークでは、ユーザー自身のパスワードは自分で変更することができるようになっています。ユーザーが自分でパスワードを変更してしまった後では律子さんはまったくどうすることもできません。
しかも、プライベートのメールアドレスのパスワードが分からない……、なんてことをいってくる人もいます。そんなもの律子さんにも分かるはずがありません。
ただでさえ忙しいのに、このような人たちをいちいち相手にしているので、律子さんは家に帰るのがどんどん遅くなっていきます。忙しさがピークになるに従って、律子さんの声もだんだん殺気立ってきます。
博君：「あの……、正確にいうと、OutlookExpressのパスワードに掛かっている******に隠れてるパスワードを教えてほしいのですが……」
あ、それならパスワードはネットワークに流れるから、メールの受信をキャプチャしたら分かるじゃない、ということで、パケットキャプチャをインストールして、パスワードを見て解決です。とはいえ毎回やるのはどうにも大掛かりで面倒です。これならパスワードを再発行した方が手間が掛からないような気もします。
律子さんはこのようなネットワーク便利屋稼業の積み重ねでいいかげん疲れてきました。もしかするとパスワードの再設定に追われて過労死してしまうのかも。律子さんはそんな怖い考えが頭の中をぐるぐると回りはじめてきました。それと同時に意識も飛んでいきます。
しばらくして目を覚ました律子さんは、無意識のうちにNirsoftのページを開いていました。おお、もしかしたらここに私を助けてくれるツールがあるのかもしれない。
律子さんがサイト内をいろいろ見ていると、Protected Storage PassViewというツールがありました。これを使えばパスワードが取り出せると遠くから声が聞こえてきたような気がしますので、早速使ってみることにします。
社内のPCが突然、メールを受信できなくなり、Webも見られない環境になってしまった。そんなとき、どのように対処するべきか
2.0ブームとともに多くの人気サービスを生み出した「マッシュアップ」。そんな構築手法に警鐘を鳴らす出来事があった
ボットネットなんて関係ねぇ！というわけには…… （2007/12/17）ボットと呼ばれるマルウェアがあります。その攻撃手法や対処法を知っておかないと、加害者になってしまうかもしれません
5分で絶対に分かるSIP （2007/11/16）インターネットで電話をかけるためには、発信や着信、応答、切断といった制御が必要です。その手順を取り決めたシグナリングプロトコルの1つ、SIPを5分で理解しましょう
携帯メールポータビリティは開国を迫る黒船となるか（2007/10/31）丹後から日本のケータイにもの申す。TANGOメールは携帯電話ネットワークのオープン化への第一歩となるか？
ホワイトペーパー利用者に「Amazonギフト券」を抽選で100名様にプレゼント！――TechTargetジャパンリニューアル・キャンペーン

[ 45] 俺の「パスワード：*****」って何でしたっけ？－＠IT
[引用サイト]　 http://www.atmarkit.co.jp/fnetwork/rensai/netool05/asterisklogger01.html

