ウェブブラウザにパスワードを保存するのはなぜいけないのか

ジェフ・グレイバー

平均的なインターネットユーザーにとって、パスワードのセキュリティは利便性の次に重要視されることが多い。私たちの多くは、パスワードを要求するウェブサイトを数多く利用しており、たとえ銃を突きつけられたとしても、全てを挙げることはできないだろう。 

ウェブブラウザがパスワードを保存するかどうかを自動的に尋ねてきたとき、反射的に「はい」ボタンをクリックする人も多いでしょう。しかし、これはパスワードを安全に保つための最悪の方法です。パスワード管理システムを使用すれば、はるかに高い保護効果が得られます。

他に誰があなたのコンピュータにアクセスできますか?

デスクトップパソコンやノートパソコンの前に数秒座るだけで、すべてのパスワードにアクセスできてしまいます。オフィスで上司との短い会議のために席を外すと、隣の席の同僚が私たちの席に滑り込み、Facebookアカウントから銀行のウェブサイトまで、あらゆる秘密情報にアクセスできてしまいます。考えてみてください。ノートパソコンが盗まれたらどうなるでしょうか?あるいは、自宅が強盗の被害に遭い、パソコンが盗まれたら?私たちの生活はすべてパソコンで完結するため、「セキュリティ」は常に「利便性」よりも優先されるべきです。しかし、1Passwordのようなパスワード管理プログラムは、安全な保管方法と非常に使いやすいプラットフォームの両方を提供してくれます。

Googleをどの程度信頼していますか?

実際のところ、検索エンジンをどれだけ信頼していますか? 重要なパスワードをウェブブラウザに保存すると、Google、Yahoo、Bing、MSN Search もそれを読み取ることができるようになります。もし読み取れるなら、どんなに抜け目のないハッカーでも同じように読み取ることができます。実際、ABC Newsをはじめとする多くのネットワークで報じられた最近のニュース記事では、Google Chromeウェブブラウザに重大なセキュリティ上の欠陥があることが暴露されました。SafariからChromeにブックマークを転送すると、すべてのパスワードが自動的に転送されてしまうようです。このインポートを無効にする方法はありますが、PC版のみです。Macには同じオプションはありません。Googleはこの問題を修正中と言われています。

1Passwordでさらに保護を強化

実際、例えばGoogle Chromeに保存されているパスワードを他人が知るには、サイバー犯罪者があなたのパソコンの前に座り、ブラウザに「chrome://settings/passwords」と入力するだけで十分です。瞬時に、あなたの秘密のデータがすべて公開されてしまいます。しかし、1Passwordプログラムを使えば、パスワード、クレジットカード情報、ソフトウェアライセンス、その他のセキュリティ情報をすべて、友人、家族、ハッカー、さらには検索エンジンの詮索の目から遠く離れた、安全に暗号化された一箇所に保存できます。

インストールはわずか数秒で完了し、パスワードはあらゆるウェブブラウザからインポートできます。パスワードマネージャーにパスワードを保存したら、Google Chrome、Safari、Firefoxなど、元のブラウザから削除するだけです。このプログラムは、独自の「パスワードジェネレータ」機能を使って、パスワード入力欄に自動的に挿入される、非常に安全なパスワードの作成もサポートします。非常にスマートです。

(この記事はブルックリン初の Apple 修理店である The Mac Support Store の提供によるものです。)