面倒でもパスワードはサービスごとに必ず変えた方がよい
たーさん今回はパスワード管理について少し書いてみたいと思います。
ある程度ネットリテラシーのある方なんかはパスワードは必ずサービスごとに違うものにしていると思いますが、ひとまず急ぎで登録したいときなんかには忘れないようによく使う覚えやすいパスワードを設定してしまうこともあるかと思います。パスワードを忘れてログインできなくなると厄介ですからね・・・。
しかしながらこれはとても安全とは言えません。
メールアドレスとパスワードの組み合わせが他サービスと同じであれば、そのメールアドレスとパスワードであなたの登録している他サービスにログインできてしまうからです。
信頼性の高くない運営者が提供するサービスはもちろんですが、大手企業にも情報漏洩のリスクはあります。
その企業が運営するサービスのデータベースにアクセスできる技術者であればあなたの個人情報を盗むことも可能かもしれませんし、その情報を第三者に売ることだって可能性がゼロとは言えません。
それがもしネットバンキングだったりクレジットカード会社のログイン情報だったらと考えるとぞっとします。
登録時にはそこまで深刻には考えないかもしれませんがパスワードの設定には注意するべきだと思います。
パスワード設定時には以下のようにランダム文字列を生成できるサイトもありますので、こういったものを活用するとよいでしょう。生成したパスワードをメモしておけば安心です。
また、どうしてもそれが面倒な場合はサービスをいくつかのセキュリティレベルに分けて考えてグループ化し、そのグループごとにパスワードを運用するという方法もあるかもしれません。
例えば、パスワードを、企業の信頼性が高く奪われると致命的なものと最悪奪われても大したことのないもののふたつに分けて二種類で運用してしまうような感じですね。
二種類の銀行口座のログイン情報が同じでもさすがに銀行の職員が他の銀行の個人口座にアクセス・・・なんてことはしないと思いますからある程度のリスク管理はできると思います。
ただ管理は非常に面倒ですが理想を言えばやはりすべてのサービスでパスワードは違うものにした方がよいとは思います。
そしてそのログイン方法は必ずメモして保管しておくようにしましょう。
パスワード一括管理アプリは便利に感じるかもしれませんが、このアプリの運営会社の信頼性が低ければ逆に不安ですから基本的には自己管理がおすすめです。
私の場合、ログイン情報はPCのローカル環境と、定期的に印刷して保管しておくようにしています。
最悪印刷した紙を紛失する危険性はありますがそのときはもうあきらめるしかないと思います。
パスワード管理に完全はないとは思いますが、できるだけ情報が漏れないように自己管理をするとよいでしょう。
投稿者プロフィール
- 代表者
-
東海大学工学部を卒業後、東芝情報システム株式会社（旧グループ会社含む）に入社。半導体（SRAM）の開発チームにて、Unix環境でのPerlを用いた業務自動化プログラムの開発など、エンジニアとしての確かな基礎と緻密な論理的思考力を培う。
その後、東証上場企業である株式会社ザッパラスへ。Web・モバイルの最前線で、数多くのユーザーに愛されるコンテンツ制作業務に従事。ここで「ユーザー目線に立った魅力的なWebコンテンツの企画・制作ノウハウ」を深く学ぶ。
開発・システム側から見た「堅牢なロジック」と、制作・ユーザー側から見た「伝わるコンテンツ」の双方を実務で経験した強みを活かし、フリーランスとして独立。
現在は、ウイングアーク1st株式会社の「データのじかん」運営チームに参画するなど、大手・中小企業のWeb運営・開発パートナーとして活動。完全在宅でありながら、固定IPの完備や厳格なセキュリティポリシーの遵守を徹底し、企業のインフラや本番環境を安全に支える「チームの一員」として高い信頼を得ています。
見た目の美しさはもちろんのこと、内部の構造やWordPressのカスタマイズ、運用・セキュリティまでを見据えた、技術的バックボーンのある高品質なWebサイト・システム制作をワンストップでご提供しています。
