# 安全な習慣 | password.es

> 安全なパスワード習慣を身につけましょう。弱いパスワードや使い回しの検知、フィッシング・スミッシングなどの詐欺対策、セキュリティダッシュボードの活用方法をまとめました。

password.es · Original: https://password.es/ja/secure-habits/

---

# 安全な習慣：パスワードを自在に管理し、デジタル詐欺を見抜く

強力でユニークなパスワードと日々の賢い判断を組み合わせることが、健全なパスワード衛生の基本です。パスワードマネージャーはリスクの高いログインを強調表示してくれますが、人間を狙うソーシャルエンジニアリングの手口を見抜くことも不可欠です。

## 1 なぜ人間が最も狙われるのか

ほとんどのインシデントは、不注意なクリックや使い回したパスワードから始まります。次の習慣でリスクを減らしましょう：

- **password.es** で長くユニークなパスワードを生成する。
- 重要なアカウントには必ず多要素認証を有効化する。
- パスワードマネージャーのセキュリティダッシュボードを毎週確認する。

## 2 セキュリティダッシュボードの使い方

**セキュリティダッシュボード**（「パスワードヘルス」とも呼ばれる）はボールトを分析し、パスワードを以下の基準で分類します：

- **強度**：短い、または予測しやすい組み合わせを検出。
- **使い回し**：同じパスワードが複数のサービスで使われている場合に警告。
- **年齢**：12 か月以上経過した資格情報を見直し対象としてフラグ。
- **漏えい**：既知の侵害やダークウェブのダンプとアカウントを照合。

多くのマネージャーではワンクリックで修正でき、新しいパスワードの提案、レコードの更新、全デバイスへの即時同期が可能です。

## 3 弱いパスワードの検出方法

パスワードマネージャーは *zxcvbn* のようなスコアリングモデル、漏えいパスワードの辞書、エントロピー計算を使ってブルートフォース攻撃への耐性を推定します。変更頻度の低い資格情報や個人データと近似する組み合わせを行動分析で特定するものもあります。

## 4 注意すべき代表的な詐欺手口

攻撃者はあなたの信頼を利用します。次のソーシャルエンジニアリング手法に注意しましょう：

- **フィッシング**：銀行や SaaS を装ったメールでログイン情報を盗もうとします。URL、送信元ドメイン、TLS 証明書を確認してからデータを入力しましょう。
- **スミッシング**：配送遅延や口座問題を装う SMS。短縮 URL は避け、正規のチャネルで確認します。
- **ビッシング**：偽のサポート担当が MFA コードやリモートアクセスを要求する電話。正当な企業が電話でパスワードを聞くことはありません。
- **ベイティング／クイッシング**：悪意のある USB や QR コードで不正サイトへ誘導。信頼できる発行元のものだけを利用しましょう。

## 5 毎日のルーティンでセキュリティを強化

- 週に一度セキュリティダッシュボードを確認し、リスクの高い項目から対処する。
- 銀行、メール、仕事用アカウントは四半期ごとに総点検する。
- 秘密の質問にはユニークな回答やパスフレーズを使う。
- リカバリーコードはオフラインの安全な場所に保管する。
- 漏えい監視の通知をオンにして、流出に素早く対応する。

## ロングテール検索向けクイックアンサー

### どのパスワードから優先的に変更すべき？

「高リスク」と表示されているもの、使い回し、弱いパスワード、最近の漏えいで確認されたものから手を付けましょう。金融、メール、管理者アカウントを最優先にします。

### MFA があればダッシュボードは不要？

いいえ。MFA は盗まれたパスワードの影響を抑えますが、ダッシュボードは危険なパスワードが他でも使われていないかを確認し続ける役割があります。

### フィッシングやスミッシングを避けるには？

URL を二度確認し、アドレスは手入力し、予期しないメッセージ内のリンクはクリックしないこと。ブラウザーのフィッシング対策機能を有効にし、疑わしい場合は公式サイトから連絡してください。

## 安全な習慣チェックリスト

- password.es でユニークなパスワードを生成し、ゼロナレッジ設計のマネージャーに保管する。
- **セキュリティダッシュボード**で弱い・使い回し・漏えい済みパスワードを是正する。
- 漏えい通知とダークウェブ監視を有効化する。
- 本人確認が取れないまま電話・SMS・メールで資格情報を共有しない。
- ブラウザー、パスワードマネージャー、OS を常に最新の状態に保つ。

## 免責事項

password.es は現状のまま提供されます。サービスの可用性、情報の正確性、生成されるパスワードの安全性は保証されません。本ツールの利用とセキュリティ管理の責任は利用者ご自身にあります。