デジタル機器が普及した現在、「合言葉」と「パスワード」を同義のように感じる場面が増えています。しかし、両者には運用の目的とセキュリティ設計において決定的な違いが存在します。
パスワードは「特定個人を厳密に認証し、他者には決して明かしてはならない秘密情報」です。これに対して合言葉は、「一定のグループや特定の場に集まった全員が共有すること」を前提に設計されるケースが目立ちます。
セキュリティ分野では、オンラインバンキングやアカウント復旧時に用いられる「合言葉認証（秘密の質問）」が定着しています。「母親の旧姓は？」「最初に飼ったペットの名前は？」といった質問に対して事前に登録した合言葉を答えさせる手法です。ただし、近年はソーシャルエンジニアリングによって推測されるリスクが指摘されており、多要素認証（MFA）やワンタイムパスコードとの併用が標準的なセキュリティ対策となっています。
