Googleスプレッドシートにパスワードを保存する危険性とは？

Googleスプレッドシートにパスワードを保存する際には、デフォルトでのエンドツーエンドの暗号化の欠如や安全な共有機能の欠如など、いくつかのリスクがあります。 Googleスプレッドシートは安全な暗号化方式を使用してはいるものの、エンドツーエンドの暗号化が自動的に使用されるわけではないため、Googleの誰もがあなたのファイルを閲覧できることになります。 Googleスプレッドシートにパスワードのような重要な情報を保存するのは危険です。その理由は、このソフトウェアが、パスワードマネージャーとして設計されていないためです。

ここでは、Googleスプレッドシートの使用の安全性、Googleスプレッドシートへのパスワードの保存を回避すべき理由、そして代わりにパスワードをどこに保存すべきかについて詳しく説明します。

Googleスプレッドシートはどれくらい安全か？

Googleスプレッドシートがどれだけ安全かは、そのスプレッドシートにアクセスできるGoogleアカウントがどれだけ安全に保護されているかにかかっています。

例えば、あなたのGoogleアカウントがハッキングされた場合、ハッカーはあなたのメールや連絡先だけでなく、Googleアカウントで作成または共有されたドキュメント、ファイル、スプレッドシートにもアクセスできます。 

Googleスプレッドシートにパスワードを保存していて、Googleアカウントがハッキングされた場合、ハッカーはあなたの機密情報を見つけ、それを使用して他のオンラインアカウントを不正アクセスできる可能性があります。 複数のデバイスでログインしたままの状態でいると、Googleアカウントがハッキングされる可能性があります。 ハッカーがアカウントにアクセスできる潜在的なポイントである攻撃対象領域が広いと、ハッカーがデータに不正アクセスする機会が増えることになります。 Googleスプレッドシートは、Google Suiteの他のソフトウェアに接続されているため、攻撃対象領域がはるかに大きく、Googleスプレッドシートがハッキングされる脆弱性を高めています。

Google スプレッドシートにパスワードを保存すべきでない理由

パスワード衛生を改善したいと考えている場合は、Microsoft ExcelやGoogleスプレッドシートなどのスプレッドシートにパスワードを保存すべきではありません。 ログイン認証情報を保護する手段が他にないと感じて、これらの場所にパスワードを保存しているという方もいるかもしれません。 Googleスプレッドシートは、次に説明するさまざまな理由により、パスワードを保存するのに最適な場所とはいえません。

Googleスプレッドシートはデフォルトでの通信の完全暗号化がされていない

Googleスプレッドシートはデフォルトでの通信の完全暗号化を有効にしていないため、不正ユーザーがパスワードやプライベートファイルにアクセスするリスクがあります。

Googleスプレッドシートで作成または送信した内容は、Googleアカウントまた、Googleを含むファイルを共有した人のアカウントにアクセスできる人であれば誰でも閲覧できます。 GoogleスプレッドシートやGoogleソフトウェアを、エンドツーエンドの暗号化を有効にせず使用している場合、Googleは対称暗号化方式を使用しているため、すべてのファイルの暗号化キーを制御できます。 Googleが暗号化キーを制御しているため、Googleが侵害された場合、Googleドライブ内のファイルや情報に不正アクセスされる可能性があるのです。

Googleスプレッドシートの共有はリスクを伴う

間違った相手にメールやテキストメッセージを送ったことがありませんか？

これは、最も機密性の高いパスワードが記載されたGoogle スプレッドシートでも同じくらい簡単に起こる可能性があります。 ユーザーは、Google Suiteの他のソフトウェアと同様に、編集、提案、または閲覧のみの機能など、ファイル受信者に与えるアクセスの種類を調整できます。 しかし、Google スプレッドシートを意図していなかった相手と誤って共有してしまうと、その相手があなたのパスワードを使用して、オンラインアカウントにログインできるようになってしまいます。 人々がどのような意図を持っているのかわからないため、Googleスプレッドシートを誰とでも共有してしまうと、オンラインアカウントのセキュリティが脅かされる可能性があります。 さらに、パスワードを含むGoogle スプレッドシートを家族や親しい友人と共有し、そのGoogleアカウントがハッキングされた場合、ハッカーはパスワードをプレーンテキストで読むことができます。 Googleスプレッドシートを通じて誰かにパスワードを送信すると、その相手が正しい受信者であるかどうかにかかわらず、パスワードの安全性とプライバシーが脅かされる可能性があります。

