パスワード使い回しの問題
はい、お疲れ様です、なおくんです。 ということで、今回のテーマはこちらですとと。
Webサービスアプリのセキュリティを見直しました。 よいしょ。
はい、ということで、こういったテーマで話していきたいと思います。 よろしくお願いします。
ということで、今日は2026年の10月の25日、日曜日でございます。 もう10月もね、あっという間に終わりですね。
急にまた寒くなってきましたよね。 10月中旬くらいまで、わりとまだ暖かいかなという感じだったんですけど、
ここ最近、ここ何日かで急にガクッと気温が下がって、 一気に秋が深まってきましたけど、
インフルエンザとか風邪とかも流行っているみたいなので、 体調管理に気をつけていきたいところですね。
はい、ということで、今日はですね、 Webサービスとアプリのセキュリティを見直したという話をしていきたいと思います。
前回の収録トークで話したんですけど、 PHPの脆弱性問題で、
ちょっとインターネットのセキュリティを見直そうみたいな、 そういうムードになってますよね。
日本中がね、世界中かもしれないですけど。 なので、ちょっと僕もね、パスワード、
Webサービスとかアプリのパスワード、 結構ズボロな管理をしてたので、
これを機にね、ちゃんと見直そうと思って、 今日1日かけてね、
割とこう、全部ではないですけど、 主要なWebサービスであるとか、
あとは金融系の証券口座とか、 そういった銀行系のやつとかを、
ちょっとね、パスワードをね、 パスキー認証とかも含めて、
パスキー認証、二段階認証とかも含めて、 ちょっとセキュリティ面を見直したっていう話をね、
していこうと思います。 そこで気づいたことであるとか、
どういうところに気を付けたのか、 どういうところが問題点だったのかっていうことを、
自分の知識を整理するのと、 あとここでね、
共有したいっていうところもありつつ、 話していこうと思います。
はい、ということでね、話すポイントをね、 先にざっくり言っておくと、
大きく分けてね、2つありまして、
1つかね、今までの僕のパスワード管理の問題点について、 前半話します。
後半は、それを踏まえてどう改善したのか、
どのような観点で僕がセキュリティを見直したのかっていうことを、 シェアしていきたいと思います。
はい、まず問題点について話していきたいと思います。
僕の今までのパスワード管理の問題点、
何だったかっていうと、ざっくり先に結論から言うと、
僕の問題点だったところは、
長年同じパスワードをいろんなウェブサービスやアプリで 使いまわしているっていうことですね。
これがもう最大の問題点です。
僕はもう、自分でもそれは悪いこと、
悪いことっていうかね、 それはあんまり良くないことだって自覚はしてたんですけど、
ただパスワード管理の仕方があまりにもわかってなかったので、
そのままにしてました。
そのパスワードの管理の仕方って、
時代ごとにトレンドじゃないけど、
そういうのがあるんですよね。
僕の認識では、
まずパスワードっていうのは、
紙とかにあんまり書いちゃいけないよっていうのはすごい言われてたんですよね。
もう一昔前というか何年前、
付箋とかにパスワードを書いて、
ディスプレイに貼ったりとかさ、
そういう人、昔はいたんですよね。
そういうのは本当に良くないじゃないですか。
他の人に見られたりしたりするから。
その紙をどっかなくしちゃったりする危険もあるし。
だからやっぱり付箋に残すのはもちろんそうなんですけど、
あとはそのエクセルファイルにパスワードを残したりとかね、
そうやって物理的に覚えられないから残しちゃうじゃないですか。
でもそれはやっぱりリスクだから、
パスワードっていうのは基本的にもう記憶するみたいにね、
そうやって僕は思ってたんですよ。
とはいえやっぱり人間の記憶力限界があるから全部は覚えてられないし、
各ウェブサービスごとに違うパスワードをしてたら、
とんでもないことになりますよね。
混乱して何のパスワードをしたっけってなっちゃうから、
それを解決する方法として、
一つだけ複雑なパスワードを作って、
それをいろんなウェブサービスで使いますということをやってたんですね。
それがもう15年から20年くらい前ですかね、
ある一つのめちゃくちゃ複雑なパスワードを、
自分なりにいろいろ文字列とかね、
いろんな数字とか組み合わせで作って、
これだったらまあいいだろうっていう感じの、
ランダムな文字列のパスワードを一個作って、
それを一つに決めて、
それをいろんなウェブサービスで使ってましたと。
それを何年も何年も使って、
変えるタイミングを見失ってしまって、
ずっと使ってたんですよ。
パスワードって定期的に変えなさいってよく言いますよね。
3週間に一遍、1ヶ月に一遍なのか、
1年に一遍なのか、3年に一遍なのか、
いろんな説がありますけど、
って言われつつも、いつ変えたらいいのかっていうのもわからなくて、
結局気づいたらもう10年以上使ってたっていうね、
そういう感じだったんですよね。
だからパスワードってね、
自分だけが管理すればいいって問題じゃなくて、
ここ最近ね、いろんな流出問題とかありますけど、
企業側にもパスワードを預けちゃってるので、
そのどっかの企業がそれを漏えいしてしまったら、
そのパスワードが漏れてしまったら、
もう一つ漏れたら全部同じパスワードを使ってるって、
やっぱり全部に使われちゃうわけですよね。
しかも今IDがメールアドレスだから、
