株式会社サヤトレの増田です。昨日のメルマガにてネット上のIDとパスワード管理に関するセキュリティーについてお届けしました。【参考記事】2017.02.09個人情報漏洩は、防げない株式会社サヤトレの増田です。ご感想を沢山いただきました。「役に立った」・「勉強になった」・「参考になる」・...2017.02.08銀行よりも証券に預ける方が安全?株式会社サヤトレの増田です。多くの方が上記のようなイメージをお持ちでしょう。証券会社にお金を預ける方が安心出来る事例をお届け...企業が個人情報を流出させない事は当たり前の話なのですが実際に世界的な大手企業含めた沢山の会社が流出している通りに100%サイバー攻撃を防衛する事は難しいです。全てが漏れたとお詫びのメールが届きました。お詫びの対応は、メールとクオカード500円分らしいですが私は引っ越ししていたので500円のクオカードも受け取れておりません。近年サイバー攻撃の数は増えているので今後も色んな企業が個人情報を漏らすと思います。なった場合、流出した企業のサービス以外に同じアドレスとパスワードにしている他のサービスが芋づる式に被害があってはいけません。読者の中には、ネット証券やネット銀行などお金が絡む重要なIDとパスワードをWEB上で管理している方も多いと思います。本日は、私が行っているパスワードの管理術についてお届けします。WEB上のセキュリティー強化のヒントになれば幸いです。ポイントは大きく3つあります。■不正アクセスされても良いサービスとの線引き■重要なパスワードは覚えない■パスワード管理の記述を工夫するWEBサービスのIDとパスワードの管理は出来るだけ同じにしたい方は多いと思います。同じパスワードに設定するほど1社が情報流出すると同じに設定している別の他社サービスにも影響が及びます。よって現在お使いのWEBサービスを「不正アクセスされてもよいサービス」と「不正アクセスされるとまずいサービス」に分けてしまいます。不正アクセスされる事は、あってはならない事ですが大きく2つに線引きをしてセキュリティー管理レベルを分けます。分かりやすく実際にあるWEBサービスで解説します。私は「食べログ」という飲食店を評価したりランキングを確認出来る会員サイトの会員です。自分が過去に行ったお気に入りの飲食店や今後行きたいお店をリストにしています。万が一私の食べログのアカウント情報が洩れて第三者に不正にアクセスされても私は正直別に構いません。アカウントを削除されても別に対して困りません。これが「不正アクセスされてもよいサービス」でパス管理のセキュリティーレベルは低く設定します。一方の不正にアクセスされて困るWEBサービスは「Google」のアカウントです。絶対にハックされてはいけないのでアドレスとパスワードに加えて特定の端末が手元にないと私ですらログインできません。その他、ネット銀行なども絶対に不正アクセスされてはいけないサービスです。「不正アクセスされてもよいサービス」と「不正アクセスされるとまずいサービス」は人によって定義は違うと思います。私の中で金銭的損失が大きいサービスを不正サクセスされないようにしています。上記2つのIDとパスワードの管理方法は大きく違います。不正にアクセスされても良いサービスは基本的に同じアドレスと同じパスワードの流用です。その際に一工夫があり、冒頭部分のパスワードは同じですがパスワード末尾に特定の英数字を入れるなどルール決めます。流用して使うパスワードを「sayatori」と仮定します。その際に個人で作ったルールで「sayatori+サービス名の頭文字」にすると実際のパスワードは次のようになります。■食べログのパスワード:sayatorit■ぐるなびのパスワード:sayatorig■アマゾンのパスワード:sayatoria■楽天のパスワード:sayatorir上記のようにパスワード最後の1文字が全て違います。どれも同じパスワードになる事はありません。ログイン情報を忘れる事もなく管理としては便利です。「sayatori+サービス名の頭文字」はあくまでも例ですので皆様の好きなルールを作って統一してください。続いて不正にアクセスされてはいけないサービスのパスワード管理方法です。これに関しては、不便ですがパスワードを覚える事は、諦めるしかありません。私は、自分が契約している重要なサービスのパスワードは、全て覚えておりません。実際に使っているパスワードは次のようなランダムな文字列になっています。「98uYn#~LBp_*)ucgg7aVZxvn2tF(e2」ランダムパスワードは、自分で考えたものではく下記のようなツールを使って作成しています。■パスワード生成(パスワード作成)ツールそしてランダムで作成したパスワードは覚える事が出来ないのでExcelデータでパスワード情報を一覧にまとめて保存しています。Excelのデータに全てのログイン情報をまとめているとそのExcelデータが流出したら大変です。