サイトごとに別のパスワードが必要な理由
情報漏えいは毎日のように起きており、有名な大企業も例外ではありません。サイトが攻撃を受けると、メールアドレスとパスワードの一覧が攻撃者の手に渡り、同じ組み合わせがすぐにメールサービスやSNS、通販サイト、ネットバンキングで試されます。この攻撃は「パスワードリスト攻撃」と呼ばれ、成功する理由はただ一つ、同じパスワードを使い回していることです。
アカウントごとに固有のパスワードを使っていれば、あるサイトで漏えいが起きても被害はそのサイトだけで済みます。盗まれたパスワードでは他に何も開けないため、メールもお金も大切な写真も守られます。
強いパスワードでも覚えられる
x7#Qp!2zR のような従来のランダムなパスワードは安全ですが、覚えるのはほぼ不可能です。そのため付箋にメモしたり、結局「password123」に戻ってしまったりします。MySmartPassword は違うアプローチをとります。各パスワードの英字部分は、実在の言語のように聞こえる音節から組み立てられます。たとえば Tokami47Hasuro# のように、数字でつながった二つの架空の単語に、大文字と、必要に応じて記号が加わります。
発音できるパスワードは、頭にも指にもなじみやすく、数回手で入力するだけで自然に覚えられます。それでいて、どのパスワードもユニークで予測できず、ブラウザに組み込まれた暗号学的に安全な乱数生成器で作られます。
上手な使い方
- サイトやサービスごとに新しいパスワードを使いましょう。
- なじみのある言語の音を選ぶと、さらに覚えやすくなります。
- サイトが記号を求める場合は、記号をオンにしてください。
- 「紛らわしい文字を除外」をオンにしておけば、0 と O、1 と l を取り違えることはありません。
- 重要なパスワードはパスワードマネージャーに保存し、二段階認証を有効にしましょう。
パスワードはお使いの端末上で作成され、どこにも送信・保存されません。
ブックマークに追加してください
次に新しいサービスに登録するとき、また新しいパスワードが必要になります。Ctrl+D（Mac では ⌘+D）でこのページをブックマークしておけば、スマートでユニークなパスワードがいつでもワンクリックで手に入ります。