誰もがGoogle スプレッドシートのコピーを作成できる

Googleスプレッドシートはコラボレーションを目的としているため、アクセスを持つ誰もがそのコピーを作成できます。ですから、Googleスプレッドシートにパスワードを保存すべきではありません。 パスワードのコレクションがコピーされてしまうことは危険です。特に、複数の従業員がパスワードを共有する必要がある職場環境では、誰かが他のユーザーとパスワードを共有し、オンラインアカウントのセキュリティに不正アクセスする可能性があります。

Googleスプレッドシートでのパスワード管理は、手間のかかるものになり得る

運営上の不便さにより、Google スプレッドシートでのパスワード管理が思った以上に困難であると感じるかもしれません。 Googleスプレッドシートにパスワードを保存する場合、それらを手動で入力してアカウントにログインする必要があります。 また、仕事用と個人用のパスワード向けに別々のGoogleスプレッドシートを使用している場合は、パスワードの保存場所を忘れてしまうかもしれません。 これに時間がかかりすぎてしまい、スプレッドシートへのログイン認証情報の追加を最小限に抑えようと、複数のアカウントで同じパスワードを再利用するはめになることもあります。 また、Googleスプレッドシートの使用中、1人が編集する必要があり、別の1人が閲覧のみを必要とするなど、さまざまなアクセスレベルをユーザーに付与しなければならない場合には、困難に直面するかもしれません。 誰がパスワードへの特定のアクセスを必要としているかを忘れた場合、悪意のある個人に自分の個人情報を公開してしまう可能性があります。

パスワードを保存するのに最適な方法はパスワードマネージャーが鍵

パスワードを保存するのに最適なのは、Keeper^®のような特別に設計されたパスワードマネージャーです。 GoogleスプレッドシートとKeeperパスワードマネージャーの両方が、AES 256ビット暗号化を使用して個人情報を保護していますが、Keeperはゼロ知識です。 つまり、パスワードはデバイスでローカルにのみ暗号化および復号化が可能であり、自分だけが閲覧できるということです。 

Googleで情報漏洩のリスクにさらされるのではなく、パスワードによる不正アクセスができないKeeperのようなパスワードマネージャーを使用すべきです。

Keeperパスワードマネージャーがパスワードを保存するのに最適な理由のもう1つは、パスワードを安全に共有することが非常に簡単なことです。 Keeperのワンタイム共有機能を使用すると、KeeperユーザーとKeeper以外のユーザーの両方とパスワードやその他の機密情報を共有することが可能です。 ワンタイム共有を使用すると、他のユーザーがパスワードを閲覧できる期間を選択し、いつでもアクセスを取り消すことができます。 受信者は、ワンタイム共有リンクを通じてパスワードの閲覧のみが可能となり、変更、コピー、または他のユーザーと共有することはできません。

Keeperパスワードマネージャーでは、その機能を利用するためにGoogleアカウントを作成したり、特定のデバイスを使用したりする必要はありません。 あらゆるデバイスやウェブブラウザで、暗号化されたボルト内のパスワードにアクセスでき、誰もがアクセスできるようになります。 Keeperパスワードマネージャーを使用すると、パスワードにアクセスするために特定のアカウントやデバイスを必要とするなどの制限もなく、すべてのオンラインアカウントに簡単にログインできます。パスワードは、対応するウェブサイトに自動的かつ安全に入力されます。

まとめ：Google スプレッドシートの使用でパスワードをリスクにさらさない

Googleスプレッドシートは、Keeperパスワードマネージャーと比較して情報の保存や共有に安全ではないため、サイバー脅威からパスワードを安全に保つには、Googleスプレッドシートに依存すべきではありません。 Keeperは、ゼロ知識セキュリティでパスワードを安全に暗号化し、承認された受信者と記録を安全に共有し、強力なパスワードを生成し、すべてのデバイスで互換性があるため、パスワードマネージャーとしての使用を強くお勧めします。

今すぐKeeperパスワードマネージャーの30日間無料トライアルを開始し、パスワードやその他の個人情報をリスクのない方法で保存してください。