Windowsのログインとパスワード

パスワード管理ソフトというのがあり、私もKeePassのお世話になっています。これがあればこそ、辞書攻撃をものともしないランダムな文字列も使えますし、変更しても覚え直さずにおれるのです。

しかし、当然ながらログインしてから使うものでして、ログインのためのパスワードは覚えられるものでなければなりません。さもなくば付箋に貼るようなことになります。

然るに、Windowsでは8の頃からMicrosoftアカウントを使うよう勧められますが、これはオンラインサービスのパスワード強度を下げることになっているのではないか、と思うのです。

Macのように、ローカルアカウントに紐付けするだけにしておくのが、正しいあり方ではないのでしょうか。

ずっとローカルアカウントで運用していましたが、Windows 10のライセンス移動について調べて、Microsoftアカウントにする必要に迫られ、初めて真面目に考えたのでした。

本命は生体認証でしょうか。