パスワードの使い回しはなぜ危険か｜警察庁の検挙511件の内訳を見たら想像と違った

こんにちは、れおなるど・ゆうです🐳

「私みたいな一般人のパスワードなんて、誰も狙わないでしょ」

私も、ITの仕事に就く前は本気でそう思っていました。むしろ、覚えられないほうが困るから、と全部同じパスワードにしていたんです。銀行も、通販も、SNSも。

この記事では、警察庁が公表している実際の検挙件数の内訳を見ながら、なぜ使い回しが危ないのかを整理します。数字を見ると、思っていた話とかなり違いました。

正直、パスワードの話って「またその話か」って感じなんだよね。
耳にタコができてる

分かります🐳
なので今回は説教はナシで、警察庁の数字だけ見ていきましょう。

まず、実際に何件くらい起きているのか

警察庁が公表している令和6年（2024年）の数字です。

「識別符号窃用型」というのは、要するに他人のIDとパスワードを使って入られたケースです。難しい言葉ですが、意味はそれだけです。

では、その511件はどうやってパスワードを手に入れられたのか。ここが今日の本題です。

内訳を見ると、想像していたのと違いました

私がこの表を初めて見たとき、いちばん意外だったのは「高度な技術」がほぼ出てこないことでした。

映画に出てくるような、真っ黒い画面に緑の文字が流れて突破する……みたいなものは、ここにはありません。上位を占めているのは、

この3つで68.1%。つまり7割近くが「人間まわり」の話なんです。技術で守る前に、決め方と管理の仕方でやられている。

えっ、知り合いが2割……？
それ、パスワードを複雑にしても意味なくない？

いいところに気づきましたね。
だから対策は「複雑にする」より「バラバラにする」が先なんです。

なぜ「使い回し」が特別に危ないのか

パスワードを長くしたり記号を混ぜたりするのは、もちろん意味があります。でも、使い回しの危険はそれとは別の話です。

こういう構造になっているからです。

ポイントは、あなたが何もミスをしていなくても起きるということです。

漏れたのは、あなたが昔ちょっと使っただけの通販サイトかもしれません。そこの管理が甘かっただけ。でも、そこと銀行で同じパスワードを使っていたら、被害はあなたに来ます。

どれだけ複雑な文字列にしても、漏れた瞬間に複雑さは無意味になります。だから「複雑にする」より「バラバラにする」が先なんです。

じゃあ、覚えられないんですけど

ここが本音だと思います。私もそうでした。全部違うパスワードなんて、絶対に覚えられません。

答えは単純で、覚えなくていいです。覚えようとするから使い回しになります。

現実的な優先順位

全部を一気に変えるのは無理なので、順番をつけます。私が家族に説明するときも、この順番で言っています。

メールが1位なの？
銀行が1位だと思ってた

メールは全部の鍵が入っている引き出しなんです🐳
銀行のパスワードを忘れても、メールがあれば再発行できますよね。逆に言うと、メールを取られた人も同じことができてしまう。

管理の方法は、この3つのどれかで十分

3つめを「ダメでしょ」と思った方もいるかもしれません。でも、さっきの内訳を思い出してください。ネット経由の流出は2.2%でした。自宅に置いた紙が狙われる確率と、同じパスワードを使い回す危険を比べたら、紙のほうがマシな場面はあります。

もちろん、財布に入れて持ち歩いたり、職場の机に貼ったりはナシです。「聞き出した・のぞき見した」が10%ある世界なので。

私が実際にやったこと

私は、IT業界に入ったあとに全部見直しました。やったのはこの3つだけです。

全部の見直しに、たしか30分もかかっていません。ずっと「大変そうだな」と思って何年も放置していたのが、ちょっと悔しかったです。

特に2番目の2段階認証は、パスワードが漏れても入られなくなるので、効き目としてはこちらのほうが上だと思っています。詳しくは別記事にまとめました。

まとめ

全部を今日やる必要はありません。メールのパスワードだけ、今日変えてみてください。それだけで、けっこう変わります🐳