パスワード管理が大変です。がわパソコンサポートそうがわパソコンサポートホームITサポートお問い合わせホームパソコンTipsパスワード管理が大変です。4分お客さま最近ウェブサービスをよく利用するので、パスワードが増えてきて管理が大変です。すればいいですか?パソコンサポートをしていると、よくあるのが以下の事例です。すべて同じパスワードを使っているパソコン内に(テキストで)パスワードを保管しているこのような状態は危険ですね。パスワード管理に困っている方が多いようです。それでは、どうやってパスワードを管理するべきなのか、見ていきましょう。二段階認証を利用する秘密の質問はまともに答えない、サービス毎に変更するIDをメールアドレス以外に変更する楽天のユーザーIDはメールアドレス以外がオススメブラウザの自動入力を使わないパスワードの管理方法を考えるパスワード管理アプリ紙のノートまとめIDやパスワードは流出すると心得るまず、IDやパスワードは流出すると心得ておくことが重要です。私は、20年ほどインターネットを使っていますが、自分が使っているウェブサービスで、「メールアドレス」や「パスワード」の流出に遭ったこともあります。「不正アクセス」や「従業員のデータ持ち出し」など、様々な要因があります。仮に、個人情報が流出しても、被害が最小限になるようにしていきましょう。見ておきたい動画IPA(情報処理推進機構)が出している動画は、分かりやすいのでぜひご覧ください。陽だまり家族とパスワード~自分を守る3つのポイント~(約10分)それでは、さらに詳しく見ていきましょう。絶対にしておきたいセキュリティ対策まず、以下の2つは必ず確認しておきましょう。パスワードの使い回しはしないメールのセキュリティを高める絶対に!パスワードの使い回しはしない!パスワードを使い回していると、一つのサービスでパスワードが流出した場合、他サービスにログインされる可能性があり、危険です。先ほどの動画でも、使い回しているお母さんが不正アクセスを受けていましたね。(参考)陽だまり家族とパスワード~自分を守る3つのポイント~必ずサービス毎に、パスワードを設定しておきましょう。メールのセキュリティを高めるパスワードを忘れた場合、メールアドレスを利用して、パスワード再設定する事が多いですね。メールが乗っ取られてしまうと、ほとんどのサービスにログインされる状態になりかねません。そのため、メールアドレスのセキュリティは最重要です。Gmailをお使いの場合、二段階認証を設定するなど、セキュリティを高めておきましょう。「パスワードを忘れた方はこちら」から登録メールアドレスを入力すると、メールでパスワードをリセットするURLが届きます。そこから、パスワードを再設定する事になるでしょう。二段階認証を利用する主要なウェブサービスでは、多くのサービスで二段階認証を導入しています。IDやパスワードを入力した後に、一時的に使えるパスコードを入力する事で、二重のセキュリティとなり、より安全になります。GoogleやAmazonなど、個人情報がたくさん含まれる・決済サービスが含まれる場合など、より重要なサービスでは二段階認証しておくと良いでしょう。質問はまともに答えない、サービス毎に変更するパスワードを忘れた際に「秘密の質問」に答えると、パスワードを再設定できる場合があります。そのため、「秘密の質問」は、パスワード並に重要なものです。「個人情報に関わる質問」や「SNSに公開している情報から推測できる質問」は避けましょう。適当に答えるか、複雑な答えにして、パスワード管理アプリなどに記録しておきましょう。「秘密の質問」も他サービスと一緒にしてしまうと問題があります。一つのサービスで「秘密の質問」が流出すると、他サービスにログインされる可能性が出てきますね。そのため、「秘密の質問」もサービス毎に設定が必要でしょう。IDをメールアドレス以外に変更するIDをメールアドレス以外に変更する事ができるサービスもあります。IDを任意のものに変更すると、パスワードリスト攻撃に有効です。MEMOパスワードリスト攻撃とは、不正に入手したID・パスワードの組み合わせでログインを試みる攻撃です。パスワードリスト攻撃について詳しくは、こちらをご覧ください。ユーザーIDはメールアドレス以外がオススメ楽天では、二段階認証が提供されていないこともあり、ユーザーIDをメールアドレス以外に変更しておくのがオススメです。パスワードを他と変えるのはもちろんですが、ユーザーIDも変更しておけば、二重に安全になるでしょう。楽天のユーザーIDは、2パターンあります。【楽天市場|公式ヘルプ】ユーザIDを変更したい場合楽天市場ブラウザの自動入力を使わない内閣サイバーセキュリティセンター(NISC)の「インターネット安全・安心ハンドブック」によれば、ブラウザの自動入力も推奨していないとの事です。ウェブブラウザにパスワードを保存すると、席を離れたときに勝手に利用されたり、パソコンをクラッキングされた際に根こそぎ盗まれる可能性があります。このあたりは、ブラウザの自動入力で利便性を取るのか、さらに安全性を高めるのか、自己判断が必要になるでしょう。パスワードの管理方法を考える内閣サイバーセキュリティセンター(NISC)の「インターネット安全・安心ハンドブック」では、以下の2つの方法が推奨されています。パスワード管理アプリ紙のノートパソコンがクラッキングされた際、パソコン内のテキストデータでは簡単にパスワードが流出してしまいます。パスワード管理アプリなら暗号化しているため、安全性が高まります。紙のノートであれば、サイバー攻撃を受けても被害にならない点から推奨されているようです。パスワード管理アプリパスワード管理アプリは、”マスターパスワード”という1つのパスワードを覚えておけば、各サービスのパスワードは暗号化して保存してくれるアプリです。パスワード管理の定番は、1passwordでしょう。月額料金は、450円程度です。Manager」もあります。Microノートンやマカフィーには、ウイルス対策ソフトに付随して、パスワード管理アプリを提供しているようですので、ご確認ください。他にも、LastPassやKeeper、最近ではオープンソースのBitwardenもあります。ご自身で最適なパスワード管理アプリを探してみましょう。紙のノートパソコンやスマホは苦手なので、紙でパスワード管理したいという方もいるでしょう。盗難には気をつける必要があります。盗難のリスクまで考えると、ノートを見ても、自分しか分からない工夫などの検討も必要かも知れません。以下のようなパスワード管理ノート(パスワードブック)を利用するのも良いでしょう。Book《パスワードブック》Amazonで見る楽天で見るYahooで見るまとめパスワードの管理に困っている方が多かったので、パスワード管理と抑えておきたいポイントを解説してきました。今回の記事作成にあたり、内閣サイバーセキュリティセンター(NISC)の「インターネット安全・安心ハンドブック」を参考にさせて頂きました。詳しくセキュリティの事が記載されているので、ご興味ある方はご一読ください。和歌山県内のITサポートを生業にしています。学生時代からパソコン・スマホが得意で、楽天のシステムエンジニアとして働いた後に(2015年〜2017年)日高川町地域おこし協力隊。Feedly前の記事mineo新規申込みしたいです。