記事
同じパスワードを使い回すと、1社の漏えいが他サービスへ広がる理由
同じID・パスワードを複数サービスで使うと、一つのサービスから認証情報が漏れたとき、別サービスへの不正ログインに使われる可能性があります。
攻撃者は漏えい情報を別サービスでも試す
サービスAから漏れたメールアドレスとパスワードが、サービスBでも同じなら、その組み合わせを自動で試す攻撃が成立します。被害元サービスの対策だけでは別サービスのログインを守れません。
重要アカウントから固有化する
すべてを一度に変えるのが難しい場合は、メール、Apple・Google・Microsoft、金融・決済、仕事用アカウントから優先して別のパスワードへ変更します。パスワードマネージャーを使うと管理しやすくなります。
MFA・パスキーも重ねる
パスワードを盗まれても追加認証があれば侵入を防げる場合があります。利用できるサービスでは多要素認証やパスキーを有効にします。