パスワードの再利用がなぜ危険なのか

複数のサービスで同じパスワードを使い回していると、1つのサービスから情報が漏えいした際に、他のサービスでも不正ログインされる「パスワードリスト攻撃」の被害に遭うリスクが高まります。

よくある被害の流れ

1. あるサービスから ID・パスワードの組み合わせが漏えいする
2. 攻撃者が漏えいした組み合わせを使って、他の主要サービスへの不正ログインを試みる
3. 同じパスワードを使っていた場合、連鎖的に複数のアカウントが乗っ取られる

今すぐできる対策

• サービスごとに異なるパスワードを設定する
• パスワード管理アプリを使い、複雑なパスワードを自動生成・管理する
• 可能なサービスでは二段階認証（2FA）を有効にする

漏ソクでは、お使いのサービスで情報漏えいが発表された際に速報でお知らせします。漏えいの通知を受け取ったら、まずは該当サービスと同じパスワードを使っている他のサービスのパスワードも変更することをおすすめします。