よってその対策として、パスワードなどのログイン情報を管理しているExcelデータそのものにパスワードを設定しています。Excelデータの中を見るためにもパスワードが必要になるのです。Excelデータ内のパスワード管理のその記述においても工夫をしています。万が一パスワード管理ファイルが洩れて中身が見られても記述に私にしか分からない独自のルールが適応されているのです。先ほど設定した例のようにランダム発行したパスワードの末尾にも同じように特定の英数字を入れたりするのです。上記のようにする事で万が一パスワード管理しているExcelデータが第三者に閲覧されてしまっても記述されているパスワード内容と実際のパスワードは、異なります。Excelに記述されているパスワードにプラスして特定のルールを追加しないとアクセス出来ません。私は、パスワード管理しているExcelデータはドロップボックスというクラウド型のストレージサービスに入れています。いつも持ち歩いているスマホから確認が出来るのでどこでもパスワードが分からなくなる事はありません。■ドロップボックス私がパスワードを覚えていない重要なサービスにログインする際はドロップボックスの中にあるパスワード管理表からパスワードをコピーして利用します。面倒な作業ではありますがパソコンを持ち歩いている私にとって情報流出のリスクを考えると現状は、この管理方法が一番合っています。他社が提供している便利なパスワード管理ツールもありますが私は、その管理ツールを提供している会社のセキュリティーを信頼していません。そのパスワード管理ツールサービスが有名になるほどヤフーのようにハッキングされるリスクが高まります。他社サービスに預けずに自分のExcelデータに鍵をかけて私だけが閲覧出来るという仕組みを採用しているのです。今の時代、個人でもネット上で重要な情報を管理するケースが増えているかと思います。泥棒は、簡単に侵入出来る家を狙って空き巣に入ります。ネットも同じでパスワードを複雑にしたりパスワードを統一しないなど面倒ですが地味な努力でセキュリティーを高める事は可能です。どれだけ面倒に管理するかという問題はありますので私は、重要度の高いサービスだけ面倒に管理しています。パスワード管理術においてみな様にとって採用出来そうな部分があればご参考くださいませ。私が仮に高機能版サヤトレのサービスを契約する場合パスワードは流用パターンです。自分のサヤトレアカウントが第三者に不正アクセスされても別に困らないからです。サヤトレでは、お客様からお支払いいただくクレジットカードの情報など自社では保有せず万が一の漏洩リスクをヘッジしています。個人情報をしっかりと管理しているプライバシーマークを前面に掲げている会社もありますが結局のところその会社で働く社員が裏切った場合は、情報は流出してしまいます。近年、外部からのサイバー攻撃は増加しておりますが会社内部の社員を疑って監視するシステムも重要です。銀行員は、有名人や芸能人の預金残高を見ることが出来ます。そのような全ての行動は本部側の履歴に残り社員の不自然な行動は、全て監視されているのです。株式会社サヤトレの増田です。本日は「サイバーセキュリティー」をテーマにお届けします。大きなシステム障害が発生しました。株式会社サヤトレの増田です。☆第692号☆メルマガをお読みいただきありがとうございます。株式会社サヤトレの増田です。本日は、「投資ビジネスの利益配分」をテーマに...みんなで作ろう!サヤトレロングショート企画の最終投...株式会社サヤトレの増田です。株式会社サヤトレの増田です。ワインファンドで有名なヴァンネット(VI...サヤトレFXが名称変更いたします株式会社サヤトレの増田です。本日ご報告がございます。カンファレンス...株式会社サヤトレの増田です。株式会社サヤトレの増田です。株式会社サヤトレの個人投資家の個人情報の方針につい...株式会社サヤトレの増田です。本日は「個人投資家の個人情報」をテーマにお届...サヤ取り投資のサヤの上下の意味とは?株式会社サヤトレの増田です。本日は「サヤ取り」をテーマにお届けします。...日本経済は、失われた40年目に突入!株式会社サヤトレの増田です。本日は「日本のマイナス成長」をテーマにお届け...テレワーク(在宅勤務)銘柄まとめ株式会社サヤトレの増田です。株式会社サヤトレの増田です。本日は「プレゼント」をテーマにお届けします。...日経平均株価指数の歪み(サヤ)を考える株式会社サヤトレの増田です。本日は「株価指数の歪み」をテーマにお届けしま...個人投資家コミュニティー(グループ)をSlackに...株式会社サヤトレの増田です。株式会社サヤトレの増田です。いつもより早いタイミングでお送りしました。日刊メルマガ金融知識がない方へ注意!日刊メルマガ「1000万円いる?」とよく言われます。