総務省などがパスワードを定期的に変更するのを推奨する理由が非常に残念な可能性

  安全なパスワードを作成し、パスワードの保管方法も徹底したとしても、同一のパスワードを長期間使い続けたり、使い回したりするのも避けるようにした方が良いでしょう。

パスワードを定期的に変更しなければならない理由には、以下のようなものがあります。

他人に推測されにくいパスワードでも、ツールを使って長時間かければパスワードが割り出されてしまうこと
    仮にパスワードが割り出されてしまっても、なりすましなどの被害を受け続けることを避けることができること

一定の期間が経過したパスワードは、その変更をユーザに強制するとともに、過去に使用したパスワードの再使用は禁止すべきである。パスワードは、その使用期間が長くなるにつれて、攻撃者にパスワードを盗まれる可能性も高くなっていくからである。

ところが、そうしたセキュリティ対策における最後の砦となっているパスワードが今、危機的な状況を迎えている。「私は“パスワードクライシス”と呼んでいますが、もはやパスワードは、破られることを前提に策を講じなければなりません」と説くのは、萩原栄幸氏である。

様々なシステムで標準的に使われている8桁パスワードを例にとると、そこで用いられる英数字や特殊文字の組み合わせは、約576兆通りになる。天文
学的な数字のように思うかもしれないが、「最近のハイエンドPCを使ってブルートフォース攻撃（総当たり攻撃）をかけた場合、1秒あたりに600
万～700万回のアタックをかけることが可能で、0.9年で解読できる計算になります」と萩原氏は指摘する。

　8けたの文字が全く分からないという前提で、「ブルートフォース（総当たり攻撃）」をすると、どのくらい時間がかかるのか。それは１秒間にどのくらい試行できるかということでもある。誤解を恐れずに言えば、実測では最近のPC環境（インテル Core i7プロセッサなど）でだいたい500万回から600万回くらいだ（ツールによって大きな差がある）。仮に、1秒間に1000万回も試行できるなら、クラックに要する時間は平均で0.9年になる