パスワードは私たちについて多くを語っています。それは私たちが優先すること、私たちが大切にしていることについて話します。妻のパスワードに私の誕生日ではなく子供の誕生日が含まれているのを最近見たとき、彼女の優先順位は明らかに子供であり、私のポジションはその次であることがわかりました・・・。
子供の誕生日や犬の名前など、パスワードは私たちが誰であり、何を大切にしているのかを明らかにすることがあります。多くの人々がパスワードに自分の生活の関連する側面を組み込んで、覚えやすくしています。 この習慣は便利ですが、実際にはセキュリティ上の問題を引き起こす可能性があります。
5月の第1木曜日（World Password Dayとしても知られています）に敬意を表して、これらの一般的なパスワードの習慣のいくつかを調査するとともに、潜在的なハッカーからオンラインアカウントを保護するためにユーザーが対応可能ないくつかの対策やヒントについてお伝えします。
目次
一般的なパスワードの習慣
私たちは人間として、物事をシンプルに保つことを好みます。これは必ずしも悪いことではありません。ただし、パスワードのセキュリティに関しては理想的ではありません。Tech Timesによると、英国のNational Cyber Security Centerが最近行った最も一般的なパスワードに関する世界規模の調査では、2,320万人がまだ「123456」という昔ながらのパスワードを使用しており、「123456789」は世界中で770万人が使用していることがわかりました。
一般的な文字シーケンスの他に、多くの人々（妻を含む）も、重要な日付や愛する人の名前をパスワードとして使用しています。ハリスポールがGoogleと共同で実施した最近の別の調査によると、調査した人の60％近くが、誕生日が少なくとも1つのパスワードに統合され、33％がペットの名前を使用し、22％が自分の名前を使用していると述べています他の一般的な習慣には、複数のアカウントで同じパスワードを再利用する、紙に書き留める、コンピューターのファイルに保存する、Dropboxまたは同様のプラットフォームのファイルに保存するなどがあります。
非常に多くの複雑なパスワードを思い出すのは難しいため、これらのショートカットは理解できます。実際、以前のマカフィーの調査では、26％の個人がパスワードを覚える必要がなくなるのであれば贅沢（マニキュア、ペディキュア、マッサージなど）をあきらめることをいとわないと回答しました。さらに、回答者の34％は、パスワードを覚えやすいことを最も重視しています。
潜在的なセキュリティリスク
これらの手法は便利ですが、完全に確実というわけではなく、セキュリティ上の懸念が生じる可能性があります。 これは、パーソナライズされた単純なパスワードを使用すると、データがさらに危険にさらされる可能性があるためです。ハッカーは通常、誕生日、記念日、ペットの名前などの情報をオンラインで見つけることができるためです。 たとえば、あなたが時間を過ごすために取ると考えていた無害なFacebookクイズは、実際に個人情報を詐欺師に明らかにし、詐欺師がオンラインアカウントにアクセスできるようにする可能性があります。
ユーザーがこのリスクに気づくことが重要ですが、私たちが在宅勤務をしている間は特に注意が必要です。 McAfeeのチーフサイエンティスト兼フェローのラジ・サマーニは、次のように述べています。「ますます接続されるようになった現在、データを安全に保つには、適切なパスワードであるか常に認識し、教育を継続することが不可欠です。」 それは、適切なパスワードの習慣を形成することから始まります。 「baxterthedog1234」のようなパスワードはやめましょう。
オンラインアカウントを保護
パンデミック後の世界では、私の子供たちを含む私の家族は毎日6時間以上オンラインで過ごしています。先月、私の6歳の娘は、学習や遊ぶために10以上のオンラインアカウントを作成しました。この新しい現実では、私たち全員が自分のためにより良いパスワードの習慣を構築し、それらを子供たちに教える機会があります。つまり、27の完全に一意で複雑なパスワードを覚えておく必要はありませんが、資格情報を安全に保つためにいくつかの簡単なベストプラクティスを採用することができます。犯罪者からオンラインアカウントを保護するための次のヒントを確認してください。
1.パスフレーズを使用
ZDNetによると、FBIは最近、少なくとも15文字の長い文字列で複数の単語からなるパスフレーズを使用すると、ハッカーが解読するのが難しくなるだけでなく、ユーザーが覚えやすくなることを発見しました。基本的なパスワードを作成する代わりに、歌詞からお気に入りの曲、またはお気に入りの料理の材料に使用する長いパスフレーズを作成します。
2.パスワードが一意であることを確認
パスワードまたはパスフレーズは、保護する情報と同じくらいユニークでなければなりません。ハッカーがなんらかのオンラインアカウントのパスワードを推測できた場合、複数のサイトで繰り返し認証情報をチェックする可能性があります。オンラインアカウントに異なるパスワードまたはパスフレーズを使用することで、アカウントの1つが脆弱になった場合でもデータの大部分が安全であることを知っていれば、落ち着いて対処できるでしょう。
3.パスワードマネージャーを使用
パスワードマネージャーまたはMcAfee Total Protection（米国）などの包括的なセキュリティソリューションを使用して、セキュリティを次のレベルに引き上げます。パスワードマネージャーを使用すると、強力なパスワードを作成し、多数のパスワードを覚える手間を省き、自動的にWebサイトにログオンできます。安全を維持することイコール複雑であるというわけではないのです。
4.多要素認証を使用
2要素認証または多要素認証では、身元を確認するためにテキストメッセージや安全なコードをメールで送信するなど、複数の形式の確認が必要になるため、セキュリティがさらに強化されます。 Gmail、Dropbox、LinkedIn、Facebookなどの特に人気のあるオンラインサイトは、多要素認証を提供しており、数分あれば設定が可能です。これにより、犯罪者によるなりすましが成功するリスクが軽減されます。バイオメトリクスなどの高度な技術により、認証方法も進化しています。おそらく、パスワードデイは将来的に、「World No Password Day」に改名されるでしょう。
アップデートしましょう
製品も、情報収集もアップデートを忘れずに。安全にインターネットを利用するためのセキュリティのヒントと傾向については、ニュースなどに注意を払いましょう。また、 Twitter で、ぜひ @McAfee_JP、＠McAfee_JP_Sec をフォローしてください。
※本ページの内容は2020年5月7日（US時間）更新の以下のMcAfee Blogの内容です。
原文：What Does Your Password Say About Your Preferences?
著者：Baker Nanduru
