アカウントの守り方:パスワードは長く・使い回さない・定期変更は不要。多要素認証とアップデートも

プレ男パスワード、全部同じにしてる…。覚えられないんだもん。

メル美それ、1つもれたら全部乗っ取られちゃうかも!

こんにちは、Dr. Taro です。 SNSやメッセージアプリ、マッチングアプリには、人に見られたくない写真ややりとりも入っています。今回は、総務省の「国民のためのサイバーセキュリティサイト」をもとに、アカウントの守り方をまとめました。

総務省の「三原則」

総務省は、サイバーセキュリティ初心者のための三原則として、次の3つをあげています。

1. ソフトウェアを最新に保とう
2. 強固なパスワードの設定と多要素認証を活用しよう
3. 不用意に開かない・インストールしない

パスワードは「長く」「使い回さない」

• 推測されにくく、文字数の多いパスワードにする
• 避けたいパスワードの例:IDと同じ文字列、同じ文字のくり返しや、わかりやすい並び(0000、123456、abc123 など)、短すぎる文字列
• 複数のサービスで使い回さない。あるサービスから流出したIDとパスワードを使って、ほかのサービスに不正ログインする手口が知られています

プレ男1か所もれたら、ほかのサービスも試されちゃうのか…。

定期的な変更は不要

• 以前は、パスワードの定期的な変更がすすめられていましたが、いまは流出した事実がなければ、変更する必要はないとされています
• 定期的に変えると、作り方がパターン化して簡単になったり、使い回しが増えたりすることのほうが問題になります
• 流出したときは、すぐに変更しましょう

覚えられないなら、パスワード管理の機能を

サービスごとに違う長いパスワードを覚えるのは大変です。総務省も、パスワード管理ツールの利用をすすめています。スマホやブラウザのパスワード保存機能や、専用のアプリを使いましょう。

多要素認証

パスワード以外の確認(ショートメッセージで届く数字を入力する、など)を追加する方法です。パスワードがもれても、不正ログインを防ぐ効果があります。できるサービスでは設定しておきましょう。

アップデートはすぐに

スマホのOSやアプリの更新には、欠陥(脆弱性)の修正が含まれています。更新の通知が来たら、なるべく早く入れましょう。

乗っ取りや詐欺の手口は、インスタの乗っ取り(認証コードをだまし取る手口)、サポート詐欺(偽のウイルス警告)もどうぞ。

パスワードの代わりに顔や指紋でログインする新しいしくみは、「パスキー」って何?へ。

PIN・ログインパスワード・暗号キーのちがいと秘密の質問の注意は、スマホのPINは4〜6けたでいいのに、ログインパスワードは長く複雑にしないといけないのはなぜ?へ。

まとめ

• パスワードは長く、推測されにくく
• 使い回さない。定期的な変更は不要、流出したらすぐ変更
• 覚えられないならパスワード管理の機能を
• 多要素認証を設定
• OS・アプリは最新に

参考文献

1. 総務省. サイバーセキュリティ初心者のための三原則(国民のためのサイバーセキュリティサイト). https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/intro/beginner/ (閲覧日:2026年9月27日)
2. 総務省. 安全なパスワードの設定・管理(国民のためのサイバーセキュリティサイト). https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/ (閲覧日:2026年9月27日)

この記事は一般的な情報提供を目的としたもので、個別の診断・治療に代わるものではありません。 気になる症状や不安がある場合は、医療機関にご相談ください。