tag
パスワード管理
このタグの記事 4 件
2026-06-29
パスワードの保管、みんなどうしてる？データで見る実態と安全な方法
代表的な調査では、約54%が記憶頼み・約33%が紙にメモ・パスワードマネージャー利用は約36%にとどまる。使い回しも約25%。一方 Verizon DBIR では漏洩の約38%に認証情報の侵害が関与し、漏洩DB内パスワードの約74%が使い回しだった。つまり、よく使われる保管法ほど攻撃者に悪用されやすい。安全な基本は、マネージャーで全部を別パスワードにし、重要アカウントはパスキー/MFAで守ること。
2026-06-12
多要素認証(MFA)の選び方：SMS・認証アプリ・パスキーの違い
MFAは異なる種類の要素を2つ以上使う認証で、2FAはそのうち2種類を使うもの。手順が二段階あるだけではMFAとは限らない。手入力のコードはフィッシング耐性がなく、SMSではSIMスワップにも注意する。重要なアカウントはフィッシング耐性のある方式を優先し、パスキーのPIN・生体認証による利用者確認、同期・復旧の条件も確かめる。
2026-06-11
パスワードマネージャーは安全？仕組みとクラウド・ローカルの違い、選び方
パスワードマネージャーは、サービスごとに強い別パスワードを使うための道具です。ゼロ知識暗号は提供元から暗号化データが漏れた際にも内容を守る設計ですが、安全はマスターパスワードの強さや暗号化設定、端末の安全性にも左右されます。MFAで不正ログインも防ぎ、クラウド型とローカル型を用途で選びます。
2026-06-11
パスワードをGoogleドライブに保存するのは安全？正しい保管方法
平文のGoogleドキュメント/スプレッドシートにパスワードを一覧保存するのは危険。理由：Googleアカウント1つが全パスワードの単一障害点になり、乗っ取り・不正連携アプリ・フィッシングで一気に全部漏れる。最も安全なのは専用パスワードマネージャ（端末間でも中身は暗号化）。どうしてもDriveを使うなら暗号化済みの管理ファイルだけ＋アカウントにフィッシング耐性MFA。