仮想通貨取引所の口座ログインパスワード、どうしてますか？

仮想通貨の取引所に限った話でもないですけど、ログインパスワードは結構複雑にしておきましょうね！
はいどうもこんばんは、マナトビです。今日のポイントはこちら！

はい、というわけで今回は口座開設の時に設定するパスワードのお話。仮想通貨は未だにハッカーから狙われていますよね、国内だとコインチェック以来あまり聞かなくなりましたが、海外取引所だと2段階認証を設定していないだけであっさり盗まれてしまうようですね。というわけで、まだの方は必ず設定しましょう！

バックアップ機能がある2段階認証アプリ『IIJ SmartKey』の概要と使い方、移行方法も簡単にご紹介！

『じゃあ2段階認証も設定したし、これで大丈夫やろー。』って言いたいところですけど、念には念を入れてパスワードも長めにしてセキュリティをがっつり強化していきましょう！ブルートフォース攻撃と言って、総当たりにパスワードを入力してログインしようとする攻撃があるんですね。今回はその対策もご紹介していきますよ、まぁそれ自体は時間稼ぎでしかないんですけども。

最近取引所ではログイン失敗を繰り返すと、一定時間ログインができなくなるのと登録しているメールアドレスにメールが届くのでかなり安全になった方だと思います。（なお取引所自体が発生されたら終わり）

と、言い始めるとキリがないので少しづつ対策していきましょう！

紹介内容一覧

1 口座開設時に作成するパスワードについて
2 LUFTTOOLSにアクセス
3 おわりに
4 オススメの取引所
5 NANJCOINを購入したい方へ

口座開設時に作成するパスワードについて

みなさんは、取引所で口座開設をする時に設定するパスワードってどうしてますか？自分の名前や飼っているペットの名前、それに加えて誕生日を前後につけたりしていませんか？

例えば『taro0102』みたいな感じのパスワード、こういうパスワードも簡単に突破されてしまいますｗ名前（固有名詞）や生年月日など、意味を持った単語を組み合わせて解読する『辞書攻撃』という攻撃が存在していてかなり危険です。

パスワードが短いのは言うまでもなく論外ですね、そうなると意味を待たなくて長いパスワードを設定する必要があります。『長いと覚えにくいからめんどくさいなー、メモするのもだるい。』って言う方もいますが、そのめんどくさい、だるいがそのままハッカーがパスワードを解析する時間稼ぎに繋がります！

パスワード解析にかかる時間はこんな感じ（dit参照）

利用文字種＼桁数	7桁	8桁	9桁	10桁
英小文字のみ(26文字)	2秒	52秒	22分	10時間
英大小+数字(62文字)	15分	15時間	39日	7年
英大小+数字+記号(96文字)	5時間	20日	5年	527年

この表を参考にして、大文字+小文字+数字+記号で10桁のパスワードを生成してみましょう。自動でパスワードを生成してくれるサイトがあるのでご紹介します！

LUFTTOOLSにアクセス

まずはLUFTTOOLSというサイトにアクセスしましょう

LUFTTOOLSへ

アクセスできたらパスワード生成手順は以下の通りです！

強度を設定、最強をクリック
ここは最強にすると設定不要です
12文字をクリック
生成する個数を設定（この中から候補を選んでください）
ここは2つともチェックを入れましょう
生成をクリック
設定がリセットされます
生成したパスワードをテキストで保存

サイト自体も信用できない！って方は、生成したパスワードの規則性に気をつけて同じ文字などを使用しないようにして少しアレンジしましょう。生成したパスワードはメモをとるなどして保存しましょう、テキストで保存する場合はオフラインでの保存が望ましいのでUSBなどにテキストファイルを移しておきましょう！

取引所や登録しているメールアドレスのアカウントパスワード（Googleアカウント等）などは使い回しはしないことをオススメします、万が一パスワードがバレてしまえばそれこそ取引所等を総当たりで狙われます。なので、いくつかのパスワードを生成しておきましょうね！