正岳|2017年4月9日GyazoとScrapboxで知られ、個人的にも尊敬している増井俊之氏のツイッターアカウントがクラックされ、乗っ取られてしまったのを偶然リアルタイムで目撃してはらはらしていました。経験豊かな人でも、どんな形でパスワードが流出しているかはわかりません。年々増えてゆくウェブサービスや買い物サイトのアカウントをすべてセキュアにしておくのは、誰にとっても至難の業です。いうこともあって、これをきっかけと思ってパスワード管理の状態をすばやく見直していました。合わせて解説しておきます。パスワード管理サービスで同等のことができると思います。脆弱性報告とつきあわせるたとえ強固なパスワードを使っていても、それを保管しているサービスそのものから漏洩したら破られます。したセキュリティの事案には普段から注意して、一報があったらすぐにパスワードを変更したいところですが、なかなかそうもいかないこともあるでしょう。Watchtower機能です。開発元から情報が送信されて、それが手元のパスワードのアカウントと照合されることで実現しています。これはなかなかに重宝する機能で、ニュースを追いかけていなくても、いつも使うパスワード管理アプリ内で注意してもらえるというだけで安心感が増します。重複パスワードと、弱いパスワードを検査Watchtowerの機能として、もう一つがあるのが弱いパスワードと、古いパスワードをまとめて表示してくれる機能です。重複するパスワードというのは、たいていの場合は同じアカウントを複数回登録しているだけなのですが、スマートフォンで登録時にあとで変更するつもりで弱いパスワードを使って忘れているということを繰り返していることもありますので、ゼロにするに如かずです。パスワード管理サービスに存在すると思いますが、パスワードの強度、最後に使った日付などで並べ替えを行って、弱いパスワードがどれだけあるかを確認しておくのもよいでしょう。弱いパスワードの一覧で上に来るものはたいてい、この時代になっても6-8文字のパスワードしか受け付けないサイトだったりするのですが、これも久しぶりに確認すると20文字くらい入力できるようになっていることもあります。うちの重複はすべて対処しました。2段階認証のチェック数年前とくらべても、2段階認証をできるサイトはどんどんと増えています。ID、LINE、Evernote、amazon、Dropbox、Adobe、LinkedIN、Instagram、Wordpress.com、Slack、SnapChat、Tumblr、Hootsuite、Buffer、IFTTT...。これからもどんどんとリストは伸びるでしょう。利用しているアカウント、乗っ取られた場合にリスクの高いアカウントについては定期的に2段階認証に対応しているか、設定しているか、セキュリティーコードを忘れずに保存しているかを確認しておくとよいでしょう。対応していない端末からのログイン方法が、多少ことなるサイトもあります。Amazonなどは一度ログインが失敗したら、認証アプリの数字をパスワードの後ろに加えて再度ログインするという手法をとっていて、忘れてしまいそうです。メモ書きの欄に書き加えておくと、あとあと時間がたってから楽になります。二段階認証の認証アプリとしても機能するのですが、その設定はまた別の機会に紹介しましょう。ような他のサービスと密接に関連しているサービスが漏洩してそこから芋づる式にということだってありえないわけではありません。ついては、以前のようにマスターパスワードだけで破られるということがなくなっただけでも飛躍的にセキュアにはなったものの、どのパスワード管理サービスにも改善すべき点があるということは最近のニュースでも指摘されています。WordPressブログを管理している人ならば、パスワードではなく、脆弱性のあるプラグインにも注意しなければいけませんし、怪しいサイトを踏ませて乗っ取るタイプの攻撃だって、いつ引っかかるとも限りません。結局は常に気をつけなければいけないのにはかわりがないのですね。上のような作業を通してパスワードをときどき減らし、セキュアかどうかを調べて変更したり、2段階認証を確認するのは、どんどんと増えてゆくアカウントを放置しておいた結果、最も弱い部分から破られることがないようにするためです。弱い部分を常に探して補強しておくわけですね。いうわけで、我が家のパスワードは今晩1023個あったところから1時間の作業で700個ほどに減りました。作業をしたら500個まで減らしておけるでしょうか。管理人として、仕事術、ライフハック、テクノロジー、文具、ソーシャルメディアなどについて執筆中。2011年アルファブロガー・アワード受賞。ライフスタイルアンバサダー。ScanSnapアンバサダー。Climate+を運営しています。関連記事ウェブサービス久しぶりのEvernoteへの訪問。