AIがパスワードを解読する速度

結論から言います：よく使われる8文字のパスワードは、AIなら数分で突破できます。

AI技術の進歩がサイバーセキュリティにどう影響しているのか、具体的な数字で見ていきましょう。

AIがパスワードクラッキングを加速する仕組み

従来型 vs AI型攻撃

攻撃手法	従来の方法	AI活用の方法
ブルートフォース	順番にすべての組み合わせ	パターン学習で優先順位付け
辞書攻撃	既存の辞書ファイル	流出データから学習した予測モデル
パターン分析	単純なルールベース	数十億のパスワードから行動パターン抽出
速度	GPU依存	GPU + AI最適化

PassGANの例

PassGAN（Password Generative Adversarial Network）は実際に流出したパスワードデータで学習されたAIモデルです。

• 4桁の数字PIN：即座
• 7文字の小文字：即座
• 8文字の小文字：数分以内
• 8文字の大小文字+数字：約7時間
• 12文字の大小文字+数字+記号：数百年以上

パスワード種類別のAI解読予測時間

パスワード種類	例	AI解読時間
6桁の数字	123456	即座
8文字の小文字	password	即座（辞書攻撃）
8文字の大小文字混合	PassWord	数分
8文字の複合	P@ss1234	数時間
12文字の複合	Tr0ub4dor&3x	数週間〜数ヶ月
16文字のランダム	kJ#9mP$2vL@8nQ4x	数百年以上
パスフレーズ	correct-horse-battery-staple	数千年以上

重要なのは長さです。複雑さよりも長さの方がはるかに効果的です。

AIが瞬時に突破するパスワードパターン

AIは数十億の流出パスワードから学習し、人間の習慣を正確に把握しています。

危険なパターン

1. キーボード配列：qwerty、1q2w3e4r、zxcvbn
2. 名前+数字：tanaka1234、sato1990
3. 文字置換：p@ssw0rd、l0v3y0u
4. 誕生日・記念日：19900101、20000315
5. 繰り返し：abcabc、121212
6. 日本語ローマ字：sakura123、kawaii99、nihongo01

これらは人間には複雑に見えますが、AIにとっては最優先で試すパターンです。

安全なパスワードの作り方

1. パスフレーズを使う

ランダムな単語を4〜5個組み合わせます：

• sunset-piano-elephant-rocket
• 夕焼け-ピアノ-象-ロケット（日本語パスフレーズ）

覚えやすく、AIでも解読が極めて困難です。

2. パスワードマネージャーを使う

• 1Password、Bitwarden、KeePassなど
• サイトごとに16文字以上のランダムパスワードを生成
• マスターパスワードだけ覚えれば良い

3. 二要素認証（2FA）を必ず設定

パスワードが漏洩しても2FAがあればアカウントを守れます：

• 認証アプリ（Google Authenticator、Authy）：最も推奨
• ハードウェアキー（YubiKey）：最高セキュリティ
• SMS認証：ないよりはマシですが、SIMスワッピングに脆弱

4. パスワードの使い回し禁止

流出したパスワードデータベースは他のサイトへの攻撃に即座に使われます。

自分のパスワードが流出していないか確認する

• Have I Been Pwned：メールアドレスで流出確認
• パスワードマネージャーのセキュリティ監査機能
• 主要サービスの「最近のアクティビティ」を定期確認

パスワードを安全に共有する方法

Wi-Fiパスワード、共有アカウント、サーバー接続情報など、パスワードを他人に伝える必要がある場面があります。

LINEやメールでパスワードを送ると：

• メッセージがサーバーに保存される
• チャット履歴に半永久的に残る
• デバイス紛失時に露出リスク

LOCK.PUBを使えば：

• パスワード保護された状態で共有
• 有効期限設定で自動削除
• サーバーに平文保存なし

AI時代のパスワードセキュリティチェックリスト

項目	推奨事項	状態
パスワード長	16文字以上またはパスフレーズ	☐
使い回し	サイト別にユニークなパスワード	☐
パスワードマネージャー	1Password/Bitwarden等を使用	☐
二要素認証	重要なアカウントすべてに設定	☐
流出確認	Have I Been Pwnedで確認	☐
パスワード共有	暗号化チャネルのみ使用	☐

まとめ

AIは短く予測可能なパスワードを過去のものにしました。8文字のパスワードはもう安全ではありません。16文字以上のパスフレーズ、パスワードマネージャー、二要素認証を組み合わせましょう。パスワードを共有する必要があるときは、平文メッセージではなく暗号化された方法を使いましょう。

パスワードを安全に共有しましょう。

秘密メモを作成する