「パスワード」3つの管理術[拡大する]情報漏えいを防ぐためにも、パスワードを保護する管理術はおさえておこうネット銀行や通販サイトといったWebサービスを利用する際には、基本的にパスワードが必要になる。複数のサービスを使っていて、管理に難儀している人も少なくないだろう。守らなければ、情報が漏れる可能性がある。そこで今回は、パスワードを保護する“管理術”を紹介していこう。■パスワード管理アプリを使う便利なのは「1Password」などの管理アプリを使用すること。複雑なパスワードも多数保存でき、一元管理が可能な便利ツールだ。サーバー内に保存されるパスワード情報は暗号化され、セキュリティ面での信頼性も高いことから、多くのユーザーを獲得している。昨年、別の管理ツール「LastPass」がハッキングされ、一部のユーザー情報が漏えいした。流出したのは、ユーザーのメールアドレスや認証ハッシュなどでパスワードは無事だったため、不正アクセスは発生しなかったというが、使用の際は注意したい。■クラウドへのログインを2段階認証にする上述のような管理ツールを使ってクラウド上に情報を保存する際、ログインを2段階認証にすると、より安全だ。Dropboxの場合、2段階認証を設定すると、ログインなどの際にパスワードのほか6桁のセキュリティコードまたはセキュリティキーの入力が必須となる。■安全なパスワードを設定するパスワード自体を特定されにくいものにしておくことも重要だ。管理ツールを使っていても、開くためのパスワードが破られれば、利用しているすべてのサービスのアカウント情報が漏れてしまうことになる。総務省の「国民のための情報セキュリティサイト」によると、安全なパスワード設定のポイントは以下の5つだ。(1)名前などの個人情報からは推測できないこと(2)英単語などをそのまま使用していないこと(3)アルファベットと数字が混在していること(4)適切な長さの文字列であること(5)類推しやすい並び方やその安易な組み合わせにしないことパスワードは、これらを踏まえた上で設定し、かつ定期的に変更することが重要。面倒だが、不正アクセスを防ぐためには必要不可欠な自衛手段と心得たい。MEに帰属しております。これらの情報を権利者の許可なく無断転載・複製などの二次利用を行うことは固く禁じております。MEに帰属しております。これらの情報を権利者の許可なく無断転載・複製などの二次利用を行うことは固く禁じております。メディア機能の提供、広告の表示回数やクリック数の測定を行っています。メディアや広告配信、データ解析の各パートナーに提供しています。各パートナーは、この情報とユーザーが各パートナーに提供した他の情報や、ユーザーが各パートナーのサービスを使用したときに収集した他の情報を組み合わせて使用することがあります。