パスワードを使い回さないだけで、乗っ取りのリスクは大きく下がる

同じパスワードを、いくつものサービスで使い回していませんか。

1か所のサービスからIDとパスワードが漏れると、犯人はその組み合わせを他のサービスでも試します。これが「リスト型攻撃（パスワードリスト攻撃）」です。

この記事では、使い回しがなぜ危険なのか、どこから直せばいいのか、そして覚えきれないパスワードをどう管理するかを、今日できる手順で紹介します。

※この記事には、サービス紹介等のアフィリエイト広告を含む場合があります。リンクを経由して購入・登録があった場合、運営者に報酬が支払われることがあります。内容は中立に記載しています。

使い回しが狙われる理由 — リスト型攻撃とは

どこかのサービスから流出したIDとパスワードの組み合わせを使って、別のサービスへのログインを試す手口です。総務省「国民のためのサイバーセキュリティサイト」も、サービスから流出したアカウント情報を使って他のサービスへの不正ログインを試す手口があると説明しています。

ポイントは、犯人があなたのパスワードを「解読」するのではなく、漏れた組み合わせをそのまま試すことです。だから、使い回しているサービスが多いほど、1回の流出の影響が広がります。

IPAも、パスワードは「できる限り長く複雑にし、絶対に使い回さない」よう呼びかけています。

覚えている範囲で洗い出す必要はありません。次のどちらかで一覧を出します。

出てきた一覧のうち、次を優先して直します。

上の優先順位で、1日1〜3個ずつ、サービスごとに違うパスワードにする
変えたサービスで、2段階認証（多要素認証）やパスキーが使えるならオンにする
流出の事実がなければ、定期的な変更は不要です。総務省も「パスワードが破られた事実などがなければ、変更する必要はありません」としています。大事なのは「使い回さないこと」と「漏れたらすぐ変えること」です。

総務省が危険な例として挙げているものです。

サービスごとに違うパスワードを全部覚えるのは現実的ではありません。そこで使うのがパスワードマネージャーです。覚えるのはマスターパスワード1つだけで、あとは自動生成・自動入力に任せます。

導入の手順は、どのマネージャーでも共通です。

使い回しをやめるだけで、1回の情報漏えいが他のサービスに広がるリスクは大きく下がります。まずは今日、お金とメールに関わる1つから直してみてください。

総務省「国民のためのサイバーセキュリティサイト」安全なパスワードの設定・管理
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/
IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」
https://www.ipa.go.jp/security/anshin/attention/2016/mgdayori20160803.html

（確認日：2026年11月10日）