パソコンとスマホでパスワードを安全に保存する方法

TL;DR

サービスごとに異なる長いランダムなパスワードを設定し、閲覧を自分だけに制限したクラウド文書か、専用のパスワード管理サービスへ保存する。紙や無保護のテキスト、メールでの保管を避ければ、端末をまたいで安全かつ手軽に利用できる。

Transcript

[音楽] こんにちは リモートワーク研究所いけどもです 本日は沢山の web サービスの パスワードを分かりやすく記録する方法を ご紹介します スマホとパソコンで同じサービスを使って いるけど パスワードを忘れちゃってログインでき ない パスワードいちいち変えるのは便号くさい ので使いバー氏はダメだと思ってるけど やってしまう こういう方いらっしゃるんじゃない でしょうか リモートワーク時代にはたくさんの サービスを使い分けて活用していく必要が あります 上場企業で役員をしていた経験や数学の サービスを日々使っている利用の体験から こういった状況で刺すガードを 安心で便利に管理する方法を本日バッチリ 伝授してしまいます 方動画見ることによって二つで切るように なります一つはパスワード管理でや... Read More

Key Insights

• パスワードの使い回しは、ひとつのサービスから認証情報が流出した際に、別のサービスまで不正ログインを試される原因である。
• 短いパスワードは、文字種を増やしても総当たりで解析される可能性があり、長くランダムな文字列にすることが重要である。
• 名前や誕生日は、本人に関する情報から推測される可能性があるため、パスワードの構成要素として適していない。
• 一般的な英単語は、辞書に載る語を順番に試す手法の対象になるため、複数の単語を並べただけでも安全とは限らない。
• 紙やノートでの管理は、机上での盗み見や撮影によって内容を取得される可能性があるため、保管場所への注意が必要である。
• 無保護のメモやテキストファイルは、端末の紛失や誤送信が起きると、開いた相手に保存内容をそのまま見られる危険がある。
• クラウド文書での管理は、共有範囲を自分だけに制限すれば、端末が壊れてもオンライン上の情報へ別の端末からアクセスできる。
• 専用のパスワード管理サービスは、ひとつのマスターパスワードを覚えることで、サービスごとに異なる認証情報を保存して利用できる。
• 🎬 このチャンネルの他の動画:
  • GPT-4の5つの主要な活用方法とは？
  • 生成AIの業務活用力を3分で診断する方法
  • iPhoneでChatGPTをすぐ使う方法
• 📺 このチャンネル: いけともch

Questions & Answers

Q: パスワードの使い回しはなぜ危険なのですか？

ひとつのサービスからメールアドレスとパスワードが流出した際、同じ組み合わせを別のサービスでも試されるからです。侵入される範囲が流出元だけにとどまらず、同じ認証情報を設定したほかのサービスへ広がる可能性があるため、サービスごとに別のパスワードを使います。

Q: 安全なパスワードを作る方法は？

サービスごとに異なる、長くランダムな文字列を設定します。名前、家族やペットの名前、誕生日、一般的な英単語、同じ文字の繰り返し、連続した文字や数字は避けます。動画では、短い文字列よりも長いランダム文字列のほうが解析に時間を要すると説明されています。

Q: 短いパスワードに記号を入れれば安全ですか？

記号を加えるだけで安全になるとは限りません。動画では、短いパスワードはアルファベット、数字、記号を組み合わせても解析され得ると説明されています。文字種だけに頼らず、十分に長く、辞書語や個人情報を含まないランダムな文字列にすることが重要です。

Q: パスワードを紙やノートに保存してはいけない理由は？

他人が見られる場所に置くと、盗み見や撮影によって内容を取得される可能性があるからです。特に職場の机などへ置いたノートは、悪意のある人が短時間で記録できるおそれがあります。紙を使うかどうかだけでなく、誰が閲覧できる状態なのかが問題になります。

Q: パソコンのメモやメールでパスワードを管理してもよいですか？

開封用パスワードのないメモやテキストファイル、メール本文での管理は避けます。端末の紛失、ファイルの流出、メールへの誤添付などが起きると、取得した人が内容をそのまま読めるためです。閲覧制限を設定できるクラウド文書か専用管理サービスへ保存します。

Q: Googleスプレッドシートでパスワードを管理する方法は？

新しいシートを作り、サイト名、ID、パスワードなどの列を設けて認証情報を整理します。右上の共有設定を確認し、リンクを知る全員が閲覧できる状態にはせず、「制限付き」にして自分だけが見られる状態を保ちます。新しいパスワードはランダムに作成して記録します。

Q: 保存したパスワードをスマホでも確認する方法は？

Googleスプレッドシートのスマホアプリを導入し、シートを作成したものと同じGoogleアカウントでログインします。パソコンで作った管理表が表示され、保存内容の確認や入力ができます。必要なパスワードをコピーし、スマホ側のログイン画面へ貼り付けることもできます。

Q: 専用のパスワード管理サービスを使う利点は何ですか？

サービスごとに異なるパスワードをまとめて保存し、パソコンとスマホの両方から利用できる点です。保存した認証情報を自動入力できるサービスもあるため、すべてを暗記する必要がありません。ただし、保管庫を開くためのマスターパスワードは自分で覚えて管理する必要があります。

Summary & Key Takeaways

• 安全な管理の前提は、同じパスワードを複数のサービスで使い回さないことである。ひとつのサービスからメールアドレスとパスワードが流出すると、その組み合わせを別のサービスでも試されるおそれがある。名前、誕生日、一般的な英単語、同じ文字の反復、連続した文字や数字も推測されやすいため、サービスごとに異なる長いランダム文字列を設定する。

• 保存場所にも注意が必要である。他人が見られる紙やノート、開封用パスワードを設定できないメモやテキストファイル、メール本文による保管は、盗み見、端末紛失、誤送信などで内容が露出する可能性がある。代替策は、閲覧者を自分だけに限定したクラウド文書サービスか、マスターパスワードで保護する専用管理サービスを利用することである。

• 初心者向けの例として、Googleスプレッドシートにサイト名、ID、パスワードの列を作り、共有設定を「制限付き」にして自分以外を追加しない方法が示されている。同じGoogleアカウントでスマホアプリへログインすれば、パソコンで保存した内容をスマホでも確認、編集、コピーできる。より専用的な選択肢としてBitwardenも紹介されている。