そのメールアドレスも全部同じのを使ってるから、
もう一つパスワードが漏れちゃったら、
全部同じIDとパスワードでいけちゃうってことになるので、
これは良くないですよね。
っていう問題点があったということですね。
重要アカウントのパスワード変更
ここからはそれを踏まえて、
どう改善していったかっていう話をしていきたいと思います。
ということで、やっぱりこの一つのパスワードを
いろんなウェブサービスで、
しかも何年、10年以上にも渡って使ってたっていうのは、
さすがにこれまずいので、
っていう自覚はあったんだけど、
やっぱりなかなか思いっこしか上げられなかったんだけど、
もう昨今のAIによる情報の漏えいリスクとか、
乗っ取りとかそういうリスクを考えると、
今は動かないとやばいなと思って、
思いっこしかげたってわけですが、
どこを僕は改善していったのかっていうと、
大きく分けて3つのポイントがあります。
先に3つ言っておくと、
1つ目がパスワードを変えたっていうこと。
2つ目がパスキーや2段階認証を設定しましたっていうことです。
そして3つ目が、
パスワードやパスキーなどは、
アプリで管理するようにしたっていうことです。
じゃあ1つずつ見ていきましょう。
まず1つ目、パスワードを変えたということです。
当たり前なんですけど、
1つの同じパスワードを長年に渡って、
いろんなサイトで使い続けてきたっていうことを、
これは早急にやめなくてはいけないので、
パスワードをまず変えました。
ありとあらゆるウェブサービスやアプリがあるので、
全部一気に変えるのはさすがに難しいので、
重要なところから変えていきました。
特に一番大事なのがGoogleアカウントですね。
Googleアカウントにいろんな情報が集約されているので、
Googleアカウントが乗っ取られたらまずいので、
まずGoogleアカウント。
あとAppleですね。僕はiPhoneを使っているので、
Apple IDのアカウントはかなり重要ですね。
GoogleとApple IDのパスワード。
それから金融系の証券交差とかそういったところ、
これもお金が絡んできますから、
これも大事ですよね。
あとは普段使っているSNS、
特にTwitterですね、Xですね。
このXに連携していろんなアプリの
パスワードを変えたり、
ツイッターを連携している。
ラジオトークも多分ツイッターで連携しているんですよね。
そういうやつもあるから、
SNSの中でも特にTwitterXですね。
これは非常に大事ですね。
っていう感じですかね。
あとは自分が運営しているブログサービスね。
これも自分がお金払ってサーバーを借りているやつなんで、
これも乗っ取られたくないのでとかね。
そういう特に重要な、主要なサービスのパスワードを変えていきました。
これはやっぱりサイトごとに変えていきましたね。
あと文字列は今スマホとかパソコンとかが提案してくれるんですね。
変な文字列の難しいパスワードをランダムに作ってくれて、
このパスワードにしますかって提案してくれているので、
それを素直に受け入れて設定するようにしました。
そうすると覚えられないんじゃないかっていう懸念があるんですけど、
最近はパスワードアプリっていうのが充実しているので、
そのパスワードアプリに覚えさせることができるんですね。
iPhone系だったら、iOS系だったらパスワードっていうね、
Apple純正のアプリがありますし、
Google系、WindowsとかAndroidスマホだったら、
Google Chromeのパスワードマネージャーっていうね、
そういうアプリがあるので、僕は両方とも併用しているんですね。
一応どっちにも分散している感じです。
っていうのでやってますね。
パスキーと二段階認証
っていうのが一つ目のパスワードを変えたっていう話です。
改善点の二つ目は、パスキーや二段階認証を設定したということです。
パスワードでかなり複雑なパスワードで、
かつ全部違うパスワードでやったっていうところでもいいんですけども、
やっぱり特に主要なサービスは、それだとね、
AIとか人間の人知を超えたテクノロジーがあるので、
パスワードが破られる可能性もゼロではないので、
しかも情報が漏えいするリスクもあるから、
主要なサービスはパスキーや二段階認証を設定しました。
パスキーっていうのもね、僕なんだかよく分からなかったので勉強してね、
パスキーってそういうものなのかっていうのがちょっと分かってきたのでね、
非常に便利なシステムですね。
これは皆さんもパスキーで勉強してできるところをやった方がいいと思います。
ざっくり言うとね、自分の端末でかつ自分自身が操作しないと開けられない仕組みになってるんですね。
しかもその情報そのものをサービス側に渡すのではないので、
サービス側から流出するというリスクもかなり低いっていうね、
そういったシステムなんですね。
ということでパスキーや二段階認証をしました。
3つ目のポイントは、時間ないなもう。
アプリで管理するっていうことね。
パスワードは基本的に覚えない。自分の記憶で覚えるのはやめましょう。今の時代。
やっぱり記憶で覚えようとすると、分かりやすい単語とか自分の誕生日とか、
そういったものにしちゃうので、それはやっぱり良くないので、
もうアプリで管理する。
さっきも言ったけど、今非常にアプリが充実しているので、
もうパスワードはアプリに覚えさせましょうっていうところです。
はい、ということで時間がなくなったのでこの辺にしたいと思います。
