パスワードの使い回しは危険？　“二重の暗号化”ができる「1Password」

　他方で、もう一つのセキュリティリスクとして浮上しているのがリスト型攻撃（クレデンシャル・スタッフィング）の可能性。流出したメールアドレスやパスワードをもとに、さまざまなWebサービスなどへの不正ログインを試行するというものだ。

　リスト型攻撃への対策としては、まずパスワードの使い回しを避けることが重要とされている。あるサービスで使用していたパスワードが流出した際、別のサービスへの不正アクセスが連鎖的に発生してしまう恐れがあるからだ。

　とはいえ、サイトごとにいくつもの異なるパスワードを用意し、管理し続けるのは簡単なことではないだろう。そこで役に立つのが、パスワードマネージャーだ。自分では記憶できないほど複雑なパスワードを作成し、それをサービスごとに保存しておけるというもので、GoogleアカウントやAppleアカウントでは無料で利用できる機能となっている。

　さらに、有料で提供されているパスワードマネージャーも。たとえば2006年に誕生した「1Password」は、複数のデバイスをまたいで利用できるほか、情報漏洩を通知するアラート機能などを搭載しているのが強み。最大5人のユーザーとパスワードを共有できるファミリー向けプランも提供されている。

　そして「1Password」のセキュリティ面での注目ポイントは、“二重の暗号化”だ。パスワードとユーザー固有のシークレットキーを組み合わせてデータを暗号化するため、仮にサーバーが不正アクセスされてもユーザーのデータは解読できないようになっている。

セキュリティキーから管理ノートまで、アナログな防衛策にも注目！

　そのほかの自己防衛としては、“物理で解決する”という手段も存在する。とくに注目を浴びているのが、物理的なデバイスによって認証を行う「物理セキュリティキー」の存在だ。たとえばYubico社の「YubiKey」はパスワードではなく、USBやNFCによって認証を行う仕組みとなっており、指紋認証を行えるタイプも用意されている。

　またDAISOの「パスワード管理ノート」をはじめ、100円ショップなどで販売されているパスワード管理用のノートも、その名の通り物理的なノート。サイト名やユーザー名、パスワードなどを書き込む欄が設けられており、パスワードマネージャーいらずのアイテムとなっている。一見時代錯誤なやり方にも見えるものの、デジタル世界の信頼性が危ぶまれるなか、X（旧Twitter）上であらためて注目を浴びていた。

　企業レベルではもちろん、個々人がそれぞれ自分の個人情報を守ることが必要になりつつある現在。情報流出ラッシュで不安になっている人には、パニックに陥らず、「まず何をやるべきなのか」をじっくり検討してみることをオススメしたい。

参照
※1.https://www.avast.co.jp/link-checker#pc
※2.https://www.eset.com/jp/home/link-checker/?srsltid=AYCX9vKKOcpz6Oq2FS8A4B9Pfb-XdKpdxxgOBU58ujDU7QHe-DR7oIgb
※3.https://www.cybersecurity.metro.tokyo.lg.jp/security/guidebook/269/index.html