パスワード管理ツールは使うべき？【前編】
パスワードを1つだけ覚えればいい「パスワードマネジャー」は安全じゃない？
パスワードを効率的に管理することを目的にしたパスワード管理ツールの利用が広がっている。ただしパスワード管理ツールにリスクがあることには注意が要る。実際に発生した攻撃事例を踏まえて解説する。
業務用アプリケーションの利用が増えるほど、管理しなければならないパスワードも多くなる。多数のパスワードは管理が大変になるだけではなく、流出して攻撃に悪用される事態を招きかねない。パスワードにまつわるトラブルを防ぐために有効なのが、パスワードマネジャー（パスワード管理ツール）の利用だ。ただしパスワードマネジャーにはパスワード管理を効率的にできる利点がある半面、注意が必要なリスクもある。
「パスワードマネジャー」は実は安全じゃない？ 過去には攻撃事例も
パスワードマネジャーの利点は、複数のパスワードを1つのツールにまとめられることにある。ユーザーは複数のパスワードを覚える必要がなくなり、アプリケーションを利用する際の負荷軽減につながる。
パスワード流出のリスクを減らせる利点もある。その一方で、単一のパスワードが攻撃者の手に渡れば、広範囲での侵害が可能になることがパスワードマネジャーの大きな欠点だ。
組織はパスワードマネジャーの導入を検討するとき、メリットとリスクをてんびんにかけて自社にとって最適な判断をしなければならない。実際、パスワードマネジャーの脆弱（ぜいじゃく）な点を悪用した攻撃事例がある。過去の攻撃事例を見てみよう。
LastPass
2022年8月、パスワード管理ツールベンダーLastPassのシステムに不正アクセスがあり、同社製品の一部のソースコードが盗まれた。同年12月には、同社の顧客データを狙った攻撃もあった。顧客データには、ユーザー企業が設定したパスワード情報が含まれていたという。LastPassは2023年3月、この2つの攻撃が実際にあったことを認めた。不正アクセスに悪用されたのは、同社が使っているIT製品の脆弱性だった。
Gen Digital
2023年1月、セキュリティベンダーGen Digital（旧NortonLifeLock）は同社パスワード管理ツール「Norton Password Manager」のユーザー組織に対し、同製品を狙ったクレデンシャルスタッフィング攻撃について注意を呼び掛けた。クレデンシャルスタッフィング攻撃とは、流出したログイン情報を使ってアプリケーションへの自動ログインを試みる手口だ。
Okta
2024年11月、IDおよびアクセス管理（IAM）ツールベンダーOktaは同社パスワード管理ツールの脆弱性情報を公開した。特定の条件でユーザー名が52文字を越えるとパスワード認証を回避できるという。この脆弱性は2024年7月から存在していたが、既に修正済みだとOktaは説明する。
後編は、本稿で紹介したリスクを踏まえ、パスワード管理ツールを使うべきかどうかを考える。
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト＆ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTPCコミュニケーションズ株式会社] 「回線速度不足」だけが原因ではない？ Web会議の遅延を解決する方法とは -
製品資料
[東京エレクトロン デバイス株式会社] 工場の可用性向上に重要な「7つの領域」と対策 OTセキュリティ強化の基礎知識 -
製品資料
[リコージャパン株式会社] 問い合わせ対応で本来の業務が進まない、総務や情シスの負担をどう減らす？ -
製品資料
[リコージャパン株式会社] 自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法 -
技術文書・技術解説
[アトラシアン株式会社] IT運用や従業員サポートは生成AIでどう変わる？ 使い方や導入の流れは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
全社標準Copilotに絶望？ MS Copilotで問い合わせ6割減できた企業は何が違った
-
2
身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
-
3
自社を守る「SCS評価制度」活用法 7割の企業が取引先起点の情報漏えいに直面
-
4
ランサムウェア、暗号化の89％は深夜 情シスが備える「夜間の空白」対策
-
5
多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
-
6
「技術屋」で終わるか、部長へ昇格するか 今取りたい「IT×ビジネスの認定資格」5選
-
7
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
8
脱VMwareの前提が崩れる BroadcomのVDDK公開停止で確認すべき点
-
9
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
10
AIエージェントを暴走させない設定、済んでますか？ 対策5選を専門家が紹介
ホワイトペーパーランキング PR
-
1
5回聞くだけじゃ足りない？ トヨタ式「なぜなぜ分析」の正しい実践方法
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
4
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
5
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
6
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
-
7
「スクラム」と「カンバン」の違いとは？ アジャイル型開発手法を徹底比較
-
8
AI時代に成功するための「ナレッジマネジメント」ベストプラクティス
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー