・パスワードは12桁以上で、乱数生成されたものを使う ・サービスごとに生成しなおして、同じものは使わない ・パスワードを憶えようとせず、信頼できるサービスのパスワードマネージャー(または紙)を活用する 憶えるのはパスワードマネージャーへのログインパスワードだけ
会話
パスワードマネージャへのログインパスワードが割れると終わりなので二要素認証なりを行いたいけど、何もかもを失った場合にログインできなくなるとまずいから結局パスワードに頼るしかなくない? ってことで超長いパスワードを設定している
紙にパスワードを書く場合は盗まれたりしたときのために、自分なりの暗号化をしたほうがいいかもね 末尾に余計な数字を付け足すとか、数字部分に特定の数字を加えるとか、余計な記号を付けておくとか