長さ vs 複雑さ

パスワード強度は長さとともに急速に増します。「大文字 1、数字 1、記号 1 を含む」といった構成ルールは古いシステムとの互換性に役立つことがありますが、予測可能なパターンも助長します。

現代のガイダンスは次を強調します。

• より長いパスワードとパスフレーズ
• 既知の漏洩パスワードやよくあるパスワードの回避
• 不要な定期リセットの廃止
• 重要アカウントへの多要素認証

サービスが要求するときは記号と文字カテゴリを使います。システムを制御しているなら長い秘密を許可し、予測可能な置換をユーザーに学習させないでください。