パスワードの​使い回しが​危険な​理由、リスト型攻撃の​仕組みを​図解

「パスワードの使い回しは危険」。何度も聞いたことがあるはずです。でも、なぜ危険なのかの仕組みまで知っている人は意外と少なく、仕組みを知らないままだと対策は続きません。この記事で一度だけ、ちゃんと理解してしまいましょう。

リスト型攻撃: 犯人は「あなた」を狙っていない

「自分は狙われるほどの人間じゃない」は成立しない

攻撃者はあなた個人を狙っているわけではなく、リストを上から順に試しているだけです。だから有名人でなくても、お金持ちでなくても関係ありません。使い回しがあるかないか、それだけが分かれ目です。

作成者 矢嶋

「昔のパスワード」が今のあなたを攻撃する

自分のアドレスがどの事件に含まれているかは、漏洩事件データベースやこのサイトの無料チェックで確認できます。

「暗号化されて漏れたから安全」ではない

多くの漏洩事件で、パスワードは暗号化（ハッシュ化）された状態で流出しています。ただし、推測しやすいパスワードは後から解読され、平文の攻撃リストに載った実績が繰り返し確認されています。暗号化は時間稼ぎであって、免罪符ではありません。

無理なく使い回しを卒業する手順（完璧を目指さない）

いきなり全部のパスワードを変えようとすると挫折します。現実的な順番はこうです。

1. メールアカウントだけは今日変える

メールは全サービスの「パスワード再設定」を握る合鍵。ここが破られると全部が連鎖します。最優先で固有のパスワード＋2段階認証に。

2. お金に直結する上位5つを今週中に

銀行・カード・Amazon・楽天・スマホ決済。この5つだけ、別々のパスワードにします。

3. 残りはパスワードマネージャーに任せる

自動生成の強いパスワードを「覚えずに」使う運用に切り替えます。

4. 対応サービスからパスキーへ

指紋・顔認証でログインする「パスキー」は、そもそも盗まれるパスワードが存在しないため、漏洩事件の影響を受けません。Google・Apple・Amazon など対応サービスから順に切り替えます。

まとめ

まずは自分のアドレスがどの事件に含まれているかを知るところから。下の無料チェックで10秒で確認できます。