ダイソーのパスワード管理ノートが品薄、IPAの見解は

情報漏えいの公表が急増

売れ始めた時期は、漏えいの公表が急増した時期と重なる。MM総研によると、サイバー攻撃による情報漏えいは8月の72件、9月の81件から、10月は193件に増えた。認証情報の漏えいは10月末時点で延べ約1億6100万件と、2025年通年の約31倍になる。ソースネクストは10月15日、最大約2252万件の会員情報が流出した可能性を公表した。

パスワードを紙で管理するのは安全？

IPAは、紙での管理を「必ずしも否定はしていない」とする2022年の見解を変えていない。パスワードはサービスごとに変え、英大文字・小文字と数字を組み合わせた15桁程度を勧める。パスワード管理ソフトも、信頼できるサービスなら使って問題ないという。

ただ紙も万全ではない。持ち歩けば紛失やのぞき見の恐れがある。サービス側のシステムから漏れた場合は、手元の紙では防げない。漏れたIDとパスワードを別サービスで試す「リスト型攻撃」も起きており、11月には無印良品のネットストアで確認された。

IPAは対策として、多要素認証やパスキーに対応するサービスでは積極的に設定するよう勧める。突然届くメールやSMSは基本的に偽物とみなし、リンクを開かないことも求めている。