パスワードの使いまわし、利用者の8割以上に Webサービスの実態調査により判明
異なるパスワード設定への煩わしさがネック。
IDやパスワードでのログインが必要なWebサービスの利用者を対象にアンケートを実施。パスワードを使いまわしている利用者が8割以上なのが分かった。
トレンドマイクロがパスワードの利用や管理の実態を調べる「パスワードの利用実態調査 2017」(515人対象)によると、複数のWebサービスでパスワードを使いまわしているユーザーが85.2%いることが判明した。これは前回(2014年)の調査時の93.1%よりは下回ったものの、相変わらずリスクの高い利用状況。使いまわすパスワードの数に関して、2014年には「2~3種類を使いまわす」が56.4%だったのに対し、今回の調査では41.4%と15ポイント減少している。
パスワードを使いまわす理由について利用者は「異なるパスワードを設定すると忘れてしまう」「異なるパスワードを考えるのが面倒」と回答。パスワードの管理方法についても「手帳やノートにメモする」が最も多く(44.7%)、次いで、「書いたり、保存せずに覚えておく」(26.4%)が多い結果となった。
調査では、Webサービスのアカウント乗っ取りや不正アクセスの被害にあうことに70%以上の利用者が不安を抱いていることも分かっている。複数のWebサービスに同じIDとパスワードを使いまわすユーザーを標的に不正ログインを行う「アカウントリスト攻撃」の対策には、Webサービスごとに異なるパスワードを設定することや、安易なパスワードを設定しないことが求められており、トレンドマイクロでは複数のパスワードを自動的に生成する機能や、1つのマスターパスワードで複数のID/パスワードを管理できる機能をもつパスワード管理ツールなどの活用が有効な対策だと訴えている。
関連記事
Yahoo! JAPAN、パスワード使わないログイン方法を導入 SMSに届く確認コードで認証
iOS版「Yahoo!パートナー」アプリで導入開始。今後他のサービスやプラットフォームにも順次導入予定。ビットコインはなぜ「安全」と言えるのか? 仕組みをやさしく解説する
京大生がやさしく解説。スマホなどのセンサーからパスワードが盗み取られるおそれ 端末の動きから高精度で分析できるとの調査結果
端末のセンサーの大部分が、ユーザーの許可なく利用できてしまうとのこと。Gyazo発明者のGyazo・Twitterアカウントに不正アクセス、原因はパスワード使い回し 公式ブログにおわび掲載
第三者が公開した画像は「弊社に一切関係のない画像」。「誕生日は使わないで」 SNSの公開情報などから推測されないパスワードにするようIPAが注意喚起
推測されやすいパスワードを避けている人は年々減少傾向。同じパスワードの使い回しはやめよう 「パスワードリスト攻撃」への対策としてIPAなどが呼びかけ
ID・パスワードリストを入手した攻撃者による不正ログインを防ぐため、サイトごとに異なるものを登録しよう。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.