2024年11月27日 / 最終更新日 : 2024年11月27日 kikuchi@fujidenki セキュリティ

改めてパスワードの管理を考える

ネットを使っていると増え続けるIDとパスワード、いつの間にか増えていてよくわからなくなっている、どう管理していいかわからない・・・という方も多いのではないでしょうか？
今回は改めてIDとパスワードの管理を考えてみましょう。

これまでのパスワードの常識は変わっている

「パスワードは定期的に変更しましょう」と言われてるけどなかなかできないよ・・・と思っている方、定期的に変更する必要はありません。
定期的に変更しても安易なパスワードにしていては効果がないことがわかっています。

ITmedia エンタープライズ

パスワードの定期変更は“しない方がいい”？　今求められる2つの対策

https://www.itmedia.co.jp/enterprise/articles/2406/11/news024.html

セキュリティ対策を語る上でパスワードに関する議論は避けては通れません。最近は、これまで常識だと思っていたパスワード対策が実は推奨されていないこともあります。知識をアップデートし、現状に即した“本当に有効な対策”を考えましょう。

定期的にパスワードを変更するより、より複雑なパスワードにする方が効果がありますし、それ以上に効果があるのが二要素認証（多要素認証）やパスキーの導入です。

総務省

総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト

https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/

総務省の政策（行政運営の改善、地方行財政、選挙、消防防災、情報通信、郵政行政など）、組織情報、所管法令、報道資料、会議資料等を掲載しています。

イマドキのパスワード管理は？

二要素認証を導入する

今やパスワードだけではセキュリティを守ることはできない状態になっています。
そこでぜひ活用したいのが二要素認証（多要素認証）です。

IDとパスワードでログイン後、事前に登録しておいたスマートフォンのショートメールやアプリに表示されたコードを入力してログインする仕組みです。
あらかじめ設定しておく必要がありますが、自分のスマートフォンがカギになるので、万が一パスワードが漏洩してもスマートフォンがなければログインすることができないため、セキュリティは強化されます。

パスワード管理ツールを使う

増え続けるパスワードを管理するために、パスワード管理ツールを使うのもおすすめです。
ブラウザのEdgeやChromeにもIDとパスワードを保管する機能がありますし、先日公開されたiPhoneの最新OS iOS18では「パスワード」というアプリが加わり、総合的にパスワードを管理できるようになっています。