パスキーまで破られる際の対策は？

paypayは別にロックをかけるアプリ入れて暗証番号でロックしてます

私はアカウントとパスワードは300個近く登録してますけど、パスワードは全て変えてます。しかも50ケタくらいにしてます
　8ケタくらいにしか設定できないサイトとかアプリもありますけど

最近、個人情報の流失が頻発してますけど、あれでログインされるてことが現実にあるんですかね？

自分のパスワード管理は一部暗号化して、名刺サイズの紙に書いてホルダーへ保存してます。パスワードマネージャーとかアプリを信用してないので。50ケタは凄いな。解析には強いと思いますが、漏洩すれば桁数関係なく突破されちゃうじゃないかな。自分はせいぜい12桁ですね。

2026年
クラウドに保存されたパスキーやパスワードのメモが悪用され
①スマートフォンに紐づくApple／Googleアカウントが乗っ取られる
②そのアカウントに保存されていた証券口座のパスキーやパスワードが取り出される
③それを使って証券口座にログインされ、不正に取引される

対策
・高度な保護機能プログラムに登録
（端末を2つ用意。
　アプリパスワードは全て取消される）
・知らない端末とアプリ連携を切る
・iOS 17.3〜盗難デバイス保護オン
・公式サイトを確認する
・二段階認証（パスキーやセキュリティキー🔐と、Authenticator認証アプリ）
・回復用電話番号は、解約した古い番号を削除
・新しいデバイスのサインイン通知設定をオン

⚠️やってはいけないことNG🆖⚠️
・パスキー再登録のSMSやtelはNG
・メールリンクからログインはNG
・怪しいアプリを入れるのはNG

攻撃ルート手口の例
・ウイルスを仕掛けて端末を乗っ取り
・セッションクッキーを盗む
・アカウントを乗っ取り
（銀行、SNS、ショッピングサイトなど
　他のサービスへ次々とログイン）

あとは
わけわからん
広告タップ防止に
広告ブロックと
Googleの
あなたに関する検索結果ON
くらいかなー

パスキー認証方式が破られたのか？って思って検索してるのですが見つかりませんでした
そういう記事があるのでしょうか？

>> pmaker さん

「パスキー破られる」で検索してみてください。

メール内のリンクは例え公式な出どころのメールでも、リンクを押さず、WEBサイトにログインして確認するだけでもだいぶ防げると思う。
未だにメール内にリンクを貼って送ってくる企業もどうかしている。
（mineoもリンクを貼って送ってくるけどね）

>> pmaker さん

パスキーそのものは破れてない様ですね。

基本カードは少なく、店舗の発行するカードで限られた店舗でしか使用しない。　利用明細がメールで即届くとかですね。

>> さらしな（Ｌ） さん

私もその結果にたどり着きます

パスワードマネージャー等のアプリでさえ、突破される可能性はある、された事があるようですし、、、、、紙に書いて家に置いておくのが一番かなぁと最近思いますね。

何処かのサーバーに侵入されてというのを聞きますし、仮に自宅に泥棒に入られるとしても凄い資産家であれば解りますが、自宅に押し入るのって一個人だけってタイパとか全てのコスパ上は悪いと思うんですよね。

自宅に置いておくとしても家族を信用しなきゃならないと言い出したら終わりですしね。
あと亡くなった時のデジタル遺産？という意味でも、、、残された側にとって大変って言いますしね。
だとすると紙に残すのが一番だろうなと思います。

最近、漏洩とか言っているので、、、、過去世間で騒ぎになった時に一新したことが有って、再び一新しないとならないかなぁと思っています。

あと各サイトに登録しているクレジットカード情報の一時的な削除をしようかと、また使う時に入力しなきゃなので面倒なんですけどね。
それとクレジットカードも番号を変えたいので、一新しようかなあと思う今日この頃です。

住所とか生年月日、名前などは変えられるわけでは無いので、生年月日以外は絶対に変えられないことは無いとして、容易に自分で変えられるところだけは一新して変えたいですね。

昔はクレカ番号は信頼できる大手に限ってましたが、最近、警戒が緩んでるかもしれないと省みてるところ、、
ちょっと見直して削除してまわろうかな