100円ショップも品薄？パスワード管理ノートで見直すデジタル防衛

「また流出か……」

最近、そんな気持ちでニュースを見ている人は多いのではないでしょうか。大手企業からの個人情報流出が毎週のように報じられ、他人事ではなくなってきました。

そんな中、ニュースで気になる話題を見かけました。手書きで書き込む「パスワード帳」が売れていて、100円ショップでも品薄になっているというのです。デジタルの時代に、あえてアナログで手書き。

今回は、この動きの背景と、パスワード帳を安全に使うコツをまとめてみたいと思います。

なぜ今、手書きが見直されているのか？理由はシンプルで、紙のノートはネットから攻撃できないからです。

パスワードをスマホのメモやパソコンのファイルに保存していると、端末がウイルスに感染したり、アカウントを乗っ取られたりしたときに、一緒に盗まれる危険があります。一方、紙に書いたパスワードは、物理的にその場にない限り、遠く離れた場所からハッキングされることがありません。

さらに、被害が広がる原因としてよく指摘されるのが「同じパスワードの使い回し」です。1つのサービスから漏れたIDとパスワードが、他のサービスへの不正ログインに使われてしまう「リスト型攻撃」ですね。

それを防ぐためにもサービスごとに違うパスワードを作り、覚えきれない分だけノートに書いておく。これが手書きが支持される一番の理由ではないでしょうか。

手書きのメリットとデメリット

ここでメリットとデメリットを整理してみましょう。

メリット

ネット経由で盗まれる心配がない。
専用アプリやソフトの操作を覚えなくてよい。
機械が苦手な家族とも共有しやすい。
デバイスの故障などが起きても大丈夫。
一覧で見れるのでわかりやすい。

デメリット

紛失したり、水濡れや火災で失ったりすると復元できない。
悪意を持った人の手に渡ると、記入してあるすべてが悪用される。
外出先では確認できない。

つまり、手書きは「ネットには強いが、物理的な管理には弱い」のです。メリットを活かすには、書き方と置き場所の工夫が欠かせません。

手書きパスワード帳を安全に使う4つのコツ

パスワードをそのままの形では書かない

パスワードのすべてをそのまま書き留めるのではなく、「パスワードの一部だけを書き、残りは自分だけが分かる規則で補う」という方法があります。万が一、ノートを他人に見られても、そのまますぐには使えなくなります。

しかし、自分ルールが複雑すぎると自分が使えなくなってしまうので、忘れない程度の「自分なりの暗号」にしておくのがポイントですね。

IDとパスワードは離して書く

同じ行に並べず、ページや欄を分けておくと、見られたときの被害を減らせます。

例えば、「前半のページにサービス名とIDの一覧」「後半のページにパスワード一覧」のように場所を分けておくだけでハードルを上げることができます。

パッと見で「何がどのパスワードか」分からないようにひと工夫するのがコツです。

置き場所は自宅の決まった場所に

「いつでも確認できるように」とバッグに入れて持ち歩きたくなりますが、外出先での紛失や置き忘れのリスクを考えると避けたほうが安心です。

自宅の中でも「ここ」と決めた引き出しや、できれば鍵のかかる場所、家族であってもむやみに人目につかない場所にしまいましょう。自分ルールとして「家の外には絶対に出さない」と決めておくことが最大の防御になります。

重要なサービスには二段階認証を併用する

ネット銀行やクレジットカード、メインのメールアドレスなど、守りたい重要なサービスには、ノートでの管理に加えて「二段階認証（SMSや認証アプリを使った本人確認）」を必ず設定しておきましょう。

万が一ノートが見られてパスワードが知られても、手元のスマホなどによる第二の関門があれば、不正ログインを防ぐことができます。アナログのノートとデジタルの二段階認証を組み合わせることで、より強固な守りになります。

パスワード管理に向いたノートの選び方

では、どんなノートを選べばよいのでしょうか。ポイントは次の3つです。

インデックス（見出し）付きで探しやすいこと：記入するサービス数が増えるほど、探しやすさが重要になります。また家族のものも一冊にまとめて管理するときにもおすすめです。
書きかえしやすく、書きかえた履歴が残ること：自分で変更したり、サービス側から変更を求められたりするタイミングは必ずやってきます。変更することを考えて、書き直しが簡単なものを選ぶと便利です。また更新履歴を残せると、いつ変更したかがわかります。
大きすぎないサイズで、しっかり閉じられること：自宅で保管するなら、A5、B6、A6くらいが使いやすいと思います。

近年のセキュリティの考え方（NIST＝アメリカ国立標準技術研究所のガイドラインなど）では、定期的に変更を強制するよりも、パスワードを長くすることや、使い回しをしないことが重視されています。そのため、むやみに頻繁に変える必要はありませんが、サービスから流出の知らせが届いたときなどには、すぐに変更できるようにしておくことが大切です。