なぜパスワードの使い回しはあぶないの？

同じパスワードをいくつものサービスで使っていると、1つのサービスからパスワードがもれたときに、ほかのサービスにも次々にログインされてしまうおそれがあります。IPA（情報処理推進機構）も、パスワードの使い回しをしないこと、2段階認証などを使うことをよびかけています。

パスワード管理の3つの方法をくらべてみた

	紙のメモ	ブラウザに保存	パスワード管理アプリ
しくみ	ノートや手帳に書いておく	ChromeやSafariなどが覚えてくれる	専用アプリにまとめてしまう
手間	毎回見て入力する	自動で入力してくれる	自動で入力してくれる
ネットからのぬすみ見	されにくい	端末のロックが大事	マスターパスワードが大事
なくしたとき	見た人に知られてしまう	端末のロックで守る	アプリのロックで守る
スマホとパソコンで共有	できない	同じアカウントならできる	できる

それぞれのいいところ・気をつけること

方法	いいところ	気をつけること
紙のメモ	お金がかからない。ネットからぬすまれる心配が少ない	持ち歩かない。パソコンにはらない。「何のパスワードか」がわかりにくい書き方にする
ブラウザに保存	すぐ始められる。入力がラク	パソコンやスマホに画面ロックをかける。大学の共用パソコンでは保存しない
パスワード管理アプリ	強いパスワードを作ってくれるものもある。どの端末でも使える	アプリを開くパスワードだけは、絶対に忘れない・使い回さない。料金はアプリごとにちがうので公式サイトで確認

大学生におすすめの組み合わせ

1. まずは自分のスマホ・パソコンに画面ロックをかける（これがないと、どの方法もあぶない）
2. ふだんのサービスは、ブラウザ保存か管理アプリにまかせる
3. 大学のアカウント・メール・お金のアプリは、ほかと同じパスワードにしない
4. 2段階認証が使えるサービスは、オンにする

こんなメッセージには気をつけて

• 「アカウントが止まります」「至急ログインしてください」とあわてさせるメールやSMS
• 大学や有名な会社の名前を使って、パスワードを入れるページに案内してくるもの
• 友だちのアカウントから届く、いつもとちがう感じのメッセージ

あやしいと思ったら、メールのリンクは開かず、自分でブックマークや公式アプリからログインしましょう。大学のアカウントで心配なことがあれば、大学の情報センターなどの窓口に相談できます。

よくある質問

Q. パスワードは定期的に変えたほうがいいですか？

A. もれていないなら、こまめに変えるより「使い回さない」「強いパスワードにする」ことのほうが大切だと言われています。ただし、サービスから「もれたかもしれない」と知らせがあったときや、大学からルールが決められているときは、すぐに変えましょう。

Q. 強いパスワードはどうやって作ればいいですか？

A. 名前や誕生日、かんたんな英単語など、人に当てられやすいものはさけましょう。長めにして、英字・数字・記号をまぜると強くなります。管理アプリの「パスワードを作る」機能を使うのも1つの方法です。

Q. 友だちにパスワードを教えてもいいですか？

A. 仲のいい友だちでも、教えないようにしましょう。とくに大学のアカウントは、成績や履修登録にもつながる大切なものです。代わりに出席を取ってもらうなどのために教えるのもやめましょう。

まとめ

• パスワードの使い回しは、1つもれると全部あぶなくなる
• 管理の方法は「紙のメモ」「ブラウザ保存」「管理アプリ」の3つ
• どの方法でも、まずは端末の画面ロックと2段階認証
• 大学のアカウントは特に大切に。人に教えない・共用パソコンに保存しない