要点
- 情報漏えいが相次ぐなか、ダイソーの「パスワード管理ノート」が品薄になっていると ITmedia NEWS が報じた。
- 紙で管理していても、利用するサービス側から漏れたパスワードは、利用者の手元では防げない。
- IPA は、多要素認証（パスワードのほかにスマホなどでも本人確認する仕組み）やパスキーを、使えるサービスで設定するよう勧めている。
何が起きたか
ITmedia NEWS が、ダイソーの「パスワード管理ノート」の品薄を伝えた。ダイソーによると、売れ行きは10月末ごろから週を追うごとに伸びている。11月中に再入荷する予定だという。
売り出しが始まったのは2020年秋ごろ。もともとの狙いは、スマホやパソコンの操作が苦手な人、とくに高齢者に使ってもらうことだった。ネットにつながらない紙の安心感が見直されている、というのがダイソーの受け止めだとされる。
背景には漏えいの増加がある。MM総研の調査では、2026年1月から10月末までに公表された漏えいは、可能性を含む最大で約3億7600万件。2025年1年間（4953万件）の約7.6倍だ。パスワードなどの認証情報は、10月末時点で延べ約1億6100万件で、2025年（514万件）の約31倍とされる。延べ件数は、1つの事案で複数の項目を数えるため、実際の漏えい件数とは異なる。
IPA は10月26日、漏えいに巻き込まれたときの対処と、ふだんの対策をまとめて公開した。ITmedia NEWS によると、紙での管理を「必ずしも否定はしていない」という2022年の見解は、今も変わらない。
日本の利用者への影響
ノートが売れていることは確かめられる。だが、紙管理が安全かどうかは別の話だ。
ITmedia NEWS は、紙の管理について次の点を伝えている。
- 外へ持ち出せば、落としたり、横から見られたりしかねない。IPA の見解として伝えられている。
- サービス側から盗まれたパスワードは、ノートをどれだけ大事にしまっても守れない。
盗まれたIDとパスワードは、ほかのサービスへのログイン試しにも使われる。これが「リスト型攻撃」だ。ITmedia NEWS は、11月に無印良品のネットストアでこの攻撃が確認されたと伝えている。
今すぐやること
- パスワードは、サービスごとに変える。IPA は、長く複雑にして使い回さないよう求めている。ITmedia NEWS によれば、英大文字・小文字・数字を組み合わせた15桁程度が目安だ。
- 紙で管理するなら、置き場所を決める。持ち歩きは避け、家の中の人目につかない所に置く。
- 銀行・メール・ECなど大事なサービスから、多要素認証かパスキーを設定する。IPA は、設定できるサービスでは積極的に使うよう勧めている。
- 漏えいの連絡を受けたら、サービスの公式サイトか窓口で、何が漏れたかを確かめる。IDとパスワードが漏れたなら、すぐ変更し、同じものを使った他のサービスも変える。
- 本物か気になるメールやSMSは、自分で公式サイトを探して問い合わせる。届いたもののリンクは押さない。IPA は、突然届くものは基本的に偽メールとみなすよう呼びかけている。
背景
パスワードの管理は「覚える」「紙に書く」「管理ツールを使う」に分かれる。
IPA は、信頼できるサポートのあるツールなら、デジタルでの管理も使ってよいとしている（ITmedia NEWS による）。紙かツールかより、使い回さないことと、多要素認証を重ねることが肝心になる。
なお、MM総研の発表では、概要の箇条書きに「約6億件」という別の数字があり、本文の約1億6100万件と食い違う。この記事では本文の数字を使った。
技術者向けの詳細
- IPA「漏えい時の対処と日頃の対策」（2026年10月26日）は、情報の種類別に対処を示している。
- ID・パスワード: 変更と使い回し先の変更。
- カード情報: カード会社へ連絡し、利用停止や再発行を相談。
- 本人確認書類: JICC・CIC・KSC など信用情報機関への本人申告。
- 多要素認証の方式として、IPA は SMS 認証、認証アプリ、ハードウェアトークンを挙げている。
- 紙の管理への言及は IPA のこの文書にはない。紙に関する見解は ITmedia NEWS の取材記事（2022年と2026年）による。
- IPA の「チョコっとプラス パスワード」は、パスワード作成の参考として紹介されている。
- 数字の注意: MM総研のリリースでは、概要の約6億件と本文の約1億6100万件が食い違う。この記事では本文の数字を使った。ITmedia NEWS の「193件」は事案数で、図は漏えい件数であり、別の指標だ。
