マイクロソフトがついにパスワード廃止へ|パスワードレスログインへの切り替え方を解説

パスワードはデータを守るための最も基本的な手段ですが、実はセキュリティ侵害を招く最大の要因でもあります。こうした問題に着目したマイクロソフトは、Microsoft Authenticatorアプリを活用し、パスワードそのものを排除する「パスワードレス」時代への移行を進めようとしています。

同アプリを利用すれば、パスワードを記憶する必要は一切ありません。毎秒固有の数字コードを生成することで、パスワード入力なしでのサインインが可能になり、第三者によるパスワードの盗難や解析のリスクも根本的に排除されます。

なぜ今、パスワードレスなのか?

マイクロソフトはユーザーの「パスワードを覚えなければならない」という悩みに真摯に向き合ってきました。今回の施策は、まさにその日常的な課題を解決するための一手です。さらに、コロナ禍以降のテレワーク普及に伴いサイバー攻撃が急増していることも後押しとなっています。ハッカーからアカウントを守るべく、マイクロソフトはパスワードレス化へと舵を切りました。

また、TweakPassのようなパスワードマネージャーを併用すれば、その他のアカウントにもさらなるセキュリティ層を追加できます。優れたパスワードマネージャーを使えば、次のようなメリットが得られます。

• ランダムで強力なパスワードを自動生成
• 暗号化された安全なボールトにパスワードを保存
• 場所を選ばずどこからでもパスワードにアクセス
• セキュアノート機能でメモを管理
• 社会保障番号やカード情報などを安全に保管
• ブラウザ拡張機能で素早くアクセス
• 覚えるのはマスターパスワード1つだけ

ツールの詳細な機能については、TweakPassの詳細レビュー記事をご覧ください。

発表はいつ?どのサービスが対象になる?

水曜日の発表により、マイクロソフトはMicrosoft OutlookとOneDriveを利用するすべてのユーザー向けに、パスワードレスアカウントオプションを正式に導入しました。これまでこのオプションは法人アカウント限定でしたが、今後は個人ユーザーも利用可能になります。

マイクロソフトはどのようにパスワードをなくすのか?

パスワード廃止の中核となるのがMicrosoft Authenticatorアプリです。このアプリを使えば、パスワード不要の二要素認証システムを有効化できます。Authenticatorアプリを主要なサインイン方法として設定すれば、あとはスマートフォン上の確認通知で本人確認を行うだけで、パスワードなしでのログインが完了します。

その裏には何か意図があるのか?

新機能は、サインインをより手軽にするために刷新されたGoogle Authenticatorへの対抗措置とも見られます。ただ、パスワードを排除して何を達成しようとしているのか、という点には疑問が残ります。

単なる公約の履行なのか?ログイン手順を簡素化したいだけなのか?それとも別の狙いがあるのか?

明確な答えはまだありません。

懸念すべきは、ログインがスマートフォン1台に依存するようになる点です。従来の「パスワード+二次認証」という二重防御が崩れ、端末1つだけで済む仕組みは、必ずしもより安全とは言い切れません。

とはいえ、企業側には改善の余地があり、そこに注意を払うべきです。見直しが行われない限り、スマートフォンにアクセスできた者がそのままアカウントにもアクセスできることになってしまいます。

パスワードを覚えやすく、かつ安全にする方法はある?

あります。最善の方法は、パスワードと認証アプリの両方を組み合わせて使うことです。

ただし、パスワードを覚えるのが負担だと感じているなら、TweakPassのようなパスワードマネージャーの導入をおすすめします。強固なパスワードを自動生成し、ボールトに安全に保存できるため、覚える必要はありません。すべてはパスワードマネージャーが処理し、あなたが覚えるべきはマスターパスワード1つだけです。アカウントの安全性を保ちながら、認証アプリとの併用によるセキュリティ強化も可能です。

複数のオンラインアカウントを持っていれば、すべてのパスワードを覚えるのは至難の業です。かといって、付箋やノートに書き留めるのも危険で論外ですよね。

そんなときに役立つのがパスワードマネージャーです。では、そのセキュリティは信頼できるのでしょうか?どのような仕組みで動いているのでしょうか?

パスワードマネージャーとは?

パスワードマネージャーとは、機密情報をすべて安全に保存し、どこからでもアクセスできるようにするプログラムです。利用者はマスターパスワードを1つ覚えておくだけで、あとはすべて自動的に管理されます。

パスワードマネージャーを使うメリット

• オンラインアカウントを守るため、ランダムで強力なパスワードを自動生成できる
• 複数のパスワードを覚える必要がなく、マスターパスワード1つでOK
• 情報を格納する暗号化されたセキュアボールトを搭載
• ブラウザ拡張機能により、素早く簡単にアクセス可能

パスワードマネージャーは安全なのか?

暗号化されていないツールと違い、暗号化されたパスワードマネージャーは安全であり、ボールト内にパスワードを保存する賢い選択肢となります。万一ウイルス攻撃を受けても、データは暗号化されているため、ハッカーが中身を読み取ることはできません。

この利点は、ノートやPC内のさまざまなファイルにパスワードを散在させておくリスクをはるかに上回ります。

パスワードマネージャーはどうやって強力なパスワードを生成するのか?

TweakPassに代表されるパスワードマネージャーは、パスワードを保護するだけでなく、独自性と複雑性に優れたパスワードを生成する機能も備えています。悪意ある第三者による推測や解析を極めて困難にするためです。こうした強力なパスワードの生成には、暗号化アルゴリズムが使用されています。

これらのアルゴリズムは容易には解読できず、しかも同じパスワードが二度と生成されないよう設計されています。生成されるパスワードは、小文字・記号・数字の組み合わせで構成されます。

パスワードを生成する際は、長さや文字種を自由に指定でき、しかも自分で覚える必要はありません。これにより、パスワードを記憶することなく安全にログインできます。

実際にTweakPassで複数のパスワードを生成してみたところ、すべてユニークな結果が得られました。

• misp8?ajLwAce$L8#ef
• ge#&6O2epRE_aPr0+ra4E
• stE3rE4rrIPOcUse0aku

ご覧のとおり、生成されたパスワードはすべて独特で、誰にも推測できません。パスワードマネージャーがどれほど優れた保護を提供してくれるかがお分かりいただけるでしょう。

パスワードマネージャーは、あなたの生活を楽にし、ハッカーの仕事を困難にしてくれます。その有用性を理解したうえで試してみたい方は、ぜひ筆者のお気に入りであるTweakPassをチェックしてみてください。

まとめ

近いうちにマイクロソフトアカウントからパスワードが消えるかもしれませんが、それは本当に私たちのためになるのでしょうか?それとも単なるアプリの宣伝手段なのでしょうか?パスワードマネージャーのほうが優れていると思いますか?

あなたの考えを、ぜひコメント欄でお聞かせください。