パスワードの管理EZORIS(エゾリス)では皆様に気軽に使っていただけるWEB座席表(座席管理システム)をご提供しています座席表トップ操作方法FAQブログお問い合わせご利用規約EZORISブログパスワードの管理(その2)前回は、安全なパスワードについて述べてみました。今回は、その続きです。適切に管理するとはパスワードをいくら安全にしても、知られてしまっては意味がありません。隠さなければならないものは、きっちり管理しましょう。人がパスワードを打ち込んでいるところを覗き見してパスワードを覚える、という原始的な方法は今も健在です。銀行のATMには後ろを確認するための鏡が付けてありますが、PCからパスワードを入力する場合も要注意です。(頭の後ろには目がありませんので、ここが弱点なんですね。盗もうとする方もなかなか賢い(^-^))・偽のサイトで盗まれる偽のWebサイトを作ってそこに誘導し、パスワードや個人情報を入力させる手口があります。「Webスプーフィング」などと呼ばれ、有名サイトとよく似たURLを使ったり、偽の懸賞サイトを作ったりして、利用者にパスワードを入力させるものです。サイトのURLに注意して「偽のサイト」でないことを確かめてから入力しましょう。確実に信用できるサイトでなければ安易にユーザー登録するものではありません。・ひとつ盗まれると、すべてが乗っ取られる色々なサイトで「同じIDとパスワード」を使っている方は非常に多く、ひとつ知られるとすべて知られてしまうことになります。サイトごとにパスワードは変えることをお勧めします。・パスワードを定期的に変更するどんなパスワードでも「時間をかければ、破られる」というのは、もはや常識になっています。定期的に変更することが必要になります。「サイトごとにすべて変えて」「定期的に変更し」「頭の中だけにしまっておく」というところになると、人間では無理かも知れませんね。どのサイトも同じパスワードにしてしまったり、簡単なパスワードにしてしまったり、付箋紙に書いて貼り付けたり、ということになってしまうのでしょう。最近は生体認証(指紋や毛細血管のパターンなど)というものもでてきてはいますが、パスワードの代わりになるものが即座に、かつ安価に普及するのはもう少し先のようです。なんとか現状でパスワードを「現実的」かつ安全に使う方法を考えてみましょう。パスワードを管理する指針をまとめると、以下のようになります。8文字以上の文字列にする。アルファベット(大文字、小文字)、数字、記号の混在した文字列にする。名前や生年月日などの個人情報からは推測できない文字列にする。一般的に使われている単語を「そのまま」使わない。「aaaaa」等、同じ文字の繰り返しによる文字列は使わない。覚えきれる範囲で3~5個のパスワードを用意し、定期的に使いまわす。管理の指針は、あくまで指針です。パスワードは個人を特定するための重要な情報ですから、管理には十分に注意する必要があります。インターネットを検索すると、パスワードについて紹介しているサイトがたくさんあります。参考にするには良いのですが、パスワードを盗もうとする人も、そのサイトを見ていることをお忘れなく。パスワードの管理スパムメール対策EZORISサービス誕生のきっかけお問い合わせは、受付フォームでお受けしております。お気軽にお問い合わせください。