パスフレーズ.

パスフレーズとは、複数の単語からなる長いパスワードのことです。たとえば Diceware のような方式でランダムに選んだ 4〜6 語の辞書語が用いられます。エントロピーは長さに応じて増えるため、20 文字を超えるパスフレーズは、短く複雑なパスワードより総当たり攻撃にはるかに強く、しかも人間にとって覚えやすいという特徴があります。ディスク暗号化キー、SSH 秘密鍵、GPG 鍵、パスワードマネージャーのボールトの保護などに広く使われます。ベストプラクティスは、意味のある文を組み立てるのではなく単語を完全にランダムに選ぶこと、システム間で使い回さないこと、そして可能であれば MFA やハードウェアキーと併用することです。