これまで多くの記事で、推奨されるパスワードの作り方を見たり、聞いたりしたことがあると思います。かつては「記号や数字を必ず入れる」「すぐに読めない複雑なパスワードを作る」ことが推奨されてきました。しかし、これらは利用者自身（ヒト）が到底覚えられるものではなく、推奨はされても“実際に作って運用している人はほぼいない”と考えてよいでしょう。パスワードはセキュリティの基本ですので、“誰もが実行できる仕組み”を浸透させたいところです。

　そこで、令和のパスワード運用は「覚えない」を推奨します。これは先に紹介した、「信頼するOSに組み込まれた標準のパスワード管理ツールを使い、パスワード作りはツールに任せる」という運用方法です。

　「さすがにハードルが高いな……」と思われるかもしれませんが、ツールを信頼すると、アカウント作成の流れは以下のようになります。ここでは、iOSで「TechFactory」の新規アカウントを作成する流れを例に説明します。

iOSが適切なパスワードを作成、管理してくれる［クリックで拡大］

　アカウント作成の画面で、新規アカウント用のログインパスワードの入力（作成）が求められます。これまでは入力ルールに従って、任意のパスワードを利用者自身が考えて入力してきたと思いますが、パスワード入力欄を選択したタイミングでiOSが「強力なパスワードを使用しますか？」と聞いてきます。

　ここで［保存して入力］を選択すると、iOSが自ら適切な（強力で一意の）パスワードを作成し、さらにパスワード管理ツールでそれを記憶してくれます。とても便利ですよね。

　「本当に安全なのか？」と不安に感じる気持ちはよく分かります。筆者もしばらくの間、この仕組みを信頼できずにいました。利用者がパスワード文字列を全く認識しないまま、アカウントを登録（作成）することになるため、「果たして次回、ちゃんとログインできるのだろうか？」と心配になりますよね。

　しかし、よく考えてみると「パスワードを忘れた」という状況は頻繁に起こることですし、サービス側でその都度パスワードを再発行する仕組みが必ず用意されています。そのため、パスワードをツールだけに覚えさせた（パスワードの管理をツールだけに任せた）としても、利用者的にはさほど問題ではないように思います。

　もし心配であれば、使用頻度の低いサービスのアカウント作成時に“ツールに任せる”を一度試してみるとよいかもしれません。それで問題がないようであれば、順次パスワード管理ツールにパスワードの作成／管理を任せていけばよいのです。最終的に、自分自身はパスワード管理ツールを開くための“最後のパスワード”を覚えるだけで済むようになります。

　そして、ほとんどの場合、最後のパスワードは「顔認証」や「指紋認証」などを使用することになるため、覚えなければならないパスワードはごくごく一部になると思います。これぞ、理想の未来ですよね。

　加えて、最近では多くのサービスが「パスキー」対応になっています。スマートフォンの生体認証を組み合わせた新しい仕組みですが、その内容まではあまり気にせずに活用できるものだと思っています。これらを活用できれば、パスワードを覚えることなく、安全にサービスが利用できるはずです。