無効に設定されています。有効にしてご利用くださいますようお願い致します。太田百合子ツイート今やオンラインサービスを利用するのに欠かせないIDとパスワードを、皆さんはどのように管理しているだろうか?相次ぐオンラインサービスの不正アクセス、不正ログイントラブルで注目される、ID、パスワードの管理方法について、今すぐ見直したいポイントを解説する。危険!一つのパスワードを使い回していませんか?ブラウザに保存されたID、パスワード情報を削除するセキュアなアクセスが可能な「ワンタイムパスワード」とは?危険!一つのパスワードを使い回していませんか?2013年にはオンラインサービスで相次ぐ不正アクセス、不正ログインが報告された。その手口に多く見られたのが、何らかの方法で入手した別のサービスのID、パスワードのリストを総当たり的に自動入力し、ログインを試みるというもの。この手口は「パスワードリスト攻撃」とも呼ばれ、ユーザが同じIDやパスワードを複数のサービスで使い回している場合、ログインの成功率が高くなるのが特徴だ。情報処理推進機構)ではこうした手口による被害の拡大を受け、2013年8月に「全てのインターネットサービスで異なるパスワードを!」と題した、文書による呼びかけを行った。IPAはその中で、2013年4月以降にパスワードリスト攻撃を受けたと公表した企業のうち、不正ログインの試行件数と成立件数が公表された主なものを公開。うち2件のケースでは、成功率が実に1%を超えていたことを報告している。裏を返せばそれだけ、同じID、パスワードを使い回しているユーザが多いということだ。IPAは、パスワードリスト攻撃の被害者とならないために、サービスごとに異なるパスワードを設定するよう、呼びかけている。今やインターネットにはID、パスワードを必要とする多くのサービスがあり、利用するサービスが増えれば増えるほど、その管理は煩雑になる。そこで重要になってくるのが、IDやパスワードをいかに管理するかだ。IPAではその答えの一つとして、表計算ソフトなどでID、パスワードのリストを作成し、パスワード付きのファイルとして保存する方法を紹介している。...例:利用サービスとそのパスワード等のリストたくさんのパスワードを効率的に管理するためにも、メンテナンスが簡単にできるようにデジタルデータとして保存する方法が便利。Excelなどでサービスごとの一覧表を作成し、パスワードをかけて保存しよう。Excelの場合は、保存時に以下の方法でファイルにパスワードを設定することができる。このほか、メモ帳などのテキストファイルで作成したリストを、パスワード付きの圧縮ファイルに変換して保存する方法もある。97の場合は、「オプション」ボタン)を選択する。半角で最大15文字までのパスワードを設定できる。アルファベットの小文字、大文字は区別される。IPAではオンラインバンキングなど、特に重要なID、パスワードについては、リストをIDとパスワードに分けて作成し、パソコンとスマートフォンなど異なる場所で保管することを推奨している。その際、IDとパスワードにそれぞれ同じ番号を振るなどすれば、組み合わせが分かりやすい。...例:IDとパスワードを別々に管理するリストより安全性を高めるために、IDとパスワードはファイルを分けて保存するのが望ましい。できればファイルだけでなく、保存先も1カ所にまとめないようにしよう。ID一覧表、パスワード一覧表を個別に作成し、それぞれの関係性が分かるように同じ番号を振っておくなど工夫したい。このほか市販のパスワード管理ソフトやスマートフォン、タブレット向けのパスワード管理アプリを利用する方法もある。多くのセキュリティベンダーが、専用のソフトを提供しているので、ぜひチェックしてみよう。目次へ戻るブラウザに保存されたID、パスワード情報を削除する自分では覚えきれないオンラインサービスのID、パスワードを、ブラウザのオートコンプリート機能を使って記憶させているという人もいるだろう。オートコンプリートは過去の履歴から、フォーム内に予測される内容を入力してくれる大変便利な機能だが、オンラインサービスのID、パスワードを記憶させる場合は細心の注意が必要。他人がそのブラウザを使えば、記憶されたID、パスワードを使ったなりすましアクセス、ログインが簡単にできてしまうからだ。共有のパソコンはもちろん、自分専用のパソコンの場合も、パソコンを起動したまま離席することがあるなど、少しでもほかの人に使用される可能性があるなら、ID、パスワードを記録するオートコンプリートはオフにしておくほうがよいだろう。オートコンプリートにID、パスワードを保存している場合は、以下の方法で消去することができる。以降はほぼ同じ手順で作業を完了できる。*画像をクリックすると大きなサイズでご覧いただけます1.「ツール」から「インターネットオプション」を選択。2.「コンテンツ」の「オートコンプリート」で、「設定」をクリックする。3.「オートコンプリート履歴の削除」をクリックする。データ」および「パスワード」のチェックボックスをオンにして、「削除」をクリックする。上の手順3の「オートコンプリートの設定」ダイアログで「フォームのユーザー名およびパスワード」のチェックボックスをオフにして、OKをクリックする。目次へ戻るセキュアなアクセスが可能な「ワンタイムパスワード」とは?最近ではID、パスワードをさらにセキュアに管理する方法の一つとして、「ワンタイムパスワード」を採用するサービスも増えている。ワンタイムパスワードとはその名前の通り、そのとき限りの使い捨てパスワードのこと。パスワードは一定時間ごとに変更される仕組みで、ユーザはトークンと呼ばれる専用の小型端末か、同じ機能を持つスマートフォンのアプリで、今利用可能なパスワードをチェックし、入力する仕組みだ。このほか、通常のパスワードを使ってログインする際に、指定したメールアドレスや電話番号宛てに第二のパスワードを送信。それを入力してはじめて、サービスが利用できるようにしたものもある。いずれも、1度使ったパスワードは二度と使用できないのが特徴で、オンラインバンキングからゲームまで、幅広いサービスに導入されている。ビジネスeラーニング無料で受講できるビジネスパーソン向けeラーニングです。ビジネスマナーやセキュリティなどの多彩なコースをご用意しています。今後も順次コース追加していく予定です。総務部エリコなつかしオフィスビジネススキルアップや業務に役立つさまざまなサービスをご用意しています。