パスワードマネージャーを使用する際のベストプラクティス

パスワードマネージャーに投資する際には、情報の安全性を確保するために、設定時にいくつかのベストプラクティスに従う必要があります。 パスワードマネージャーを使用する際のベストプラクティスには、強力なマスターパスワードの作成、MFA の有効化、脆弱なパスワードの変更、パスワードの監査、短時間の非アクティブ・ログアウトタイマーの設定などがあります。

ここでは、Keeper^® のようなパスワードマネージャーを使用する際のベストプラクティスについて、さらに詳しく説明します。

1. 強力なマスターパスワードの作成

パスワードマネージャーでは、すべてのログイン認証情報が 1 つの場所に保存されるため便利です。また、個人情報にアクセスするために覚える必要があるパスワードは、マスターパスワードのみです。 マスターパスワードはすべての機密情報にアクセスするための鍵となるため、強力なものにすることが重要です。

このマスターパスワードは覚えやすく、しかも安全で固有のものにする必要があります。 強力なマスターパスワードは、少なくとも 16 文字以上で、文字、数字、記号の組み合わせを使用し、個人情報を含まないようにすることで作成できます。

2. パスワードマネージャーで MFA を有効化する

多要素認証 (MFA) は、パスワードマネージャーとすべてのアカウントを有効化する上で重要です。 MFA とは、アプリやウェブサイトに本人確認のための追加の認証を要求する追加的なセキュリティ対策のことです。 パスワードマネージャーで MFA を有効化すると、認証アプリからのコード、指紋、PIN、さらには位置情報などの追加の認証形式がなければ、サイバー犯罪者がデジタルボルトにアクセスすることはできません。

3. 脆弱なパスワード、使い回しのパスワード、漏洩したパスワードはすぐに変更する

パスワードの変更は非常に重要です。脆弱なパスワード、使い回しのパスワード、漏洩したパスワードを長く使用すればするほど、サイバー犯罪者がパスワードを解読して情報にアクセスする可能性が高まるからです。 Keeper パスワードマネージャーは、既存のパスワードをスキャンし、どのパスワードを新しく強力なパスワードに置き換えるべきかを特定することで、ユーザーが脆弱なパスワードや使い回しのパスワードの使用を避けられるようサポートします。

パスワードマネージャーが提供する機能によっては、どのパスワードが漏洩したか、つまりダークウェブで公開されたかを教えてくれることもあります。 パスワードが漏洩した際に通知してくれるパスワードマネージャーは非常に有用であり、個人情報がサイバー犯罪者にアクセスされる前にログイン情報をすばやく変更することができます

4. パスワードを頻繁に監査する

多くのオンラインアカウントを持っているユーザーにとって、パスワードマネージャーはログイン認証情報を追跡し、安全に保つのに役立ちます。 パスワードマネージャーの中には、どのパスワードが脆弱で、使い回されており、漏洩しているかを判断できるものもあります。そのため、すべてのパスワードが強力であるためには、パスワードを頻繁に監査することが役立ちます。 Keeper パスワードマネージャーには、セキュリティ監査と呼ばれる監査機能があります。パスワードが強、中、弱のどのカテゴリに分類されるか、そして使い回しの有無を確認できます。 脆弱なパスワードの分類は、Keeper パスワードマネージャーを使用して簡単に更新できます。

5. 非アクティブのログアウトタイマーを設定する

仕事終えてコーヒーショップにいることを想像してください。 あなたがノートパソコンで暗証番号を入力しているところを、コーヒーショップにいる誰かがこっそり見ていました。 ログアウトタイマーが設定されていないため、あなたがノートパソコンから離れると、サイバー犯罪者がパソコンのロックを解除し、パスワードやその他の個人情報を盗むのです。

しかし、KeeperFill でログアウトタイマーを有効化すると、一定時間が経過した後はデバイスがパスワードマネージャーからサインアウトします。 ブラウザに組み込まれたほとんどのパスワードマネージャーは、ログインした状態を維持するため、あなたのパスワードはデバイスにアクセスした誰にでも簡単に入手されてしまいます。 KeeperFill とその非アクティブ・ログアウトタイマーを使用すると、あなたがデバイスから離れた後もパスワードは保護されます。

まとめ：パスワードマネージャーを保護して最適なセキュリティを確保しましょう

パスワードマネージャーを使用して個人情報やログイン認証情報を保存することで、使用しない場合よりもずっと安全になります。 しかし、パスワードマネージャーを使用してこのような役立つプラクティスを実装することで、オンラインアカウントや機密情報の安全を確保できます。

現在、ログイン情報をパスワードマネージャーに保存されていない場合は、30日間の無料トライアルにより、今すぐ Keeper パスワードマネージャーをお試しください。 

どうしても他のパスワードマネージャーを使用される場合は、Keeper で他のパスワードマネージャーから直接インポートして、簡単に切り替えることができます。