パスワードの使い回しは半数近く。乗っ取りを防ぐ二段階認証とパスキーの研究

1つのサイトからパスワードが漏れると、同じパスワードを使っている他のサービスにも入られてしまう。研究では、42〜51%の人がパスワードを使い回していました。一方、ログインのときに登録した端末で確認する仕組みは、フィッシングによる乗っ取りの94%以上を防いでいます。

01犯罪者側から見ると何が起きているか

だます側は、どこかで漏れたパスワードを他のサービスでも試します。使い回しがあれば、それだけで入れてしまうからです。

パスワードの使い回しとは、同じパスワードや少し変えただけのパスワードを、複数のサイトで使うことです。1つのサイトから漏れると、他のサイトにも入られる危険があります。

二段階認証は、パスワードに加えて、登録したスマートフォンなど別の方法でも本人かどうかを確かめる仕組みです。パスキーは、パスワードの代わりに、スマートフォンの指紋や顔の認証などで安全にログインする方法です。

02研究と統計でわかっていること

パスワードの使い回しは広く見られ、端末での確認は乗っ取りを大きく減らします。ただし、二段階認証を突破する手口も出てきています。

03お金をかけずに今日からできること

使い回しをやめ、パスワード以外の確認を重ねます。どれも無料でできます。

04習慣にするコツ

全部を一度に変えようとせず、大事なものから順に変えることです。一度設定すれば、あとは自動で守られます。

• 秘密の質問の答えは、SNSでわかる情報（出身地やペットの名前など）にしない。
• 「ログインがありました」という通知に心当たりがなければ、すぐにパスワードを変える。
• 二段階認証のコードを、電話やメッセージで人に教えない。

05よくある質問

パスワードの使い回しは危険ですか

1つのサイトから漏れると、他のサイトにも入られる危険があります。研究では、42〜51%の人が使い回していました。

二段階認証はどれくらい効果がありますか

研究では、登録した端末で確認する方法が、フィッシングによる乗っ取りの94%以上を防ぎました。

パスキーとは何ですか

パスワードの代わりに、スマートフォンの指紋や顔の認証などでログインする方法です。警察庁も普及を事業者に求めています。

関連記事

AI時代の防犯

安すぎる通販サイトは偽物かもしれない。悪質通販サイトの見分け方7つ

AI時代の防犯

パスワードの使い回しは何が危ないのか。1つ漏れると全部開く仕組みと今日できる対策

AI時代の防犯

詐欺の電話番号の75%は国際電話。「+」で始まる着信を止める、お金のかからない対策