「パスワード使い回し8割」の衝撃　なぜ“パスキー移行”が必要か

Webサービス利用者の8割超がパスワードを使い回し、情報漏えいのリスクが放置されている。従来のアナログな管理手法が限界を迎える中、企業のシステムを守る「パスキー」へ安全に移行するための道筋を示す。

公開 2026年10月30日 05時00分

[TechTargetジャパン]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

ダウンロードはこちら

　情報システム部門がどれほど厳格なセキュリティポリシーを定めても、現場では守られていないのが現状。トレンドマイクロの「パスワード・パスキーの利用実態調査2026」によると、利用者の8割超が複数サービスでパスワードを使い回しており、約3割が「紙のメモ」に頼って管理しているという、アナログで脆弱（ぜいじゃく）な実態が浮き彫りになった。こうした状態で情報が漏えいすれば、アカウントリスト攻撃などの連鎖的な被害を引き起こす恐れがある。

　エンドユーザーの脆弱なパスワード管理への対処として広がっているのが「パスキー」だ。パスキーは生体認証を利用してフィッシング攻撃などの脅威からシステムを保護する。しかし、既存システムとの統合やエンドユーザーの端末紛失時の引き継ぎに関する不安など、本格的な導入に向けたハードルは低くない。

　本資料はパスワードの脆弱な運用の実態と、エンドユーザーの利便性を損なうことなく段階的にパスキーを展開する「4つのステップ」を解説する。