【実はちょっと詳しい人が語る】ログイン乗っ取り急増中！？今こそ見直したいパスワードとMFAの基本対策🔐(byたけのこ。)

※こちらは以前Noteに投稿させていただいた記事を少しだけリライトしたものです。
　情報は2025年4月時点のものとなります

2025年5月2日 13:59

こんにちは、たけのこ。(@white__asupara)です！

実はたけのことしては初記事です！
お手柔らかにお願い致します。

今日は「セキュリティのおはなし」を真面目にお届けします。

ちょっとマニアックなテーマかもしれませんが、ネット社会に生きる私たち全員に関わる大切な内容です。

目次

1. ◆ テスタさんの「証券口座乗っ取り」事件が話題に
2. ◆ 「パスワード変更」より大事なこと
3. ◆ 今こそ大事な3つの習慣
4. 1. IDはメールアドレスではなく独自IDを使う
5. 2. 強くて覚えられないパスワードは、ツールで管理！
6. 3. パスワードの使い回しは絶対NG
7. ◆ サービス提供側がMFAやパスキーを提供していたら、即設定！
8. ◆ 進化する攻撃手口にも注意
9. ◆ 最後に：セキュリティは「面倒くささ」との戦い
10. ［PR］楽天モバイル特別優待コードをゲットしよう！🌟

◆ テスタさんの「証券口座乗っ取り」事件が話題に

2025年5月1日、X界隈で大きな話題となったのが人気トレーダーさんの証券口座への不正ログイン事件。

「え？二段階認証してたんじゃないの？」

「どうやってログインされたの？」

とセキュリティクラスタでも注目を集めました。

詳細は明かされていませんが、今の時代、パスワードだけに頼ったセキュリティは本当に危険です。(バックサイトなどなど少しずつ詳細はでてきているものの)

◆ 「パスワード変更」より大事なこと

かつては「こまめにパスワードを変えましょう」と言われていましたが、実は現在のIPA（情報処理推進機構）やNIST（米国標準技術研究所）のガイドラインでは…

 昔よく言われていた「こまめな変更」は非推奨です。

理由は以下の通り：

1️⃣安易な法則で変えてしまい（例：2023→2024）、逆に推測されやすくなる

2️⃣数個の使い回しパターンに落ち着きがち

3️⃣結果、リスト型攻撃（漏洩したID/PWを大量に試す攻撃）に弱くなる

出典：IPA公式サイト – 安全なパスワードの作り方

◆ 今こそ大事な3つの習慣

サービス利用者側が今すぐできる乗っ取り防止対策はこれ！

1. IDはメールアドレスではなく独自IDを使う

✅ログインIDとしてメールアドレスと任意IDが選べる場合は、独自IDがおすすめ。

✅メールアドレスは漏洩しやすく、リスト攻撃の入り口になりがちです。

2. 強くて覚えられないパスワードは、ツールで管理！

✅英数記号を混ぜたランダムな長い文字列

✅パスワードマネージャー（1PasswordやBitwardenなど）を使って管理

※紙に書くのも一つの手ですが、紛失リスクにはご注意を。

3. パスワードの使い回しは絶対NG

1つ漏れたら、他のサービスも一網打尽になります。

◆ サービス提供側がMFAやパスキーを提供していたら、即設定！

ログインセキュリティは利便性と悪者とのいたちごっこです。

MFA（多要素認証）を導入しているなら、必ず設定！

パスキー（生体認証など）が使えるなら、面倒がらずに活用！

Apple、Google、Microsoft、Rakuten、なども順次対応中です

「後でやろう」では遅いかも。今すぐやるが鉄則です。

◆ 進化する攻撃手口にも注意

最近ではリスト攻撃以外にも…

✅キーロガー型マルウェア：入力したパスワードを盗まれる

✅リモート操作型ウイルス：ログイン状態のまま操作される

✅フィッシング詐欺：公式そっくりな偽ページでパスワードを盗む

など、高度化・即時化しています。

◆ 最後に：セキュリティは「面倒くささ」との戦い

でも、だからこそこう考えてください。

> 「今やる5分」で、将来の損害を防げる」

セキュリティ対策って、火災保険や予防接種と似てますよね。

「何も起きないのが当たり前」な状態を支える、大事な仕組み。

ぜひ今日から少しだけ意識して、ログインの安全性を高めていきましょう！

［PR］楽天モバイル特別優待コードをゲットしよう！🌟

私、たけのこさん、は楽天モバイルの従業員でもあるので、特別な優待コードをシェアさせていただきます🙌

楽天モバイルの特別優待コードはこちらだよ。：　🔗r10.to/hkcFHl