「STOP！パスワード使い回し！」 - IPAとJPCERT/CCが注意喚起

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）では、被害の防止に向けて、複数のサービスでパスワードを使い回さないよう注意喚起を行った。

パスワードリスト攻撃によるアカウントへの不正ログインが継続的に発生していることを受け、その対策を行うよう呼びかけを行ったもの。JPCERT/CCの集計によれば、2013年後半より毎月1件から3件の被害が報告されており、2014年6月には6件が確認されている。

パスワードリスト攻撃は、攻撃者が事前に入手したパスワードを使ってサービスへのログインを試行するため、利用者が複数のサービスでパスワードの使い回しを行わないなど適切に管理していれば基本的に防ぐことができる。しかしながら、IPAの調査では、25.4％のユーザーが、オンラインバンキングやネットショップなど金銭に関連するサイトでパスワードの使い回しを行っていることが明らかとなっている。

こうした問題を解決するため、パスワードの使い回しを行わず適切に管理するための方法を解説。複数のパスワードを管理する方法としては、パスワード付きファイルに保存する、パスワード管理ツールを利用する方法を挙げた。

またメモ自体の紛失や盗難に備える必要があるが、ネットワーク経由で窃取されることはないとして紙にメモする方法も紹介している。

さらに、パスワードを盗まれた場合にも備え、二段階認証やワンタイムパスワードを提供しているサービスもあることや、不正ログインの発生を気付くきっかけとなるログイン通知やログイン履歴などの機能についても活用を呼びかけている。

（Security NEXT - 2014/09/17 ） ツイート

PR

関連記事

IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開
「クレカセキュリティGL」が改訂 - ECの対策強化など盛り込む
先週注目された記事（2025年2月2日〜2025年2月8日）
2024年4Qのセキュ相談 - 「不正ログイン」が45％増
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
先週注目された記事（2025年1月19日〜2025年1月25日）
先週注目された記事（2024年11月24日〜2024年11月30日）
「偽警告」相談が半減するも油断禁物 - 引き続きサポート詐欺に警戒を
先週注目された記事（2024年9月8日〜2024年9月14日）
「サポート詐欺」の相談が3割増 - 過去最多を更新