パスワード、使い回してませんか？安全な管理のはじめ方

なぜ今、パスワード管理が大切なのか

最近、大手企業のシステムへの不正アクセスや、個人情報の流出がニュースで取り上げられることが増えています。「自分には関係ない」と感じる方も多いかもしれません。

ですが、こうした事件の影響は、私たちの日常にも意外と近いところにあります。流出した情報のなかに「IDとパスワード」が含まれていると、悪意のある人物にアカウントへの侵入を許してしまうことがあるのです。

「使い回し」がドミノ倒しを引き起こす

パスワードの最大のリスクは「使い回し」です。

たとえば、あるサービスのパスワードが流出したとします。そのパスワードを、メールやSNS、ネットショッピングなど別のサービスにも使っていた場合——悪意のある人が同じIDとパスワードを試して、次々とほかのサービスにも侵入を試みます。

これを「パスワードリスト攻撃」といいます。1か所の流出が、ドミノ倒しのように被害を広げてしまうのです。

安全なパスワードの3つのポイント

パスワードを見直す際は、次の3点を意識しましょう。

① 長くする 8文字以上が目安ですが、できれば12文字以上がより安全です。英字・数字・記号を組み合わせると、解読されにくくなります。

② サービスごとに違うパスワードを設定する 同じパスワードの使い回しは厳禁です。「とても覚えられない」という方は、後でご紹介するパスワード管理アプリが便利です。

③ 推測されやすい言葉を避ける 生年月日・自分の名前・「1234」「password」といった単純な文字列は使わないようにしましょう。

「複数のパスワードを覚えられない」という方へ

正直なところ、サービスごとに異なる複雑なパスワードをすべて記憶するのは、現実的ではありません。そこでおすすめなのが「パスワード管理アプリ（パスワードマネージャー）」です。

すべてのパスワードを1か所で安全に保管してくれるアプリで、使い方はとてもシンプルです。

1. パスワード管理アプリをスマホまたはパソコンにインストールする
2. 「マスターパスワード」（自分で覚える1つだけのパスワード）を設定する
3. 各サービスのIDとパスワードをアプリに登録していく
4. 次回ログイン（サービスに入ること）するとき、アプリが自動で入力してくれる

代表的なアプリには「1Password」「Bitwarden」などがあります（いずれも日本語で使えます）。無料で使えるプランもあります。また、iPhoneやAndroidスマホには、もともとパスワードを保存する機能が備わっているものもあります。機種や設定によって画面の表示が異なりますので、ご不明な場合はお気軽にご相談ください。

もう一歩進めるなら「二段階認証」

二段階認証（にだんかいにんしょう）とは、パスワードに加えて「もう一つの確認」を行うしくみです。

たとえば、サービスにログインしようとしたとき、スマホに届く短いメッセージ（SMS）で6桁の数字が届き、それを入力しないと入れないようになります。万一パスワードが漏れたとしても、スマホがなければ不正にログインされにくくなります。

Gmail・LINE・PayPay・ネット銀行など、主要なサービスのほとんどで設定できます。設定場所は多くの場合、「設定」→「セキュリティ」または「アカウント」の中にあります（サービスによって画面や手順が異なります）。

今日からできる、3つのステップ

難しく考えず、まずはこれだけやってみてください。

1. パスワードの使い回しがないか確認する 　メール・SNS・ネットショッピング・銀行など、よく使うサービスのパスワードを見直してみましょう。

2. 同じパスワードがあったら、別々に変える 　新しいパスワードが思いつかなければ、3つの単語をつなげるなど、自分なりのルールを作るのも一手です。

3. 二段階認証を1つだけ試してみる 　まずはGmailやLINEなど、使い慣れたサービスで試してみましょう。

お困りのことがあればご相談ください

「パスワード管理アプリの設定を手伝ってほしい」「二段階認証の設定がよくわからない」——そんなお悩みをお持ちの方は、ぜひKAYSトレードにお声がけください。泉大津市を中心に、南大阪エリアへの訪問・オンラインどちらにも対応しています。「何から手を付けたらいいかわからない」という段階から、お客様のペースでご一緒に確認します。

ネット詐欺の見極め方や、増えすぎたIDとパスワードの整理については、お金・安全・暮らしのサポートもあわせてご覧ください。まずはお気軽にお問い合わせください。