STOP!! パスワード使い回し!!

mineoニュース

2016.08.16 14:30

ライター: セキュリティ担当@運営事務局
mineoのセキュリティ担当です。

皆さん、インターネットを通じて、ショッピングやオンラインバンキングを利用されていますか？また、マイネ王以外でも、FacebookやTwitterなどのSNSを利用されている方も多いですよね？
このようなWebサービスを利用する際には、IDやパスワードが必要となってきますね。
このIDやパスワードを利用サービスごとにどうやって管理されていますか？

最近のサービスのログイン認証は、IDが第三者にわかりやすくなっているものが増えています。
例えば、連絡先メールアドレスをログインIDとしていたり、利用者にとってわかりやすいIDにあとから変更できるようになっていたりしています。
マイネ王も、お客さまにIDを覚えていてもらうための一つの方法として、連絡先メールアドレスをログインIDとしていています。

このようにIDが第三者にわかりやすくなっている状況は、結果的にパスワードだけで制御をしているような状況とも言えます。ここで一度考えてみましょう。

AというSNSとBショッピングサイト、C銀行オンラインバンキング、マイネ王において、ログインID=メールアドレスで、かつ、すべてのサービスで同じログインパスワードにしていたとします。
何らかの理由で、AというSNSのログインIDとパスワードが漏えいしてしまったとしましょう。
もし漏えいに気付かないと、Bショッピングで勝手に買い物をされたり、C銀行で勝手にお金を別口座に振り込みされたり、マイネ王の自分のアカウントで勝手に書き込みされたりしてしまうのです。これは、怖い！！！！

仮に漏えいに気付いたとしても、マイネ王のパスワードを変えるだけではなく、AショッピングサイトやB銀行オンラインバンキングのパスワードを変更し忘れていたら同じです。

これを予防するために･･････、その方法の一つが『パスワードの使い回しをしない！』です。
Webサービスごとにパスワードを変えることを心掛けていただくことで、情報流出時の被害を最低限に食い止めることが可能となります。つまり流出したパスワードを利用しているサービスだけに被害範囲が限定されます。

今回、弊社ケイ・オプティコムでは、お客さまの大事な契約情報を守る立場ということを考え、JPCERT/CCが提唱する『STOP!! パスワード使い回し!!』キャンペーン2016に賛同することといたしました。
『STOP!! パスワード使い回し!!』

マイネ王やmineoマイページでは、ログインIDやパスワードが漏えいするようなことがないよう十分に対策をしているのでご安心ください。
ただ、どこかでログインIDやパスワードを盗まれた場合に同じパスワードを使いまわしていると、マイネ王やmineoマイページに不正にログインされる可能性があります。
これを機会に、あなたが登録しているWebサービスのログインID/パスワードをしっかり見直してみませんか？
インターネット被害を予防するには、自らの利用方法も見つめ直しましょう！