この項目ではセキュリティのためのパスワードについて記述しています。コンピュータゲームにおけるパスワードについてはパスワード (コンピュータゲーム)を、講談社青い鳥文庫から出ているパスワードシリーズについてはパソコン通信探偵団事件ノートをご覧ください。
パスワード(Password)とは、一般的に合い言葉を指すが、特にコンピュータ関連で使用する場合は、特定の機能を使用する際に認証を得るため入力する文字及び数字の羅列を指す。多くの場合、その利用者が本人であることを確認するもので、その利用者のみが知る文字列を用いる。
通常はユーザIDと対にして用いる。あらかじめ登録されているそのユーザIDのパスワードと、操作者によって入力されたパスワードが一致していることによって、操作者がそのユーザIDの使用者本人であると認識する。
パスワードのうちで、数字のみで構成される文字列を暗証番号（あんしょうばんごう、PIN、personal identification number）という。金融機関のATMや携帯電話の本人確認で利用される。
文字列の長さが数十文字以上と長いパスワードのことを特にパスフレーズと呼ぶことがあり、高いセキュリティが必要なシステムで用いられる。
多くのシステムでは、パスワードに用いることのできる文字はアルファベット（ラテン文字）26文字か52文字（大文字・小文字が区別される場合）、アラビア数字10文字、「+-/!"#|_」などの記号に限定されているが、マルチバイト文字を用いることができるものもある。
パスワードやクレジットカードの番号を入手することで、他人になりすましてさまざまな利益が得られることから、パスワードを発見するということがしばしば行われてきた。理論上は総当りですべての文字列を試してみればいつかは正しいパスワードを発見可能なことは容易にわかるが、大変な労力が必要なので実際はあまり行われない。
また、複数回間違ったパスワードを入力すると、システムがそれ以降の入力を拒否するようになっている場合もある。（金融機関の現金自動預け払い機では、間違った暗証番号を3回入力すると以降はそのカードは有人窓口以外での取り扱いができなくなってしまうドアの電子錠では回路がクラッキングと判断して自己破壊するものもある）
パスワードは任意の文字列で構成されるが、完全にランダムということはほとんどなく、実際は覚えやすい文字列で構成される場合が多い。その性質を利用して、辞書に載っている単語や人名を入力することで、パスワードを発見する効率を高めるソフトウェアもある。（辞書攻撃の項を参照されたし）
銀行のキャッシュカードに設定されている暗証番号については生年月日、自動車のナンバー・電話番号や「1111」「1234」のような覚えやすい番号（いわゆるキリ番）が設定されている場合が多いが、近年発生しているキャッシュカード窃盗やスキミング等の事件に於いては、日本ではじつに57％の例で生年月日を入力されて預金を引き出されている[1]。このような事例では、これらの犯罪被害者に行われていた被害補償に於いて、預金者自身にも過失があるものとみなし、全く補償されないか、補償が半分以上も減ぜられることもある[2]。
キャッシュカードや携帯電話端末の暗証番号はわずか4桁だけしかない場合が多く、0000～9999の、せいぜい10000回試せば暗証番号を発見できることから、番号を忘れてしまった場合に全部の番号を試すソフトウェアが存在する（総当たり攻撃の項を参照されたし）。
誰でも思いつくような覚えやすい文字列の文字列でパスワードを設定することは避けるようにすべきだというのが、セキュリティ専門筋の共通見解であるが、パスワードをランダムな文字列の羅列にし、かつ文字数を多くするあまり、中には自分自身でも覚えられないパスワードを設定する人も見られ、本末転倒な事態に陥るケースも見られる。他方では、その余りにも覚え難いパスワードをメモに記録して携帯または保管する向きもあるが[3]、ソーシャル・エンジニアリングによってパスワードを盗まれる事態も発生しているだけに、注意が必要である。
定期的にパスワードを変更する事で、たとえ盗難にあってもすぐに無効化できるため、任意のパスワードを設定できる所では、定期的なパスワード変更が推奨されている。近年では現金自動預け払い機においても、その場の機械操作だけで暗証番号が変更できるものが見られる。ただし、この場合変更前のパスワードを覚えていないと変更することができない。

[ 46] パスワード - Wikipedia
[引用サイト]　 http://ja.wikipedia.org/wiki/%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89

