ブラウザにパスワードを保存していますか?してはいけない: その理由は次のとおりです

あなたのような読者が MUO をサポートします。当社サイトのリンクを使用して商品を購入すると、アフィリエイト手数料が発生する場合があります。続きを読む。

強力なパスワードを使用することがいかに重要であるかは、誰もがすでに知っているはずです。理想的には、アカウントごとに異なるパスワードを設定し、すべてのパスワードが長くて複雑で、数字や特殊文字が含まれるようにします。

これらのルールを遵守する人はほとんどいませんが、それは当然です。結局のところ、これらすべてのパスワードを誰が覚えられるでしょうか?たとえばブラウザなどのどこかに保存するほうがはるかに便利だと思われます。しかし、それはあまり良い考えではありません。

その日のメイクアップビデオ スクロールしてコンテンツを続けてください

ブラウザにパスワードを保存することがなぜ悪い考えなのか

現在、ほとんどのブラウザでは、ユーザーが Web サイトにサインアップするたびに「パスワードを保存」ポップアップが表示されます。したがって、ポップアップが表示されたときに「保存」をクリックすると、ブラウザーに資格情報が保存されるため、次回同じ Web サイトにログインするときに資格情報を入力する必要はありません。

この機能は自動入力と呼ばれ、ブラウザがフォームやログインフィールドにパスワードやユーザー名から請求の詳細に至るまでの情報を自動的に入力できるようにします。そしてクレジットカード番号さえも。確かに実用的ですが、サイバーセキュリティ上のちょっとした悪夢でもあります。ブラウザに認証情報の保存を許可すると、多くのことが問題になる可能性があります。

わかりやすい例を挙げると、デバイスを他の人と共有したらどうなるでしょうか?職場のコンピューターのブラウザーにパスワードとユーザー名を保存すると、トラブルが発生します。同僚や家族があなたのプライバシーを決して侵害しないと確信している場合でも、少しの利便性のためにそこまでリスクを負う必要はありません。

さらに、ほとんどのブラウザには 2 要素要素が組み込まれていないという事実もあります。多要素認証能力。つまり、侵入者が行う必要があるのは、何らかの方法でデバイスにアクセスすることだけです。彼らは、ワンタイム認証コードを入力したり、顔をスキャンしたり、指紋を残したりするなど、追加のハードルを飛び越えるように求められることはありません。

拡張機能やアドオンはブラウザをカスタマイズしたい場合に最適ですが、悪意のある拡張機能やアドオンは時々亀裂をすり抜け、セキュリティに重大なリスクを引き起こす可能性があります。悪意のある拡張機能によって攻撃者が保存されているパスワードを取得できるようになったら、アカウントに何が起こるかを想像してみてください。

これに、マルウェアやフィッシングなど、他の無数のサイバーセキュリティの脅威が加わると、パスワードをブラウザに保存することが推奨されない理由が明白になります。

保存されたパスワードをブラウザから削除する方法

すでにブラウザに大量のパスワードが保存されている場合でも、パニックになる必要はありません。数回クリックするだけで、それらをすべてすばやく簡単に削除できます。

Chrome (または Brave などの他の Chromium ベースのブラウザ) を使用している場合は、右上隅にある 3 つの小さな点またはバーをクリックし、次の場所に移動します。設定ドロップダウンメニューで。左側にタブのリストがあり、そのうちの 1 つには次のように表示されます。 自動入力 また 自動入力とパスワード 。そのタブを開き、パスワードを削除します。

Androidでオートコレクトを修正する方法

Firefox でも同じことを行うには、次の場所に移動します。 [設定] > [プライバシーとセキュリティ] > [保存されたログイン] 。 Firefox に保存されているすべてのパスワードを削除するには、右上隅 (アドレスバーのすぐ下) にある 3 つの点をクリックし、 すべてのログインを削除 。アクションを確認して完了です。

Mac コンピュータを使用していて Safari を使用している場合は、アップルメニュー (左上隅) を起動して、次の場所に移動する必要があります。 システム設定 > システム環境設定 。選ぶ パスワード をクリックし、Mac ユーザーのパスワードを入力します。その後、削除するパスワードを選択するか、単に すべて削除する 。

ps4ウォレットにお金を追加する方法

このプロセスはスマートフォンでもほぼ同じです。 iPhone であっても Android スマートフォンであっても、次の手順に従えば、数分以内にパスワードやその他の認証情報を削除できるはずです。

代わりにパスワードをどこに保存できますか?

私たちのほとんどは、ウェブ上に数十のアカウントを持ち、毎日ログインしています。基本的なセキュリティルールに従っていた場合、アカウントごとに異なるパスワードを使用し、定期的に変更することになります。これは必然的にパスワード疲労を引き起こす、これは、ログイン資格情報を覚えておく必要がある場合に発生する現象です。

結論は、ブラウザにパスワードを保存すべきではありませんが、所有するアカウントごとに一意のパスワードを使用する必要もあります。一方で、そのほとんどに数字などが含まれる複雑なフレーズをそれほど多く覚えることは現実的には不可能です。では、解決策は何でしょうか？パスワードマネージャーを使用する。

パスワードマネージャーは、ユーザーの資格情報を保存および管理する特殊なアプリケーションです。パスワードマネージャーを使用すると、マスターパスワードと呼ばれる 1 つのフレーズを覚えておくだけで済みます。また、一部のソフトウェアでは生体認証データ (指紋や顔など) が使用されるため、それさえできない場合もあります。

たくさんあります市販のパスワードマネージャー、しかし間違いなく最高はBitwarden、NordPass、Dashlaneです。 3 つすべてに無料バージョンとプレミアムバージョンがあるため、予算が懸念される場合でも、何とか解決できるはずです。さらに重要なのは、強力な暗号化アルゴリズムを使用しており、資格情報が安全に保たれることです。いずれにせよ、ブラウザよりも安全です。

また、Bitwarden と NordPass は事実上すべてのプラットフォームで利用できるのに対し、Dashlane は Android と iOS 用のアプリを提供し、モバイル市場に焦点を当てていることにも注意してください。ただし、Dashlane には Chrome 拡張機能と Firefox アドオンがありますが、一部の人にとってはこれも良い選択肢になる可能性があります (ただし、デバイスに専用のソフトウェアをインストールする方が比較的安全です)。

特に企業や大規模組織は、エンタープライズパスワードマネージャー従業員の記憶やサイバーセキュリティの意識に頼るのではなく、このカテゴリでは、ゼロトラストアーキテクチャと AES 256 ビット暗号化を備えた Keeper がおそらく最良のソリューションです。

安全なのはパスワードだけです

近い将来のある時点で、生体認証がパスワードに完全に置き換わると主張する人もいます。それが実現するまで、パスワードは非常に効率的なアクセス制御メカニズムであり続けるでしょう。つまり、パスワードはハッカーや侵入者の主な標的であり続けることを意味します。

パスワードを安全に保管することは絶対に必要であるため、パスワードマネージャーの購入を検討する必要があります。そして、それが完了するまで、サイバー犯罪者がパスワードをハッキングするために使用する最も一般的な手口をよく理解してください。