SaaS・WebサービスセキュリティHowTo

パスワードを安全に管理するための基本手順

使い回しを避け、パスワード管理を無理なく続けるための基本的な進め方を整理します。

公開 更新 著者 Guidelas編集部
鍵と安全な経路を表した図
この記事で分かること

使い回しを避け、パスワード管理を無理なく続けるための基本的な進め方を整理します。

目次

同じパスワードを複数のサービスで使い回すと、ひとつのサービスから情報が漏れた場合に、ほかのアカウントまで不正利用される危険が高まります。

長くて推測されにくいパスワードを使う

名前や誕生日、単純な単語は避けます。サービスごとに異なる、十分な長さのパスワードを設定してください。

パスワード管理ツールを利用する

すべての文字列を暗記する代わりに、信頼できるパスワード管理ツールへ保存する方法があります。管理ツール自体を保護する認証情報は、特に慎重に扱います。

多要素認証を有効にする

対応しているサービスでは多要素認証を有効にします。パスワード以外の確認方法を追加することで、不正ログインへの防御を強化できます。

変更を小さく始める

まずはメールや金融サービスなど、影響が大きいアカウントから見直します。一度にすべて変更するより、優先順位を付けると安全な管理を継続しやすくなります。