Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「解読」「漏洩」「詐取」からパスワードを守る方法 - IPAが対策呼びかけ

情報処理推進機構(IPA)は、IDやパスワードの不正利用が目立っているとして、インターネット利用者へパスワードの管理徹底を呼びかけている。

同機構は、「ID」や「パスワード」が悪用されるおもな原因として、「単純なパスワード」「ウイルスよる漏洩」「フィッシングによる詐取」「ソーシャルエンジニアリングによる盗難」の4つを挙げている。

さらに「パスワード」とともに利用される「ID」は、あらかじめ連番で割り振られていたり、メールアドレスが利用されているなど、外部利用者が推測可能なケースも少なくないため、パスワード管理に不備がある場合、被害に遭う可能性があると指摘する。

パスワードを悪用から守る対策として、解読されないよう名前や単語を避け、英字や数字、記号などを組み合わせ、8文字以上に設定することを推奨。また危険が高まるとしてパスワードを使い回したり、長期間利用し続けることを避けるようアドバイスしている。

フィッシングやソーシャルエンジニアリングによる漏洩やウイルス感染のほか、不特定多数が利用するパソコンにはウイルスが仕掛けれていることがあり、外部へ漏洩する可能性があるとしてIDやパスワードの入力を避けるよう勧めている。

より安全な利用には、ログイン履歴の確認やワンタイムパスワードによる認証など、事業者が提供する付加サービスを活用することも有効としている。

(Security NEXT - 2010/03/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

ネット利用者半数超、パスワード文字数「8文字以下で安全」
「Emotet」に感染、個人情報流出の可能性 - 群馬県社会福祉協議会
「Vpass」アカウントやクレカ情報狙うフィッシングに注意
LINE利用者のパスワード約7.4万件が特定 - ログイン連携サービスにPWリスト攻撃
SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚
不正アクセスでスパムの踏み台に - 東松山市社会福祉協議会
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
資金移動業者との連携について会員行に注意喚起 - 全銀協
三越伊勢丹に対する不正ログインは5月から発生 - 約5.4万人に影響
総務省、「NOTICE」調査を拡大 - 試行パスワードを約600種類に