Bezpieczeństwo14 lis 2026, 03:56 UTC·2 min czytania

Notes na hasła Daiso wyprzedany po serii wycieków danych w Japonii

Papierowy notes na hasła z sieci Daiso znika z półek w Japonii po fali wycieków danych. Nawet rządowa agencja IPA nie wyklucza papieru, ale ostrzega przed ryzykiem.

A paper password notebook lying open on a desk next to a smartphone showing a login screen. — Zdjęcie: ITmedia NEWS

Po serii wycieków danych Japończycy sięgają po papier. Papierowy notes na hasła z sieci sklepów Daiso, gdzie wszystko kosztuje około 100 jenów, zrobił się towarem deficytowym.

Firma Daiso (Daiso Industries z Higashihiroshimy) przyznała, że sprzedaż rośnie z tygodnia na tydzień od końca października. Konkretnych liczb nie podała, ale ostatni skok ma zaskakiwać nawet osoby, które notes projektowały. Nowe dostawy mają trafić do sklepów jeszcze w listopadzie, a firma ustala zwiększenie produkcji. Kolejnych produktów do zarządzania hasłami na razie nie planuje.

Notes jest w sprzedaży od jesieni 2020 roku. Początkowo miał trafić głównie do seniorów, którzy nie lubią lub nie umieją zarządzać hasłami w urządzeniach cyfrowych. Teraz Daiso tłumaczy popyt tym, że ludzie doceniają dane zapisane na papierze, bez połączenia z siecią.

Timing nie jest przypadkiem. Według badania MM Research Institute liczba incydentów wycieku po cyberatakach wzrosła z 72 w sierpniu i 81 we wrześniu do 193 w październiku. Wyciek danych uwierzytelniających, jak hasła i loginy, sięgnął do końca października około 161 mln rekordów, czyli ok. 31 razy więcej niż w całym 2025 roku (5,14 mln). Wśród dużych przypadków jest Sourcenext, który 15 października poinformował, że mogło wyciec do 22,52 mln danych członków, także z hasłami.

Czy zapisywanie haseł na papierze jest bezpieczne?

Japońska Agencja Promocji Informatyki (IPA) nie odrzuca papieru. Jej stanowisko z 2022 roku się nie zmieniło: nie jest to metoda „z góry wykluczona”. Agencja zaleca osobne hasła do każdej usługi, mniej więcej 15-znakowe, z dużymi i małymi literami oraz cyframi. Menedżery haseł też są w porządku, byle od zaufanego usługodawcy z działającym wsparciem.

Papier ma jednak słabe strony. Noszony ze sobą notes można zgubić, a ktoś może zajrzeć nam przez ramię. Do tego dane logowania trzyma też sama usługa, a gdy wycieknie z jej systemu, notes nic nie pomoże. Atakujący próbują wtedy wykradzionych loginów i haseł w innych serwisach (tzw. atak z listy). W listopadzie potwierdził go sklep internetowy Muji, a możliwy jest też w przypadku oficjalnej strony loterii.

IPA radzi włączać uwierzytelnianie wieloskładnikowe i klucze dostępu (passkeys), jeśli usługa je obsługuje. Nieoczekiwane maile i SMS-y należy uznawać za fałszywe i nie klikać w linki.