パスワード安全性チェックリスト
今週から実践できる、オンラインアカウントを守るための 10 の具体的な対策。
この 1 ページのチェックリストは自由に印刷、共有、再公開できます（CC BY 4.0）。各項目をひとつずつ確認してください — どれも数分で終わります。
- すべてのアカウントで 16 文字以上のユニークなパスワードを使う。
- 長いパスワードを覚えなくていいようにパスワードマネージャーを使う。
- メール、銀行、SNS アカウントで二要素認証 (2FA) を有効にする。
- 2 つ以上のサイトで使い回しているパスワードはすべて差し替える。
- もっとも重要なパスワードを Have I Been Pwned の漏洩データベースで照合する。
- 各アカウントで未使用のセッションとデバイスを 6 か月ごとに削除する。
- スマートフォンとノート PC を強力なパスコードとフルディスク暗号化で保護する。
- 最重要アカウントの紙のみのリカバリーシートを安全な場所に保管する。
- メールのリンクから開いたページでは決してパスワードを入力しない。
- ハードウェアの高速化に合わせて、マスターパスワードのエントロピーを毎年見直す。
印刷、共有、再公開は次のライセンスで自由： CC BY 4.0.
このチェックリストと組み合わせて使えるツール
上記の各項目は、無料で使えるクライアントサイドのツールと連動しています — 登録不要、データはブラウザから出ません。