パスワードマネージャーが思っているほど安全ではない8つの理由

パスワードを追跡するには、パスワード マネージャーを使用することをお勧めします。これらを使用すると、使用するすべてのサービスに対して強力で一意のパスワードを保存できます。また、毎回パスワードを入力しなくてもログインできるため、キーロガーから保護されます。

ただし、パスワード マネージャーは完璧ではありません。また、すべてのパスワードを 1 か所に保存するという考えを誰もが好むわけではありません。パスワード マネージャーを使用している場合、それが侵害されると、ハッカーがあなたのすべてのアカウントにアクセスする可能性があります。

適切に使用しないと、実際にアカウントの安全性が低下する可能性があります。パスワード マネージャーの使用に伴うリスクをいくつか紹介します。

パスワードマネージャーは完璧ではありません

1. すべてが 1 か所にある

パスワード マネージャーは、すべての情報を 1 か所に保存することを推奨します。通常、これにはパスワードだけでなく、支払いの詳細も含まれます。パスワード マネージャーは不正アクセスを防ぐように設計されていますが、理想的なものではありません。パスワード マネージャーは、ハッキングされる可能性を減らしますが、ハッキングされた場合の潜在的な被害を増大させます。

2. キーロガーはさらに危険な可能性があります

パスワード マネージャーは通常、キーロガーからユーザーを保護します。自動入力を使用してアカウントにログインできるため、キーロガーが無効になります。しかし、パスワード マネージャーにパスワードを入力する場合はどうでしょうか?

この場合、キーロガーが効果的で、ハッカーはいずれかのアカウントにアクセスするのではなく、すべてのアカウントにアクセスできるようになります。パスワード マネージャーを使用する場合でも、マルウェアがインストールされたコンピューターの使用を避ける必要があります。

3. アカウントへのアクセスが容易になります

個人のデバイスでパスワード マネージャーにログインすることがよくあります。これは便利ですが、誰かが自分のデバイスにアクセスすると、すべてのパスワードと支払い詳細にアクセスできることを意味します。パスワード マネージャーを使用する場合にのみログインすることで、この問題を最小限に抑えることができます。しかし、これによりこのソフトウェアの有用性が低下するのは間違いありません。

4. 一部の機能は有料です

パスワード マネージャーには便利な追加機能が備わっていることがよくあります。たとえば、一部のツールは、パスワードがダークウェブに漏洩したかどうかを教えてくれます。また、他の人があなたのパスワードを評価し、その安全性を教えてくれます。これらの機能の問題は、年会費を支払った場合にのみ利用できることです。無料のパスワード マネージャーを使用している場合、可能な限り最高の保護は得られません。

5. バックアップは常に提供されるわけではありません

ほとんどのパスワード マネージャーでは、パスワード保管庫をバックアップできます。しかし、誰もがこの機能を使用しているわけではありません。パスワード マネージャーにパスワードのコピーが 1 つしかない場合、パスワードを忘れたり、サーバーがクラッシュしたりすると、すべてのアカウントにアクセスできなくなる可能性があります。これは、パスワードを定期的にバックアップし、バックアップを安全な場所に保管することで回避できます。

6. パスワードマネージャーがハッキングされた

一部のパスワード マネージャーは過去にハッキングされています

パスワード マネージャーはセキュリティ製品ですが、パスワード マネージャーを所有する企業がハッキングされないという意味ではありません。実際、パスワード マネージャーにはハッキングされた歴史があります。 LastPass は 2015 年に、OneLogin は 2017 年にハッキングされ、どちらの場合も顧客のパスワードは公開されませんでしたが、これらの企業が信頼の敵ではないことが証明されました。

7. 2FA は必要ありません

2FA はパスワード マネージャーのオプション機能です。これを使用しない場合、パスワードは安全ではありません。ハッカーがマスター パスワードを見つけても、パスワード保管庫へのアクセスを妨げるものは何もありません。これは、過去に別の場所で同じパスワードを使用したことがある場合、オンラインで詐欺にあった場合、またはコンピュータにキーロガーが存在する場合に発生する可能性があります。

8. パスワードを忘れる可能性があります

すべてのパスワード マネージャーには共通の弱点があります。マスター パスワードを紛失すると、すべてのパスワードにアクセスできなくなる可能性があります。この問題は、バックアップを作成し、マスター パスワードを安全な場所に保存することで軽減できますが、それでもすべてのパスワードを 1 か所に保存することの危険性が浮き彫りになります。

パスワード マネージャーには固有の欠陥がありますが、ほとんどの人はこのツールを使用することで恩恵を受けることができます。これらを使用すると、複雑でユニーク、覚えにくいパスワードを設定できます。これらの製品を避けるのではなく、その欠点を理解し、それに応じて使用する必要があります。

パスワード マネージャーは、キーロガーに対する完全な保護を提供しません。また、パスワードの唯一のコピーとして使用しないでください。パスワードリストは定期的にバックアップし、マスターパスワードのコピーも安全な場所に保管する必要があります。