以前にもパスワードについてはいろいろ書いたような気がするのですけど、その後も自分で管理しておかないといけないパスワードは加速的に増えていて、もう何がなんだか分からないような状態になってきていたりします。
なんてのがありますし、プロバイダ接続には、PPP接続のIDとパスワード、とPOP接続のIDとパスワードなんてのが、契約プロバイダ数分だけありますし、通信販売や、web上で何らかの会員になったりすると、そのIDとパスワードが必要になったりします。まあ、あと昔からあるのでは、銀行のキャッシュカードの類の暗証番号。
その上職場に行ったら職場に行ったで、自PCにログインするためのパスワード(Windows NT)やら、NoteサーバやPOPやらをはじめ、UNIXやらWindowsNT/2000やらルータやらOracleやらSQL Serverやらのパスワード、とまあいろいろあって、あまり使わないやつなど、咄嗟には出てこないことも多いわけで、それでもって忘れてしまっていると仕事が出来ないわけでして…。
特に困るのが、平日は本番稼動中なため休日に出勤してきて、機器の設定を変更しようとしたけれど、パスワードが分からない、パスワードを知っていそうな人間は出勤していないし、電話してみてもつかまらない、ってな場合ですね。わざわざ休みの日に出てきたのに、パスワードが分からなくて、結局何も出来ずに帰ったり、なんてことも1度や2度じゃなかったりします ←事前に調べてなかったテメーが悪いんじゃんか。
さて、仕事で使う機器などのパスワードの話はとりあえず置いておいて、個人的に必要になるパスワード、これをどうやって選ぶか、というのは結構悩ましい問題ですよね。
「パスワードを覚えておく、または、覚えておける」という観点からは出来るだけパスワードを統一したいわけです。でも、なかなかそうも行かない、というのが実情かも知れません。統一しておくと、その(統一)パスワードが漏れちゃっただけで、自分に関する全てのセキュリティが突破されてしまう、ってことにもなりかねません。少なくとも、UNIXやWindows 2000のroot/Administratorのパスワードと、通常使う一般ユーザのパスワードは違えて置かないとまずいだろう、と。
あと、セキュリティ情報が漏れやすそうなサイト(通信販売系のサイトの顧客情報なんか、よく漏れていて騒ぎになりますよね)にメンバー登録をする場合なんかは、捨てパスワード(?)にしてお置かないと、漏れたときに大変。こういうサイトのメンバー登録をする場合に、銀行のキャッシュカードの暗証番号と同じパスワード、なんてのはかなり危険な行為かもしれません。
パスワードを統一しようとした場合、あと問題になるのが、システム毎に、パスワードに許される文字種(数字、英字、記号)の違いや、許される長さの違い、あと、もっと細かい制限(数字と英字の両方を含まないといけない、とか、英字は最低3文字で記号も含む、とか)や、定期的にパスワードを変更しないといけなくて、しかも前回と同じ(似ている)ものはダメとか、そういうのもありますね。これなんか、もうややこしいことこの上ないし、その上、何度かパスワードを間違えると、そのアカウントがロックされてしまって使えなくなってしまう、なんてのもあったりします。
確かに破られたときのことを考えると、あまり単純なパスワードはダメ、ってのは分からないでもないですけど、システム毎に、こういう制限が異なっていると、結果的にパスワードを統一できなくなって、結局頭では覚えきれない状況に陥り(←今の私)、で、どうなるかというと、手帳にパスワードを書いておく、とか、ディスプレイにパスワードを書いた付箋紙を貼っておく、なんて本末転倒な話にもなったりするわけです。
とりあえず私の場合、現状ではどうしているか、というと、結局は表にして取っておいてあります。と言っても、パスワードを直接は書いていなくて、パスワードのパターンを数種類用意しておいて、そのパターンに番号を付けて、その番号を記述しておいています。パスワードと番号の対応付けは頭の中にあるだけ、ということで。で、それをフロッピーに入れて持ち歩いていたりするのですけど、これってセキュリティ的にはどうなんでしょ。
と言うわけなので、パスワード認証をやっているようなシステムを作っている人にお願い。パスワードに許される表現(文字種とか)はせめて業界全体(って、どこの業界かって話はありますが)で統一して下さい。
あ、でもその統一基準が、「パスワードは16文字固定、英小文字を最低5文字、英大文字を最低4文字、数字を最低3文字含んで、辞書に載ってそうな単語は禁止、1週間に1回は必ず変更すること、前10回分のパスワードと同じもの、もしくは似ているものは禁止、パスワードを3回打ち間違ったらアカウントはロックされる」とかいうようなややこしいの止めてね。

江原啓之関連についての情報

パスワードとは？

お気に入り