使い回しをやめたいのに、複雑なパスワードは覚えられない。パスワード管理ツールの仕組みと選ぶときの着眼点、無理なく乗り換える順番、マスターパスワードを失う事故への備えまで初心者向けに整理しました。
ネットサービスが増えるほど、パスワードの管理は破綻していきます。覚えられないから同じものを使い回し、使い回しているから1か所の流出で全部が危なくなる。この悪循環を断つのが、パスワード管理ツールの役割です。
攻撃者は、どこかで漏れたメールアドレスとパスワードの組み合わせを、別のサービスで片っ端から試すことが知られています。同じ組み合わせを使っていれば、流出した1件から連鎖的に被害が広がります。
「重要なサービスだけ強くする」という考え方にも穴があります。弱いパスワードで守っていたサービスに、メールアドレスや個人情報が入っていれば、そこが次の入口になり得ます。
仕組みは単純です。すべてのパスワードを暗号化した保管庫に入れ、その保管庫をひとつのマスターパスワードで開ける形にします。
覚えるのはマスターパスワードだけになるので、個々のパスワードを「覚えられない長さ」にできます。これが最大の利点です。
製品は多数あり、無料で使えるものも有料のものもあります。比べるときは次を見てください。
同期型は便利ですが、事業者側の障害や情報流出のリスクをゼロにはできません。端末内で持つ型は、自分でバックアップを管理する必要があります。どちらが正解ということはなく、手間とリスクの置きどころの違いです。
ここだけは自分で覚える必要があります。短くて複雑な文字列よりも、長くて意味のつながる語句のほうが覚えやすく、強度も確保しやすいとされています。
全部を一気に変えると挫折します。順番に進めてください。
1. ツールを入れ、マスターパスワードを決める
2. メールアカウントのパスワードを最初に強くする
3. 次に銀行や決済、行政サービスなど影響の大きいもの
4. あとは、ログインするついでに1件ずつ置き換える
パスワードを強くしても、それだけで万全ではありません。多くのサービスには二要素認証（ログイン時に確認コードなどを追加で求める仕組み）が用意されています。重要なアカウントで有効にしておくと、パスワードが漏れた場合の被害を抑えやすくなります。
Q. ブラウザの保存機能でも十分ではないですか
手軽さは利点です。ただし共有パソコンでは他人に見られる恐れがあり、端末をまたぐ運用や共有機能に差があることもあります。まずブラウザの機能から始め、必要に応じて専用ツールへ移るのは現実的な進め方です。
Q. マスターパスワードを忘れたらどうなりますか
多くのツールは、事業者側でも中身を復元できない設計とされています。復旧用のコードや緊急連絡先の設定があるなら、導入した直後に必ず用意しておいてください。
Q. 家族とパスワードを共有したいときは
共有用の保管庫を作れる製品があります。メールやメッセージで生のパスワードを送るのは避け、共有機能を使うか、口頭で伝える方法を検討してください。
やることは3つです。専用ツールを入れる、マスターパスワードを1つだけ強く作る、重要なものから順に置き換える。全部を完璧にする前に、メールと決済まわりだけでも先に手を打つ価値があります。
あとから自分の書き込みを消すには、ここに入れた文字が必要です。入れないと消せません。この端末には記憶します（他の人には見えません）。
