10/19号 ③ パスワードの使い回しがなくならない事情…Malwarebytesが解説

あるサービスで流出や不正ログインの対象となったアカウントのリストを別のサービスでの不正ログインに使用する、いわゆる「リスト型攻撃」への対策として、推測されにくく、各サービスで異なるパスワードを設定するよう長年呼び掛けられており、併せて複雑なパスワードを生成して保存するようなパスワード管理ツールの利用も推奨されてきました。

PCへのログイン等、パスワード管理ツールが使用できない場面では依然紙に印刷あるいは書き留めたパスワードを参照して入力する必要があり、そうした場面でユーザー自身が考えられるパスワードはやはり複雑なものとはなりにくいと思われます。

記事では、ユーザーがパスワードとその保存場所、使用頻度について心配することなく、セキュリティに大きな変化をもたらすことができるものとして多要素認証(MFA)を挙げていますが、あらゆるユーザーが多要素認証に慣れ、これを受け入れられるようになるにはさらに時間がかかると予想されます。