パスワードを強くする要素
長さが複雑さより重要です。一般的な単語で作られた長いパスワードは、記号を含む短いものよりもはるかに解読が困難です。セキュリティの専門家は現在、フレーズパスを推奨しています。これは4つ以上のランダムな単語を繋げたもので、例えば correct horse battery staple のようなものです。少なくとも14文字を目標にし、サイト間でパスワードを再利用しないでください。1つのサイトの漏洩が、あなたのメール、銀行、SNSアカウントを解放してはなりません。
ステップ1: パスワードマネージャーを取得する
- 信頼できるパスワードマネージャーをインストールします。Bitwarden は無料で、オープンソースであり、すべてのプラットフォームで動作します。AppleとGoogleも有能な組み込みマネージャー（iCloud Keychain、Google Password Manager）を提供しています。
- 強力なマスターフレーズパスを1つ作成し、安全な場所に保管する紙に書き留めます。これは記憶すべき唯一のパスワードです。
- 今後は、マネージャーにすべてのサイト用の一意なランダムパスワードを生成させます。自分で入力する必要はありません。
- マネージャーのブラウザ拡張機能とスマートフォンの自動入力を有効にし、ワンタップでログイン情報を埋められるようにします。
ステップ2: 2要素認証 (2FA) を有効にする
- メール、銀行、SNSアカウントについて、セキュリティ設定を開き、2段階認証を有効にします。
- SMSコードは傍受される可能性があるため、認証アプリ（Google Authenticatorやパスワードマネージャーに搭載されているものなど）を優先してください。
- サイトに表示されるバックアップコードや復旧コードを保存してください。これらがないと、スマートフォンの紛失でロックアウトされる可能性があります。
ステップ3: パスキーを使い始める
パスキーはパスワードの現代的な代替手段です。秘密情報を入力する代わりに、指紋、顔、またはデバイスのPINでロックを解除します。フィッシングの標的になるものも、漏洩するものも、記憶すべきものもありません。Google、Apple、Microsoftはいずれも対応しています。
- パスキーを提供するサイト（Google、Apple、PayPal、eBay、多くの銀行など）で、セキュリティ設定を開き、パスキーを作成 を選択します。
- 指紋、顔、またはPINで確認します。パスキーはデバイスのパスワードマネージャーに保存され、デバイス間で同期されます（AppleではiCloud Keychain、Android/ChromeではGoogle Password Manager）。
- 次にサインインする際は、パスキーオプションを選択し、生体認証でロックを解除します。パスワードは不要です。
スマートフォンを乗り換えた場合
iCloud KeychainまたはGoogle Password Manager経由で同期されたパスキーはアカウントに付随して移動するため、新しいスマートフォンにサインインすると復元されます。認証アプリのコードは別途対応が必要です。古いスマートフォンを初期化する前にエクスポートまたは転送してください。そうしないと、2FA保護のアカウントにロックアウトされます。
最初に変更すべきパスワード
- まずメール。メールは他のすべてのリセットに使用されるため、最も強力な一意なパスワードと2FAを設定します。
- 銀行、決済アプリ、および資金を保持するもの。
- なりすまし詐欺の主要な標的となるSNSアカウント。
- 複数のサイトで再利用しているパスワード。