パスワードの長さは、セキュリティ強度に直結する最も重要な要素です。文字数が1文字増えるごとに、組み合わせの総数は文字種類の数だけ倍増します。例えば英大文字26文字だけでも、8文字で約2000億通り、12文字では約9京5000兆通りになります。桁数の威力は計り知れません。長さを確保することが最も簡単で確実な強化策です。
現在推奨されている最小長は、個人利用で12文字、ビジネス利用で16文字です。パスワード生成ツールでは、長さを8〜64文字の範囲で指定でき、リアルタイムで推定解読時間が表示されます。12文字で4種類の文字を使用すると、推定解読時間は数千年以上になります。十分な安全裕度があります。安心して利用できる強度です。
ただし、長すぎても記憶や入力が困難になります。パスワードマネージャーを使用するなら20文字以上のランダム文字列が理想的ですが、手動で入力する必要がある場合はパスフレーズ（複数の単語を繋げたフレーズ）も有効です。ツールではパスフレーズ生成モードも用意されています。用途に合わせて長さを選びましょう。使いやすさと安全性のバランスが大切です。 セキュリティは日々進化しています。最新のベストプラクティスを常に確認しましょう。