🔑 覚えられない人のためのパスワード管理
使い回しを避け、メールから順に守る考え方と、二段階認証、紙の保管、管理ソフト、家族への引き継ぎを無理なく続ける方法です。
パスワードを全部覚えようとすると、同じものを使い回したり、短く単純なものにしたりしがちです。管理の目的は暗記大会ではありません。一つのサービスで問題が起きても、ほかへ広がりにくい形を作ることです。
気仙では、高齢の家族のスマホを一緒に設定したり、一人で商売をする人が仕事と私用のアカウントを管理したりする場面があります。紙かソフトかを一律に決めるより、誰が、どこで、どのように使うかに合わせるほうが続けやすいです。
- 1一番先にやめたいのは使い回し
- 2長さを取り、意味のある単語を組み合わせる
- 3守る順番はメールから
- 4二段階認証を追加する
- 5紙に書くなら、置き場所まで決める
- 6パスワード管理ソフトを使う選択肢
- 7家族が必要時にたどれる形を作る
- 8まとめ
上から順に並んでいます。気になる段から読んで大丈夫です。
この記事で分かること
- パスワードの使い回しを避け、大事なものから直す順番
- 二段階認証、紙、管理ソフトを使うときの考え方
- 家族が必要なときに重要なサービスへたどり着ける残し方
1 一番先にやめたいのは使い回し
同じメールアドレスとパスワードを複数のサービスで使うと、一つから漏れた組み合わせを別のサービスでも試されるおそれがあります。これを避けるには、サービスごとに違うパスワードを使います。
すでに使い回している場合、一日で全部を直そうとしなくても構いません。大事なものから順番に変え、変更した日と管理場所を記録します。ただし、漏えいのお知らせが届いたサービスや、見覚えのないログインがあるものは優先して変更し、公式画面からログイン履歴も確認します。メールやメッセージ内のリンクをそのまま押さず、普段使うアプリや公式サイトを自分で開くと、偽サイトへ誘導される危険を減らせます。
2 長さを取り、意味のある単語を組み合わせる
パスワードは、短く単純な一語より、十分な長さを持たせることが大切です。覚える必要があるものは、自分にはつながりがある複数の単語を組み合わせる考え方があります。ただし、名前、生年月日、電話番号、店名、地名など、他人が調べやすい情報は避けます。
具体的な文字数や記号の条件は、サービスごとに異なります。ここで一つの数字を全サービスの決まりとして示すことはできません。登録画面の条件と、公的機関の最新案内を確認してください。
また、この記事に載っている例文をそのままパスワードにしてはいけません。公開された文字列は秘密ではないからです。自分だけが分かる組み合わせでも、同じものを複数サービスへ使わないことが前提です。
3 守る順番はメールから
数が多くて迷うときは、次の順に確認します。
- メール
- 銀行や決済
- SNS
- その他の買い物、登録して使うサービス、アプリ
メールを最初にするのは、多くのサービスが、パスワードを忘れたときの確認や再設定の連絡先としてメールを使うためです。メールへ入られると、ほかのサービスの再設定を試される入口になり得ます。「メールを取られると、ほかも取り返される可能性がある」と考え、使い回しの解消と二段階認証を先に行います。
銀行や決済は、公式アプリや公式サイトから手順を確認します。金融機関を名乗る連絡が来ても、暗証番号やパスワードを返信しません。SNSは、仕事の告知や知人との連絡に使っているほど、乗っ取られたときの影響が広がります。
4 二段階認証を追加する
二段階認証とは、パスワードに加えて、スマホへ届く確認や認証アプリなど、別の確認を重ねる仕組みです。パスワードが知られた場合にも、それだけではログインしにくくできます。
方式はサービスごとに違います。設定後は、予備の確認方法や復旧用コードが示されたら、説明を読んで安全な場所に保管します。スマホの機種変更や電話番号の変更前には、二段階認証を移す手順も確認します。古い端末を初期化してから認証手段が旧端末だけだったと気づくと、本人確認に時間がかかることがあります。
確認通知が突然届いた場合、心当たりがなければ承認しません。通知が続くときは、公式画面からパスワード変更やログイン履歴の確認を行います。
- 1一番先にやめたいのは使い回し
- 2長さを取り、意味のある単語を組み合わせる
- 3守る順番はメールから
- 4二段階認証を追加する
- 5紙に書くなら、置き場所まで決める
- 6パスワード管理ソフトを使う選択肢
- 7家族が必要時にたどれる形を作る
- 8まとめ
5 紙に書くなら、置き場所まで決める
紙へ書くことを一律に「だめ」と考える必要はありません。大切なのは、誰に見られる場所か、なくしたときに気づけるかです。職場の机の上、パソコンに貼った付箋、財布の中など、他人の目に触れたり持ち出されたりしやすい場所は避けます。
自宅で管理できる金庫など、家族以外が簡単に見られない場所は現実的な候補です。紙には、サービス名、登録したメールアドレス、更新日を整理します。家の外へ持ち歩かないなら、紛失の危険も抑えやすくなります。
ただし、家族に見られたくない情報まで共有する必要はありません。どの家族が、どんな場合に保管場所を確認してよいかを話しておきます。紙を捨てるときは、文字が読めない状態にします。
6 パスワード管理ソフトを使う選択肢
サービスごとに違うパスワードを作り、暗号化してまとめて保管する「パスワード管理ソフト」も選択肢です。暗号化とは、鍵を持つ人以外には内容を読みにくくする仕組みです。特定の商品名だけで選ばず、提供元、利用料金、対応端末、データの移し方、復旧方法を公式情報で確認します。
この方法では、保管庫を開くための親パスワードが特に重要です。親パスワードは使い回さず、忘れない管理方法を先に決めます。サービスによっては、提供元でも親パスワードを元に戻せない場合があります。導入前に復旧方法を読み、自分だけでなく必要時に支える家族も手順をたどれるかを考えます。
ブラウザやスマホに備わる保存機能もあります。どのアカウントへ保存されるのか、端末を失ったときにどう戻すのかを確認して使います。共用パソコンに保存すると、別の利用者から触れられる場合があるため注意します。
7 家族が必要時にたどれる形を作る
家族が亡くなったあと、契約していたサービスや仕事用アカウントが分からず、手続きに困ることがあります。パスワードそのものを全員へ配るのではなく、重要なサービスの一覧、契約者名、登録メール、保管場所、問い合わせ先をたどれる形にします。
銀行や各サービスには、それぞれ本人確認や家族向けの手続きがあります。本人のパスワードで勝手に操作するのではなく、公式窓口の案内に従います。仕事用のメール、ネット販売、会計、SNSがある一人事業者は、止めるものと引き継ぐものを分けて一覧にしておくと、家族が問い合わせ先を探しやすくなります。
一覧は半年や一年など自分で続けられる間隔で見直し、使わなくなったサービスも整理します。変更のたびに紙とソフトの両方へ別々に書くと食い違うため、どこを正しい記録にするか一つ決めます。
パスワード、二段階認証、偽サイトへの対策はIPAの情報セキュリティ案内で確認できます。家庭や仕事で使える対策の最新情報は政府のサイバーセキュリティ・ポータルサイト「みんなで使おう」にも掲載されています。具体的な設定画面は利用中の各サービスの公式案内を優先してください。
まとめ
管理の目的は暗記ではなく、一つのサービスで問題が起きてもほかへ広がりにくい形を作ることです。使い回しをやめ、メールから順に守り、管理場所を一つに決めます。