パスワードを重要視していますか？パスワードに関する各国でのアンケート調査結果

組織のセキュリティ対策
2017.5.12

動画ストリーミングサービスの新規登録、eメールへのログイン、また、オンラインバンキング利用時など、私たちの生活ではパスワードが大きな役割を果たしています。パスワードのおかげで、欲しいものを購入し、お気に入りのエンターテイメントをストリーミングし、重要な情報を読み取り、そして最も重要なことですが、犯罪者から個人情報を守ることができるのです。しかし、現代のデジタル世界におけるインターネット中心の生活では、これまでになく多くのオンラインアカウントを持つことになり、同時にそれは、いままで以上に多くのパスワードを持たなければならないということを意味します。その結果、この門番に悩まされることにもなります。そこで、世界のユーザーはパスワードについてどのように考え、管理しているのか、World Password Day （世界パスワードの日）を機にオーストラリア、フランス、ドイツ、イギリス、アメリカに住む3,000人のユーザーを対象にアンケート調査を行いました。その調査結果から、いくつか重要なポイントをご紹介します。

時代遅れな保管方法

私たちは、これまでにないほど、常にインターネットに接続された生活を送っています。つまり、ダウンロードするアプリ、閲覧するウェブサイト、作成するアカウントの数は増えています。そのすべてにパスワードが必要です。したがって、ユーザーが何かしらの方法で管理しなければならないパスワードが増加しているのです。

このように、記憶すべきパスワードがたくさん存在しますが、ユーザーはどのような管理方法で、ログインパスワードを思い出しているのでしょうか？私たちが実施したアンケート調査から、最も多いパスワード管理方法は、紙に書くことと判明しました。具体的には、37%の回答者が、すべてのパスワードを紙に書き、それを安全と考える場所に保管するという、時代遅れな方法でパスワードを管理していました。

また、パスワード保管方法としては、さらに安全性の低い昔ながらの方法ですが、単純にいくつものアカウントでパスワードが使い回されていることも判明しました。アメリカでは、回答者の34%が、日常的にパスワードを使い回していることを認めました。

幸いにも、3番目に一般的なパスワード保管方法として、パスワードマネージャーの使用がランクインしました。20%の回答者が、実際に何らかのパスワード管理ソフトウェアを使用していると回答しています。パスワードマネージャーを使えば、ログイン中に個人のセキュリティを危険にさらすことなく、個人情報に素早く手軽にアクセスできるようになるため、2つの面でメリットを得ることができます。また、記憶を呼び起こして、数多く存在する中から必要なパスワードを思い出す必要もありません。

悩みはパスワードを覚えること

実際、ユーザーにストレスを感じさせ、時代遅れな方法に走らせている原因は、パスワードを覚える作業にあります。すべてのパスワードを覚えるのは本当に大変ですよね。回答者の4分の1以上（26%）が、パスワードを覚えずに済むならば、自分へのご褒美（マニキュア、ペディキュア、マッサージなど）をあきらめてもいいと回答しています。10%の回答者は、パスワードを覚えなくて済むことと引き換えに、好物をあきらめてもいいと回答しています。

保護よりアクセスが大事

ユーザーは、eメールやソーシャルメディアへ手軽に素早くアクセスする必要があります。何にアクセスするのであれ、ユーザーのプライバシーのセキュリティの重要度は低くなっているのです。実際、パスワード作成時の主な懸念事項がセキュリティ強度であるとした回答者は、半数以下（46%）でした。残念ながら、34%の回答者が、最も大事なことはパスワードの覚えやすさであると回答し、59%の回答者は驚くべき事に、他の人とパスワードを共有してもいいと回答しています。パスワードが最も共有されるのは動画ストリーミングアプリで、4分の1弱（23%）の回答者が、このようなサービスのパスワードを共有しても構わないと回答しました。

当然、ユーザーはパスワードのセキュリティを一番に重視すべきです。そこで、私たちの出番です。インターネットでアカウントを新規作成するときや以前に作成したパスワードを思い出す際は、アカウント情報や個人情報が悪用されないよう、以下のセキュリティに関するポイントを念頭に置いてください。

強力なパスワードを作成してください。パスワードは私たちのデジタル生活で鍵となるものです。悪人の手に渡らないよう、強力で固有のパスワードを作成してください。パスワードは複雑なほど、破られにくくなります。「12345」や「password」など、解読されやすいパスワードを避けることは言うまでもありません。

多要素認証 （MFA） を利用してください。指紋、顔、信用できるデバイスなど、アカウントを認証する際に複数の要素を取り入れれば、セキュリティが向上されるだけでなく、簡単にオンラインアカウントにアクセスできるようになります。MFAを利用できるサービスでは、必ず利用してください。組み合わせる要素が多いほど、アカウントはより安全なものになります。

パスワード マネージャーを使用してください。True Keyアプリなどのパスワードマネージャーで、セキュリティレベルを向上させてください。パスワードマネージャーを利用することで、強力で安全なパスワードを作成でき、多数のパスワードを覚えなければならない悩みから解放され、さらに多要素認証を使えば、よく利用するウェブサイトに自動的にログインできるようになります。

また、Twitterで私や@McAfee_Homeをフォロー、Facebookで「いいね」をして、最新のユーザーおよびモバイルセキュリティ脅威情報を取得することもお忘れなく。

※本ページの内容は 2017年5月3日更新のMcAfee Blog の抄訳です。　

原文：Is Your Password a Priority? Top Takeaways From Our World Password Survey

著者：Gary Davis