【パスワード変更対策】今すぐ自分で出来る!使い回ししない実践的パスワードの作り方まとめ
ちょっと記憶にない程の情報漏えい事故が起きております。それについて思うこともありますが今回は実践編。漏えいしたものによって「今出来る」の違いはありますが、まずは共通する「パスワード変更」です。今自分で出来る唯一の対策になります。
なぜパスワード変更が必要か?
情報漏えいで漏れてしまったものは回収できません。免許証情報の画像データから、メールアドレス、氏名などの個人情報、そしてパスワードなど...など。漏れたパスワード変更することが、今自分で出来る唯一の対策となります。
パスワード変更の必要性は、この漏れたパスワードを使い回している場合(結構多い)、この漏れたパスワードを他のサイトAでも使っていると、Aのログインに使えてしまうことになります。多くの場合、IDがメールアドレスだったりこの漏れたパスワードとセットでもれたIDなどと同じだったりします。違いは利用しているサイトだけで、IDとパスが同じなのでAの情報は漏れてないのにログイン出来てしまいます。だからパスワードの使い回しはいけません!となるのです。
段階的パスワードの作り方
パスワード関連のブログは多く書いてきました。「パスワード」カテゴリーの投稿
毎回こういう事故が起きると、パスワードの変更!って大きな声で言われます。ふーん、なるほど。それでどうする?となると、具体策が出てこない。ほんとどの分野でも多いのですが、プロならばこういうのは具体策がなければ言ってはならないと考えます。具体策がなくとも代替案など、どうにかなる方法を提案する。これは40年間コーディネーターとして経験した最低限のお約束です。
まずは作り方の法則を知る
1.時間があれば、「パスワード」カテゴリーの投稿を参考にして下さい。ほとんど似たようなことしか書いてませんが、ヒントはあると思います。こっちをオススメします。
2.時間がなければ【無料】パスワード作成マニュアルPDFの配付はじめましたからPDFをダウンロードください。とりあえず最低限のことだけ書いてあります。
これ簡単にできますか?と聞かれますが、どのレベルで言っているかによって変わります。ヒントを知れただけで随分楽になるでしょうし、こんなの面倒くさいと思えば、そのまま今まで通り使い続けて余計なもらい事故に巻き込まれる。としか言いようがありません。
セキュリティって面倒ですよ。例えばスマホのパスワードを文字打ちしてる場合、毎回面倒だからパス無しにする。これは便利ですよ。ノーロックで何も引っかからずに画面スライドするだけ!みたいな。1000回パスを打つのは面倒ですが、1000回に1回紛失するなら、その時にああよかった!パスあって!となるはず(話の流れ上、そういうものですw)こんな手間がセキュリティです。
とりあえず変更して、使い回しの見直しをする。⇒ 次にどこかで勝手に漏れたものにも対応できる(出来ている)
パスワード保存の方法
結局使い回しって利用サービスの数だけ認証情報が増えていくので、毎回パスワードの決め方迷うし、保存も一定でない。どこかに書いた(はず)なことが多くなります。よく聞かれるのは、パスワード解らない!って、そんなの私に聞かないくださいって話なのですが、ほんと多いです。
作ったは良いけど、それどう管理する?が次の課題です。
1.パスワード管理ツールをつかう
PC向けのソフト、スマホアプリや両方で使えるものが、フリーソフトから有料のものまで色々とあります。その管理ツールのパスワードだけ覚えておけば大丈夫。数えたら数百のパスワードがありました。こんなの覚えられないし、新規追加のパスワードもツールに作ってもらい自分で気に入るように手直しして使っています。
使い勝手のクセもありますが、便利に慣れるしかありません。現状オススメはこの一択です。
2.上手く使えない場合などの案
本当に先の一択しかありませんが、選択肢がなければなりません。
結構最悪なのは、付箋やテプラに書いて見えるところに貼ってある。攻撃は外部だけ!ならそういう考え方もアリかもしれませんが基本ダメです。まず基本以前の問題なので絶対にダメ!
メモに書いたそのメモがどこかへ行ったとか、文字列かいてあるけどこれ何?って最強メモの場合(これは最強、使い道のない危険情報)
エクセルやメモ帳で管理している方もいますが、それならパスワード管理ツールに変えましょう。なにかと良いです。
で、それでもダメな場合は、100均でも売っていますが「パスワード管理メモ帳」みたいな小さなノートがあります。基本紙のメモに書くことはオススメしませんが、ろくに管理できないなら「パスワード管理メモ帳」のが余程良いです。
寧ろ昨今の漏えい事故を考えると、手元にあるのでネット上から漏れようがない。時代はこれかもしれない!と。まぁそんな視点もありますが、これもその「パスワード管理メモ帳」の管理がしっかり出来ないとなりませんし、外でも使うからとカバンに入れておくと家の中と違い紛失盗難の機会が増える。考えればキリはありませんが、様々な側面を知らなければ選べないし、何がいいのか、自分に合うのか?と。
最近の情報漏えい事故は従来と違い、別次元にシフトしたように感じます。
・早急に漏れたものは変更する。
・使い回しも変更する。今後使い回ししない。
・複数を安全に管理する。
という、今までしてこなかったことをすることが、直に自己防衛に繋がる今出来る対策案です。