パスワードは、認証のための英数字や記号を組み合わせた比較的短い文字列を指す。パスワードを破られないようにするためには長く、アルファベットの大文字や小文字、記号、数字などを組み合わせて複雑にする必要がある。

　それに対して「パスフレーズ」は複数の単語やフレーズ（言い回し）を組み合わせたものだ。パスワードより長くて複雑になるが、ユーザーはパスフレーズの方が覚えやすいと感じることがよくある。

　例えば、「Comedy$2024@haha123」は強力だが覚えづらい。一方、「$einfeld!sc0me$yG0ld」（Seinfeld is comedy gold：となりのサインフェルドは最上級コメディーだ）はユーザーにとって意味のある文章となっており、覚えやすい。

　「パスキー」はパスワードを不要にする認証方法だ。指紋や顔などの生体情報またはPIN（Personal Identification Number）を利用して本人であることを確認する。パスキーはデスクトップPCやノートPC、スマートフォンなどのクライアントデバイスにしか存在しない。そのためサービス提供元がサイバー攻撃を受けても、ユーザーの認証情報は流出しないため、フィッシング攻撃などに耐性を持つ。

パスワード管理

　パスワード管理とは、パスワードの作成、保存、管理、アクセスといった全ての領域にベストプラクティスを適用しながら、体系的に実践することだ。そのためのツールとして、パスワードマネジャーを使用するユーザーや企業が増えている。

　パスワードマネジャーはさまざまなアカウント用に複雑なパスワードを生成するため、アカウントとそのユーザーのオンラインセキュリティを向上させるのに役立つ。全てのパスワードはパスワードボールト（1つのマスターパスワードで保護される暗号化された場所）に安全に保管される。暗号化することでパスワードの侵害や盗難からの保護が容易になる。

　パスワードマネジャーを利用するためのマスターパスワードを設定することでユーザーは使用するWebサイトやアプリケーションごとに個別のパスワードを覚えずに済む。これらのリソースを使うために必要なのはマスターパスワードを覚えることだけだ。

多要素認証

　パスワードだろうとパスフレーズだろうと、単一の認証方法ではセキュリティを突破される恐れがある。そこで、複数の認証方式を組み合わせる多要素認証（MFA）によって、より強固なセキュリティ対策が可能になる。多要素認証においては、以下の3要素を組み合わせることが推奨されている。

• 本人のみが知っている情報である「知識情報」
  • パスワードやPIN
• 本人のみが持っている「所有情報」
  • スマートフォンやICカード、セキュリティトークン（スマートカードなどの認証用のハードウェア）
• 本人の身体的特徴である生体情報
  • 指紋や顔、虹彩（こうさい）など

　その他に、1回の取引やセッションについてのみユーザーを認証するために自動生成されるワンタイムパスワード（OTP）を利用する方法もある。近年はソーシャルメディアのアカウントを別のサービスやアプリケーションの認証に利用する「ソーシャルログイン」も広がっている。