パスワードの使い回しをやめる手順｜先に守る3つと、覚えられる形の作り方

同じパスワードを複数のサービスで使い回していると、どこか1か所が漏れた時にまとめて被害が広がります。すべてを覚え直す必要はありません。優先順位を決めて、上から3つだけ変えるところから始められます。

使い回しが危ない理由

攻撃者は、漏れた「メールアドレスとパスワードの組」を手に入れると、それを他のサービスの入口で片端から試します。人が1つずつ試すわけではなく、機械がまとめて試します。同じ組み合わせを使っていれば、そのまま入られます。

つまり、破られるのは「パスワードが単純だから」だけではありません。他社から漏れた組み合わせが使い回されている、という経路があります。文字数を増やしても、使い回しをやめない限りこの経路は残ります。

全部を一度に変えようとすると挫折します。乗っ取られた時の被害が大きい順に並べて、上から手を付けます。

強いパスワードは、長さが効きます。記号を混ぜた8文字より、意味のない単語を3つつなげた16文字のほうが破られにくく、しかも覚えやすいという性質があります。

サービス名を混ぜて少しずつ変える方法は、規則が読まれると全部つながります。使うなら、規則そのものを他人が推測できない形にします。

数が増えたら、パスワード管理アプリかブラウザの保存機能に任せます。覚えるのは、管理アプリを開くための1つだけです。ここだけは長く、他のどこでも使っていない文字列にします。

紙に書いて引き出しにしまう方法も、ネット越しの攻撃には強い方法です。持ち歩かず、家族が分かる場所に置いておけば、万一の時にも困りません。

パスワードを変えたら、二段階認証を有効にします。パスワードが漏れても、手元の端末に届く番号がなければ入れません。メールと決済系だけでも先に設定します。

受け取り方はSMSより認証アプリのほうが安全です。SMSは電話番号を乗っ取られると受け取られてしまうためです。

自分のメールアドレスが過去の流出に含まれていないか調べられるサービスがあります。含まれていた場合は、そのサービスのパスワードだけでなく、同じものを使い回した先も変えます。

変更の通知が身に覚えのない形で届いた時は、そのメール内のリンクを開かず、自分でアプリやブックマークから入って確認します。通知そのものが偽物という場合があります。

数か月ごとに全部を変える運用は、単純な文字列に流れやすく、かえって弱くなることが知られています。漏れた時に変える、使い回しをやめる、二段階認証を足す。この3つのほうが効果があります。

動画配信や通販など、家族で共有しているアカウントは、口頭で伝えたパスワードがそのまま何年も使われがちです。共有するものと個人のものを分け、共有分は個人の重要なサービスと同じ文字列にしないようにします。

パスワード管理アプリには、特定の項目だけを家族と共有できる機能があります。全部を渡すのではなく、必要な1件だけを渡せる形にしておくと、あとから外すのも簡単です。

修理に出す、売る、家族に譲る。この3つの場面では、端末の中に保存されたパスワードも一緒に移ります。手放す前に、ブラウザやアプリに保存した情報を消し、アカウントからサインアウトします。

初期化しただけでは、クラウド側に紐づいたままの場合があります。端末の一覧から該当機種を削除するところまで行うと、後から通知や認証が飛ぶことがなくなります。

本人しか入れない状態は、事故や入院の時に家族が困ります。どのサービスを使っているかの一覧と、管理アプリを開くための情報の保管場所を、家族が分かる形にしておきます。

一覧には、パスワードそのものを書かなくても構いません。サービス名と、連絡先や解約の窓口が分かれば、必要な手続きは進められます。