強力なパスワードとは、「16文字以上 ＋ 大文字・小文字・数字・記号の混合 ＋ 他サイトとの使い回しなし」を指します。初心者の方はパスワードマネージャーを利用するのが最も確実です。まずは Binance公式サイト でパスワード強度のヒントを確認しましょう。Binance公式アプリ でもルールは同じです。地域設定については Binanceアプリダウンロード を参考にしてください。
強力なパスワードの3要素
| 要素 | 基準 |
|---|---|
| 長さ | 16文字以上 |
| 複雑さ | 大文字・小文字 ＋ 数字 ＋ 記号 |
| 唯一性 | サイトごとに異なるものにする |
これら3つを満たせば「強力なパスワード」と言えます。
なぜ16文字なのか
パスワードが1文字増えるごとに、解読の難易度は指数関数的に上昇します：
| 文字数 | 解読にかかる時間（ブルートフォース攻撃） |
|---|---|
| 6文字（アルファベットのみ） | 数秒 |
| 8文字（混合） | 数時間 |
| 12文字（混合） | 数年 |
| 16文字（混合） | 数百年 |
| 20文字以上 | 実質不可能 |
初心者は16文字以上から始めることで、Binanceアカウントの寿命が尽きるまで安全を保てます。
複雑さの計算式
| 文字の種類 | 種類数 |
|---|---|
| 大文字 (A-Z) | 26 |
| 小文字 (a-z) | 26 |
| 数字 (0-9) | 10 |
| 記号 (! @ # $ % など) | 32 |
| 合計 | 94種類 |
1文字につき94通りの可能性があり、16文字では 94^16 ≒ 10^31 通りとなります。これは銀河の星の数にも匹敵する膨大な数字です。
反面教師：脆弱なパスワード
| パスワード例 | なぜ弱いのか |
|---|---|
| 12345678 | 数字のみ ＋ 連続している |
| qwerty | キーボード上で隣り合っている |
| password | 辞書にある一般的な単語 |
| tanaka1990 | 名前 ＋ 誕生日 |
| 123abc | 短すぎる |
| 銀行の暗証番号 | 他のアカウントと共用している |
これらは「パスワード」ではなく「脆弱性（穴）」そのものです。
強力なパスワードの例
KX9!fPq2#mZw7vNh
- 16文字
- 大文字 (KXFPNH)
- 小文字 (xpqmzwvh)
- 数字 (9, 2, 7)
- 記号 (!, #)
- 意味のある「単語」を含まない
- 本人も覚えられない（これが理想的です）
作り方
方法1：パスワード生成器
パスワードマネージャー（Bitwarden や 1Password）でボタン一つで生成。初心者に最もおすすめです。
方法2：フレーズ ＋ 置換
「私はビットコインが好きで昨年200%上がりました」
頭文字を取り、大文字・小文字を混ぜる：WxhBTCqnzl200% さらに強化：WxhBTCqnzl200%!
方法3：無関係な4つの単語を繋げる
Foxes-River-Sunset-2026!
覚えやすく、かつ十分な強度があります。
唯一性：サイトごとに変える理由
なぜ使い回しが危険なのか：
- サイトAがハッキングされ、パスワードが流出する
- 攻撃者はそのパスワードを他のサイトで試す（パスワードリスト攻撃）
- サイトB、C、Dでも同じパスワードを使っていると、すべて乗っ取られる
パスワード流出は日常茶飯事です：
- 2013年 Yahoo!（米）30億アカウント
- 2016年 LinkedIn 1億アカウント
- 毎年、どこかで大規模な流出が起きています
唯一のパスワードを使うことで、一か所の流出が他に波及するのを防げます。
パスワードマネージャーを使おう
何十個もの16文字のパスワードを覚えるのは不可能です。マネージャーを導入しましょう：
| ソフトウェア | 料金 |
|---|---|
| Bitwarden | 無料（十分な機能） |
| 1Password | 有料（年約36ドル） |
| Appleキーチェーン | iPhone/Mac標準搭載 |
| Googleパスワードマネージャー | Android/Chrome標準搭載 |
初心者はどれか一つ導入すれば十分です。Bitwardenの無料版で全く問題ありません。
マスターパスワード
マネージャー内のすべてのパスワードを保護するための「鍵」です：
- このマスターパスワードだけは強力かつ絶対に忘れないものにする
- 無関係な単語の組み合わせ（Foxes-River-Sunset-2026）がおすすめ
- どこにもメモせず、誰にも教えない
- 忘れると、すべてのパスワードが取り出せなくなります
これはあなたが唯一覚えるべきパスワードです。
自動入力機能
マネージャーをブラウザ拡張機能と連携させると：
- binance.com を開く
- アカウントとパスワードが自動入力される
- ログインボタンを押すだけ
- 覚える必要も、手入力する必要もありません
初心者は1週間使えば、手入力には戻れなくなります。
「偽」の強力パスワード
初心者が強いと思いがちだが、実は弱い例：
| パスワード | 問題点 |
|---|---|
| Password123! | 辞書にある単語が含まれる |
| Tanaka2026! | 個人情報が含まれる |
| Binance123 | サイト名が含まれる |
| MyDog2020 | 推測可能な情報が含まれる |
強力なパスワードは完全にランダムである必要があります。
パスワード変更の頻度
古い考え方：90日ごとに変更する。 新しい考え方：自ら変更しない。ただし、以下の場合を除く：
- 流出の疑いがある
- サイト側から強制された
- 重大なセキュリティ事件が起きた後
強力なパスワード ＋ 流出させない管理 ＝ 頻繁な変更は不要です。
パスワード ＋ 2FA（二段階認証）の組み合わせ
強力なパスワードだけでは不十分です：
| 防御手段 | 対策できる攻撃 |
|---|---|
| 強力なパスワード | 推測、ブルートフォース、流出対策 |
| 2FA | フィッシング、キーロガー対策 |
| フィッシング対策コード | 偽メールの判別 |
| 出金ホワイトリスト | 資産盗難の最終防衛 |
これらを揃えることで、極めて高い安全性が確保されます。
物理的なバックアップ
マスターパスワードについては：
- 紙に書く（封筒に入れて密封）
- 金庫に保管する
- 信頼できる家族にだけ伝える（万が一の時のため）
決してオンライン上には保存しないでください。
初心者向け「パスワード・タスク」
| タスク | 所要時間 |
|---|---|
| Bitwardenをインストール | 5分 |
| Binance用の強力なパスワードを生成 | 2分 |
| Binanceのパスワードを変更 | 2分 |
| メールのパスワードも同様に変更 | 5分 |
| マスターパスワードのバックアップ | 5分 |
合計20分ほどで終わります。一生続く安心を手に入れましょう。
よくある質問 FAQ
Q：顔認証（Face ID）でログインしていますが、強力なパスワードは必要ですか？
A：はい、必要です。Face IDは端末上のロック解除に過ぎず、サーバー側では依然としてパスワードが認証の核となっています。
Q：パスワードを変更すると、以前のパスワードはすぐ使えなくなりますか？
A：はい。すべてのデバイスで再ログインが必要になります。
Q：パスワードを忘れても2FAがあれば大丈夫ですか？
A：いいえ。2FAは独立していますが、パスワードリセットの際に2FAが必要になることが一般的です。
Q：ブラウザにパスワードを保存させてもいいですか？
A：専用のマネージャーよりは劣りますが、使い回すよりはずっと安全です。
関連記事
- 2FA（二段階認証）の設定方法：第二の防衛線
- フィッシング対策コード：第三の防衛線
- 出金ホワイトリスト：第四の防衛線