オンライン安全ガイド · 更新
パスワード管理の方法｜使い回しを避けて安全に保管する
長く固有のパスワードを作り、パスワードマネージャーや復旧手段を安全に管理する考え方を解説します。
事件・制度・サービスの案内は変わることがあります。最新情報は記事末尾の公式資料で確認してください。被害が進行中の場合は、金融機関・サービス提供元・警察などの公式窓口へ速やかに相談してください。
長さと固有性を優先する
パスワードはサービスごとに異なるものにし、可能な範囲で長く予測されにくいものを使います。短い複雑な文字列を少しずつ変えて使い回す方法では、一つが漏れると他も推測されやすくなります。追加の要件は利用サービスの公式ルールに従い、名前、誕生日、電話番号、よくある単語だけの組み合わせは避けてください。
パスワードマネージャーを検討する
信頼できるパスワードマネージャーは、サービスごとの長いランダムなパスワードを作成・保存し、使い回しを減らすのに役立ちます。提供元の評判、暗号化・復旧の仕組み、多要素認証、エクスポート方法を確認して選びます。マスターパスワードは他で使わない長いものにし、復旧手段を安全に準備してください。共有端末や他人のアカウントに保存しないよう注意します。
認証情報を入力する前にサイトを確認
メールやSMSのリンクから開いたページに、パスワードをすぐ入力しないでください。公式アプリや登録済みブックマークからアクセスし、サービスが対応していればパスキーや多要素認証を利用します。ブラウザーが保存を提案しても、見慣れないサイトや共有端末では保存を避けます。パスワードを他人に伝えるよう求められた場合は、サポート担当を名乗っていても拒否してください。
漏えい通知や使い回しが分かったら
使い回しに気づいたら、メール、金融、主要アカウントなど重要なサービスから順に固有のパスワードへ変更し、多要素認証を有効にします。漏えい通知が本物かは公式サイトから確認し、通知内のリンクへ直接進まないでください。ログイン履歴、復旧先、転送設定などを点検し、身に覚えのない活動があればサービスの公式窓口に相談します。