言葉・技術

なぜパスワードを使い回してはいけないの?

まず答え

同じパスワードを複数のサービスで使うと、1か所で漏れたときに、同じ組み合わせで他のアカウントも試される危険があります。被害を1つのサービスに閉じ込めるため、アカウントごとに異なる認証情報を使います。

攻撃は連鎖する

攻撃者が漏えいしたメールアドレスとパスワードの組み合わせを入手すると、別のサイトでも自動的に試すことがあります。パスワードが強そうでも、使い回していれば別サービスの事故に巻き込まれます。

覚えられないときは?

長く、推測されにくく、サービスごとに異なるパスワードを管理するには、信頼できるパスワードマネージャーが役立ちます。多要素認証を有効にし、漏えいが疑われるパスワードは使い続けないでください。

参考資料