質問: HPなどのパスワードについて
回答: > 本当に危険なのかどうか 危険だからそれを教えてくれている(笑) 1. Aというサイトで「123456」というパスワードを使っていた。 2. BやCというサイトでも、同じ「123456」というパスワードを使い回ししていた。 3-A. Cから、パスワードが悪意のある第三者に流出してしまった。 3-B. Aにそっくりなフィッシング詐欺サイトに騙されて、偽サイトにパスワードを入力してしまった。 4. 3で流出したパスワードは、ダークウェブ上などに公開され悪意のある者達の手に渡る。 5. 4の手によりAやBも不正ログインされる。 不正ログインやアカウントの乗っ取りというのは、こうやって起こるわけで、そうならないようにiPhoneが教えてくれている。 不正ログインやアカウント乗っ取りの主な原因は、以下の3つ。 ・パスワードを覚えられない ⇒ 強度の弱いパスワードを使う ・パスワードを覚えられない ⇒ 同じパスワードの使い回しをする ・パスワードを覚えておいて手動で手打ちする ⇒ フィッシング詐欺に騙される だったら、覚えられるパスワードなんて利用せず、サービス毎に異なる複雑なパスワードを、自動保存・自動入力させればいい。 ※仮にフィッシング詐欺に騙されたとしても、偽サイトには自動入力されないので、結果的にフィッシング詐欺対策にもなる。 なのでiPhoneでは、「iCloudキーチェーン」という便利な仕組みが提供されている。 せっかくそんな便利で優れた仕組みが始めから用意されているのに、それを使いこなせない人がたくさん居るから、知恵袋で毎日たくさんの人が、アカウント乗っ取りやフィッシング詐欺などの被害に遭ったと質問しているわけです。 まさに「宝の持ち腐れ」ってやつ。 > 長い間パスワードを変更していないと出やすい そんな大嘘を書いているサイトは、間違いなく素人がアフィリエイト目的で作っているサイトだから、見ない方がいいと思う。 強固で使い回しをしないパスワードを設定しておけば、理由がない限りは定期的にパスワードを変更する必要はないです。 > 皆さん、パスワードをいくつも(2つ3つとかのレベルではなく)使い分けているのでしょうか? 紹介したiCloudキーチェーンは、「パスワードマネージャ」と呼ばれるものの内の1つで、自分の場合はそれとはまた別のサービスを利用し、1000以上のパスワードを管理しています。(仕事柄、非常にたくさんのパスワードが必要になるため)