※本記事にはアフィリエイト広告（Amazonアソシエイト・楽天アフィリエイト・Yahoo!ショッピング）を含みます。
最近、情報漏洩のニュースをよく見かける。名前を知っている会社でも続いているので、今日は自分のパスワードを見直すことにした。
タイムズカーでは運転免許証の画像などの漏洩が確認され、楽天ドライブでは保存された写真や文書などが不正に取得・閲覧されたと公表されている。ログイン情報だけでなく、預けている情報まで関わってくる。
俺は以前から1Passwordを使っていて、重要な口座やアカウントには気をつけていた。メールにあるリンクも開かないようにしている。そのうえで、まだ残っているパスワードの使い回しを減らそうと思った。
🔍 Watchtowerで使い回しが相当見つかった
1Passwordを使う前は、俺も全部のサイトでパスワードを使い回していた。全サイトで違うものにしたら、覚えていられない。自分の記憶だけで管理しようとすると、同じものを使いたくなるのも分かる。
今は金融系のパスワードを複雑にしているけれど、クーポン目的で即興で登録したサイトなどには、使い回しが多く残っていた。使い回していると、1つのサイトで漏れたパスワードを、ほかのサイトへの不正ログインにも使われる可能性がある。
1PasswordのWatchtowerは、使い回しているパスワードや弱いパスワードなどを確認できる機能だ。今回見てみると、使い回しが相当な数あった。
そこから順番に変更していったけれど、1日では全部処理できなかった。管理ソフトに保存してある古いパスワードという負の遺産は、自分で見直す作業が必要だった。
💰 重要な口座やアカウントを優先する
全部を同じように守ろうとすると疲れるので、守る場所に優先順位を付けている。特に大事だと考えているのは、この2種類。
- 銀行・証券口座のログイン情報や取引パスワード、クレジットカード情報
- Apple IDとGoogleアカウント
金融系への不正ログインやクレジットカード情報の悪用は、直接お金の被害につながる可能性がある。だから、ここは以前から気をつけていた。
Apple IDやGoogleアカウントにも、写真やGoogleドライブなど、大事な情報が集まっている。メールまで乗っ取られると、ほかのサービスのパスワード再設定などにも関わってくるので、優先して守りたい。
メールアドレスが知られただけなら、それだけで口座からお金を抜かれるわけではない。ただ、迷惑メールや詐欺メールにつながる可能性はある。メールアカウントそのものを乗っ取られることとは、分けて考えている。
メールにあるリンクを開かないようにしているのも、もともと続けている対策のひとつだ。今回は、そういう対策に加えて、使い回しが残っているところを変更していった。
🧹 古いアカウントの整理がかなり面倒だった
特に面倒だったのは、古すぎる会員登録だ。別のサイトのアカウントに統合されていたり、新しいサービスへの再登録を求められたりするものがあった。パスワードを変更しようとしても、その前に確認することが出てくる。
たぶんもう使わないサイトもあったので、パスワードを変更してから退会した。使わないアカウントを片付けるだけなのに、かなり手間がかかった。
これを考えると、そもそも安易に会員登録すべきではないと、改めて実感した。クーポン目的で登録しても、後から管理や退会にこんなに時間を使うなら、結果的に時間単価で損してしまっている。
登録するときは割引のことが気になるけれど、そのアカウントを後でどうするかまで考えておきたい。
💻 1Passwordはパスワード以外にも便利
俺が使っているのは、ソースネクスト版の「1Password ファミリー 3年版」。2023年11月25日に12,160円で購入した。購入金額を36か月で割ると、月あたり約338円になる。これは俺が購入したときの金額だ。
2026年10月現在は利用料金は少し高いと感じるけれど、いろいろな情報を入れておけるのが便利だ。必要な項目をワンタッチでコピーして貼り付けられるし、サイトでは自動入力を使ってログインできる。複雑なパスワードを毎回打ち込まなくて済むのは助かる。
マイナンバーのような、必要なときに確認したい情報も保存できる。パスワードだけを入れておくソフト、という使い方に限らない。
1Passwordにはセキュアノートや追加項目もあり、番号などを整理して保管できる。追加項目を「パスワード」形式にすれば、普段は伏せて表示し、必要なときに確認やコピーができる。また1Passwordはパスキーの保存・管理にも対応していて、対応サイトならパスワードを入力せずにログインできるので、パスワードの使い回しやフィッシングの対策にもなる。
サイトごとに違うパスワードを作るときは、パスワード生成機能も使える。変更時はサイト側で新しいパスワードを確定し、1Password側にも保存する必要がある。覚えることと入力することをソフトに任せられるので、全部を暗記しなくても管理できる。
📝 まとめ
今日は、情報漏洩のニュースをきっかけに、1Passwordに残っていたパスワードの使い回しを見直した。重要な口座やアカウントには以前から気をつけていたけれど、ほかのサイトにはまだ変更するものが相当あった。1日で全部は終わらなかったが、残っていた使い回しを把握できた。
古いサイトの統合や退会まで進めてみると、クーポンのために登録したアカウントが、後からこんなに手間になるのかと感じた。割引額だけでなく、自分の時間も含めて考える。安易な会員登録を増やさないことも、今回実感した大事なことだった。