一つのサイトで漏れただけなのに。使い回したパスワードで被害が広がる理由

久しぶりに使った通販サイトから、情報漏えいのお知らせが届いた。カードは登録していないし、もう買う予定もない。そう思って閉じる前に、一つだけ思い出してみてください。そこで使ったパスワード、普段のメールでも使っていないでしょうか。

同じメールアドレスとパスワードの組が別のサービスにも通るなら、漏れた場所と被害が出る場所は別になります。手に入れた組をほかの入口へ試す行為は、クレデンシャルスタッフィングと呼ばれます。秘密の文字列そのものが、別の会社への合鍵にもなってしまうんですね。^[1]

まず変えたいのは、難しい文字列を考えることより、別のサービスへ同じ鍵を渡さないこと。使い回しをやめる理由は、この被害のつながりを切るためです。

「同じにはしていない。末尾を1、2、3と変えている」。全部を覚えるための工夫としては自然でしょう。ただ、その変え方が分かりやすければ、一つを知った人が次を推測する足掛かりになります。完全に同じ文字列だけを探せばよい、とはいかなくなるわけです。

Das氏らの2014年の研究は、サービスをまたいだ使い回しと変更のパターンを調べました。漏えいした組を別の場所で試す危険だけでなく、人がどう似た文字列を作るかも扱っています。ここから持ち帰りたいのは、会社名や年を足す規則を自分だけの秘密と考えすぎないことです。^[1]

一方、日常の負担も無視できません。Florêncio・Herley氏らは、2007年に約50万人を3か月間観察した大規模な調査で、多数のサイトを使う人のパスワード行動を扱いました。Pearman氏らの2017年の研究も、実際の利用状況を観察しています。作成画面で強い文字列を一度選べるかと、それを何年も管理できるかは、別の課題なんですね。^[2][3]

この二つは古い時点の利用行動です。今の利用者全員の割合を示す数字へ置き換えるより、「人の記憶だけに数十個の秘密を任せる設計で続けられるか」と考える材料にしましょう。Bonneau氏らの比較枠組みでも、安全性と使いやすさ、導入しやすさは複数の軸で評価されています。^[4]

下の図の通販、メール、学習サービスを見てみましょう。同じ鍵なら、通販で漏れた情報が残りの入口でも候補になります。別々の鍵なら、その一組だけで次の扉を開ける筋道は切れます。これは仕組みを考える例で、三つが必ず侵入されるという予測ではありません。

ここで特に先に守りたいのが、ほかのアカウントの復旧先になっているメールです。メールへ入れると、別サービスのパスワード再設定まで進める場合がある。買い物の履歴だけを守っているつもりが、ほかの入口の管理権まで預けていた、と気づけるでしょう。

メールの設定で忘れがちなのが、復旧先として登録した古い電話番号や、もう開けない予備メールです。普段のログインが快適でも、端末を失った日に戻れなければ困る。秘密を変える作業と、今も自分へ届く連絡先かを確かめる作業を分けると、見直す場所を探しやすくなります。

すでに漏えい通知が来た場合は、その通知のリンクから急いでログインするより、普段使う公式アプリや保存済みの入口から案内を確認しましょう。変更する対象は、そのサービスと、同じ鍵を使っていた重要な入口。名前が違うから無関係、という見方を一度外すと、自分の被害の広がり方に沿って順番を付けられます。

つまり、最初の順番は「大切な復旧先から、固有の認証へ」です。管理ソフトやパスキーを使えるなら、覚える仕事を減らす選択肢になります。ただし、管理ソフト自身のログインと復旧手段は残しておく。何を使うにしても、鍵を一か所へまとめた後の戻り方まで一緒に考えたいところです。

最初に、普段のメールの公式設定を開きます。復旧先のメールや電話が今も自分のものか、追加の認証方法が登録されているかを確認。次に、同じ文字列をほかでも使っているなら、メールのパスワードを固有のものへ変える準備をします。現在のパスワードをこの記事の画面やメモへ入力する必要はありません。

管理ソフトを選ぶ場合は、普段の端末で使えるか、端末をなくしたらどう復旧するかを公式の案内で確認しましょう。移行は影響の小さいアカウントで一度試してから。ログインできることと復旧できることを確かめ、最後に不要な使い回しを減らしていくと、一気に全部変える負担を抑えられます。

残すメモは秘密ではなく、作業の状態です。「メール：復旧先確認済み」「通販：変更待ち」「学習：固有の鍵へ変更済み」。次にやる一件が分かれば十分。進んだ分だけ、被害が広がる道を一本ずつ減らせます。