パスワードクオリティを計算するアルゴリズムにより、ユーザー ID ファイルを保護するために選択されたパスワードクオリティスケールのレベルを満たす、十分に複雑なパスワードの選択を行うことができます。ユーザーの登録時、そのユーザーの ID ファイルにパスワード強度を示す値が格納されます。該当ユーザーがパスワードを変更する場合、この設定が適用されます。

スケールは、0 (最も弱い) から 16 (最も強い) までのレベルで表します。レベル 0 ではパスワードが要求されません。クオリティレベル 1 は、どんなパスワードでもこの基準を満たすことを意味します。Lotus Domino では、認証者、サーバー、ユーザーのパスワードクオリティに対してデフォルトレベルが定義されています。それらのデフォルト値は、組織のセキュリティ基準を満たすように変更する必要があります。デフォルト値は、セキュリティ設定ポリシー文書、システム管理プリファレンス、登録ダイアログボックスまたは認証ダイアログボックスで設定できます。

パスワードの強度は、パスワードの長さとは異なります。パスワードクオリティスケールでは、パスワードの文字数が同じでも強度が同じとは限りません。たとえば、「password」と「1168Acme」はどちらも 8 文字ですが、前者は単語で、後者は数字とアルファベットの組み合わせです。したがって、クオリティスケールでは文字の複雑さという点でレベルが違い、強度も違ってきます。

パスワードクオリティスケール	説明	例
0	パスワードは省略可能です。	なし。
1	どのようなパスワードでも設定できます。	「b」、「3」
2-6	強度の低いパスワードを設定できます。試行錯誤によってパスワードが解読される可能性があります。	「password」、「doughnut」(パスワードクオリティスケールは 3) 「lightferret」、「b 4D」(パスワードクオリティスケールは 6)
7-12	解読が難しいパスワードを設定できますが、自動化された攻撃に対して弱点があります。	「pqlrtmxr」、「wefourkings」(パスワードクオリティスケールは 8)
13-16	強度の高いパスワードを設定できますが、ユーザーがパスワードを覚えるのが困難になります。	「4891spyONu」(パスワードクオリティスケールは 13) 「lakestreampondriverocean」、「stRem2pO()」(パスワードクオリティスケールは 15) 「stream8pond1river7lake2ocean」(パスワードクオリティスケールは 16)

パスワードとスケールの設定についてのヒントLotus Domino スペルチェック辞書にある単語をパスワードに使わないでください。通常、Lotus Domino スペルチェック辞書にある単語を使ったパスワードは、長さが同じで Lotus Domino スペルチェック辞書にある単語を使っていないパスワードより強度が弱いためです。

• 小文字のアルファベットだけのパスワードではなく、大文字と小文字が組み合わされている単語や、これに数字や句読点が組み合わされた単語をパスワードにしてください。文字数を多くせずにパスワードの強度を高めるには、単語の使用は避けて、大文字と小文字、句読点や数字を組み合わせるようにしてください。
• パスワードの代りにパスフレーズを使用します。完全な文章を使用し、特につづりの間違いを意図的に入れると、不正侵入者が解読しにくくなり、強力なパスワードになります。
• レベル 12 以上のパスワードを使用します。レベル 12 以上のパスワードは、自動化された攻撃に耐えることができます。レベル 4 未満のパスワードは、簡単に類推されてしまいます。
• すべての [パスワードクオリティスケール] フィールドにデフォルト値を設定して、組織内のサーバー ID、ユーザー ID、認証者 ID のパスワードの複雑さが適切なレベルになるようにします。

Lotus Notes ID と Lotus Domino ID のパスワード保護
Lotus Developer Domain の「Understanding password quality」

用語集