パスワードを使い回さない
統計的に見ると、皆様もパスワードを使い回している可能性があります。Googleのある調査では、52%の人が複数のサイトで同じパスワードを使い回していることがわかりました。これが非常に危険な理由は次のとおりです。 調査によると、ハッカーは39秒ごとに攻撃を仕掛けています。こうしたサイバー犯罪者は、多数のユーザー名とパスワードの一覧を入手して立ち去ることも少なくありません。平均的なユーザーは90を超えるアカウントを持っているため、侵害されたアカウントが1つもないとは考えにくいのが現実です。たとえ今は無事であっても、それは時間の問題でしょう。 サイバー犯罪者はメールアドレスとパスワードを入手すると、まず他のWebサイトでそれを試し、機密情報を扱うアカウントで同じパスワードを使っていないかどうかを確かめます。 一方、使用するすべてのパスワードが固有のものであれば、侵害による被害を大幅に抑えられます。たとえば、よく利用する小規模なインターネットフォーラムのログイン情報を犯罪者に入手されても、そのパスワードを使って銀行口座、信用情報モニタリングサービス、クレジットカード情報を保存しているWebサイトにアクセスすることはできません。強力なパスワードの条件
パスワードは固有である必要があります。では、ほかにはどのような条件があるのでしょうか。 基本事項 パスワードの長さに決まった数字があるわけではありませんが、長いほど強力です。少なくとも10~15文字を目安にすることをお勧めします。 パスワードには、数字、英字、特殊文字を含めることが求められる場合が多くあります。感嘆符は私たちも大好きですが、特殊文字としてはかなり予測されやすいものです。許可されている場合は、代わりにスペースを組み込んでみてください。 Password123に別れを 「abc123」は独創的なパスワードではありません。「qwerty」「iloveyou」「letmein」も同様です。毎年、この種のパスワードは「ワーストパスワード」のリストに入っています。ありきたりなものは避け、もう少し工夫を凝らしたものを考えましょう。独創的なパスワードは、サイバーセキュリティを高めるだけでなく、日々の生活にちょっとした楽しさも添えてくれます。
パスフレーズ
パスワードをより安全で楽しいものにするといえば、パスフレーズをご存じでしょうか。パスフレーズは、身内にしかわからない冗談でも、推測がまず不可能なものであれば何でもかまいません。スペースを含む長く独創的なパスワードを作成でき、しかも覚えやすいままという優れた方法です。たとえば「The N@mes B0nd. J@mes B0nd.」はパスフレーズとして使えます。長く、大文字、スペース、数字、特殊文字を含んでいるため、安全性がさらに高まります。パスワードマネージャー
「パスフレーズを使っても、すべてのアカウントについて強力で固有のパスワードを覚えるなんて無理だ」とお考えなら、もう1つの秘策があります。それがパスワードマネージャーです。これは、各アカウントのログイン情報を保存するアプリケーションです。覚えておく必要があるのは、パスワードマネージャーのボールトを開くための強力なマスターパスワード1つだけです。ログインすれば、マネージャーが各Webサイトにユーザー名とパスワードを自動入力するため、何も入力する必要はありません。パスワードは暗号化されたまま保存されるため、サイバー犯罪者に見られることもありません。代表的なパスワードマネージャーには、1Password、LastPass、NordPass、KeePass、Dashlaneなどがあります(これらに限りません)。個人でも業務でも使える最適なものを選ぶために、セキュリティチームに相談するか、ご自身で調べてみてください。
セキュリティの質問
セキュリティの質問は、おそらくなじみのある仕組みでしょう。多くのWebサイトが、パスワードを忘れた場合の本人確認に利用しています。残念ながら、多くのWebサイトでは、インターネットで少し調べればたやすく推測できる答えの質問が用意されています。配偶者のミドルネームはオンラインで見つかる可能性が高く、母親の旧姓も同様です。好きな飲食店、好きな色、生まれた町の名前さえも、推測できてしまう場合が少なくありません。セキュリティの質問を使用する際は、FacebookやLinkedInなどから妥当な範囲で突き止められない答えの質問を選んでください。多要素認証
多要素認証(MFA)は、複数の方法で本人確認を行う仕組みです。知っているもの(通常はパスワード)に、持っているもの(電話番号など)や、本人そのもの(指紋など)を組み合わせます。MFAを設定すると、サイバー犯罪者がアカウントに侵入することがはるかに難しくなります。パスワードだけの場合は、第2の要素で補強されたパスワードよりもはるかに突破されやすいのです。MFAには、テキストメッセージ、コード生成アプリ、物理トークンを利用できます。テキストメッセージは最も安全性の低いMFA方式ですので、アカウントにMFAを設定する際に選択肢がある場合は、テキストメッセージを最後の選択肢にしてください。パスワードの共有が大きな問題である理由
パスワードを共有してはいけないと言われていても、親友のChrisからNetflixのパスワードを尋ねられたら、「Chrisなら信頼できるから大丈夫」と思うかもしれません。しかし、問題はそこではありません。Chrisが信頼できない人物でなくても、パスワードを共有するのは good idea ではないのです。Chrisがパスワードを故意に他人へ教えることは決してないとしても、脆弱性にさらされる可能性があります。
誰かとパスワードを共有すると、自分では一切管理できない、まったく別のサイバーセキュリティリスクにさらされることになります。友人、家族、同僚に好ましくないセキュリティ習慣があれば、それによってご自身のアカウントが危険にさらされます。