コラム
パスワードを定期変更するだけでは安全にならない理由
日付だけでパスワードを変えるより、使い回しを避け、フィッシングに強い認証と復旧手段を整えるほうが重要です。
定期変更が目的化すると弱くなる
変更日が来るたびに末尾の数字だけ変える、覚えやすい短い文字列へ戻る、といった行動では安全性が上がりにくくなります。
優先したいのは使い回しの解消
一つのサービスで漏れた認証情報が別サービスで通らないよう、サービスごとに異なる認証方法を使います。
パスキーという選択肢
対応サービスではパスキーを使うと、偽サイトへパスワードを入力して盗まれる種類のフィッシングに強くできます。ただし端末紛失時の復旧も準備しておきます。