[ITmedia News] 相次ぐ情報漏えいでアナログ回帰？　ダイソー「パスワード管理ノート」が品薄に　一方でリスクも──IPAに聞いた

不正アクセスによる情報漏えいが相次ぐなか、パスワードを紙に書いて管理するアナログな方法を見直す動きがある。100円ショップ「ダイソー」では、紙の「パスワード管理ノート」が品薄になっている。運営する大創産業（広島県東広島市、以下ダイソー）はITmedia NEWSの取材に対し、ネットワークにつながっていない紙で管理する安心感が「改めて注目されている」との考えを示した。

パスワード管理ノートは、サービスごとのIDやパスワードを書き込んで管理するための紙のノート。ダイソーによると、発売自体は2020年秋ごろから順次始めており、当初は高齢者を中心に、デジタル機器でのパスワード管理に抵抗がある人や操作が苦手な人の利用を想定していた。

ただ、売れ行きは10月末ごろから週を追うごとに伸びているといい、具体的な販売数値は明らかにしていないものの、直近の伸びは「開発担当者も驚くほど」だという。

売れ行きが伸び始めた時期は、情報漏えいの公表が急増した時期とも重なる。MM総研（東京都港区）の調査によると、サイバー攻撃による情報漏えいの事案数は8月の72件、9月の81件から、10月は193件に増えた。パスワードやログインIDなどの認証情報の漏えいも、10月末時点で延べ約1億6100万件と、25年通年（514万件）の約31倍に上る。大規模な例では、ソースネクストが10月15日、会員情報を管理するシステムへの不正アクセスで、パスワードを含む最大約2252万件の会員情報が流出した可能性があると発表した。

こうした不正アクセスの公表が続くなか、パスワード管理ノートは一時的に品薄となっている。ダイソーは11月中に再入荷する予定で、増産に向けた調整も進めているという。パスワード管理に関連する商品を増やす予定についても尋ねたところ、現時点ではないと答えた。まずは今のノートを多くの客に届けられるよう、供給体制の整備を優先する方針だ。

IPA「必ずしも紙を否定はしていない」

アナログな紙のノートでの管理は、安全といえるのか。情報セキュリティ対策の普及啓発などを担う情報処理推進機構（IPA）に聞いた。

IPAはWebサイトで、パスワードをサービスごとに変え、英大文字・小文字と数字を組み合わせた15桁程度にするよう推奨している。こうしたパスワードの管理方法として、紙も「必ずしも否定はしていない」とした22年の取材時の見解に、変わりはないという。

パスワード管理ソフトなど、デジタルでパスワードを管理するツールについては、「使える方は使用していただいて問題ない」と答えた上で、選ぶ際はサポート窓口などがしっかりしている信頼できるサービスが望ましいとした。

紙では防げないリスクも

ただし、紙での管理も万全ではなく、IPAはノートを持ち歩くと紛失やのぞき見のリスクがあると指摘する。加えて、ログインに使うIDやパスワードの情報はサービス側も持っており、手元のノートとは別のリスクもある。

サービスのシステムから漏れた場合は、手元の紙で管理していても利用者側では防げない。攻撃者は漏れたIDとパスワードを使い、別のサービスへの不正ログインも試す。こうした「リスト型攻撃」は、11月に無印良品がネットストアで確認したほか、宝くじ公式サイトでも可能性が浮上している。

こうしたリスクに対しIPAは、10月26日に公開した漏えい時の「対処」と「日頃の対策」をまとめたページで、不正ログイン対策として、サービス側が多要素認証やパスキーに対応している場合は積極的に設定するよう勧めている。また、フィッシングへの備えとして、突然届くメールやSMSは基本的に偽物とみなし、リンクを開かないよう求めている。