日常業務で利用するWebサービス、クラウドツール、社内システムは年々増加しています。それに伴い、「パスワードを何十個も覚えられない」という理由から、同じIDとパスワードの組み合わせを使い回していないでしょうか。
その利便性と引き換えに、企業や個人は計り知れないセキュリティ上の落とし穴に直面しています。
なぜ「使い回し」が最も危険なのか？
個人のパスワードが1つ漏洩した際、攻撃者が仕掛けるのが「パスワードリスト攻撃」です。
- セキュリティの甘い小規模なWebサービスが攻撃を受け、IDとパスワードのリストが盗まれる。
- 攻撃者はそのリストを元に、他の大手ECサイトやクラウドサービスに次々とログインを試行する。
- パスワードを使い回しているユーザーのアカウントが、次々と不正ログインの被害に遭う。
どれだけ強固なセキュリティを誇るサービスを使っていても、1つの小さなサイトで使い回したパスワードが漏れれば、すべてのサービスが突破される状態に陥ります。
強力で忘れないパスワードの管理ルール
1. 「文字数」を最優先にする
どれだけ英数記号を複雑に混ぜても、8文字程度の短いパスワードは短時間で解読されます。最も効果的なのは「文字の長さ」です。複数の単語を組み合わせた15文字以上のパスフレーズを推奨します。
2. パスワードマネージャーの導入
人間が数十種類のパスワードを記憶するのは不可能です。専用管理ツールを利用すれば、マスターパスワード1つを覚えるだけで、推測不可能なランダム文字列を自動入力できます。
3. 多要素認証（MFA）の全サービス有効化
万が一パスワードが流出した場合の「命綱」となるのが多要素認証です。スマートフォンアプリやSMSによるワンタイムパスワードを有効にしておけば、パスワード単体でログインされる事故をほぼ防ぐことができます。
