LastPassハッキング事件の真相と、ユーザーが今すぐ知っておくべき対策

LastPassは世界で3,300万人以上が利用する、最も人気のあるパスワードマネージャーのひとつです。覚えきれないほど複雑なパスワードも含め、すべての認証情報を安全なデジタル保管庫(ヴォルト)に保存できる優れた機能が特徴です。しかし近年、同社は好ましくない形でニュースになりました。公式発表によるとセキュリティ侵害が発生し、ハッカーがアプリケーションのソースコードを入手したというのです。

LastPassユーザーは心配すべき?

LastPassの広報担当者によると、今回のセキュリティ侵害は開発環境で発生したものであり、ユーザーの認証情報や個人情報が漏洩したわけではないとのことです。同社は今後同様の被害を防ぐための大規模な対策をすでに実施しています。現時点ではすべての製品・サービスが正常に稼働しており、ユーザーは特別な心配をせず、これまでどおり利用を続けて問題ないとしています。

マスターパスワードによる保護の仕組み

興味深いのは、LastPassがユーザーの認証情報を格納するデジタル保管庫を守るために「マスターパスワード」という仕組みを採用している点です。デバイスにLastPassアプリをインストールすると、重要な情報をすべてマスターパスワードでロックされた保管庫の中に保存できます。次回以降、アプリやウェブサイトにアクセスする際は、マスターパスワードを入力するだけで、LastPassが自動的に該当する認証情報を保管庫から取り出してくれます。

LastPassが確認したところによると、朗報なのはこのマスターパスワードが、デバイス上のアプリ内にもLastPassのサーバーにも記録・保存されたことが一度もないという点です。これは常にユーザー自身だけが記憶しておくべき情報でした。つまり、LastPassへの不正アクセスを試みた攻撃者が、ユーザーのデータや認証情報を手にする可能性は極めて低いということになります。

LastPassユーザーは次に何をすべきか

• 公式の見解を信頼するなら、危険はないとされており、これまでどおり使い続けて問題ありません。
• それでも不安な場合は、別のパスワードマネージャーへ乗り換えるという選択肢もあります。さまざまな代替製品を比較検討した結果、ここではTweakPassをおすすめします。
• 無料で済ませたい場合は、Chrome、Edge、Firefoxなどブラウザ標準搭載のパスワード管理機能を利用する方法もあります。ただし、ブラウザ内蔵型のパスワード管理の安全性については必ずしも保証できません。

注意: 無料のパスワード管理ツールは、有料ツールと比べてセキュリティ実装の面で劣るケースが多いため、安易な使用はおすすめしません。

そもそもパスワードマネージャーはなぜ必要?

パスワードマネージャーは、すべてのパスワードとログイン情報を一箇所にまとめ、ワンタップで各アカウントにサインインできるようにするツールです。訪れるサイトやアカウントごとに、固有でランダムな強力なパスワードを自動生成します。パスワードマネージャーは大切な情報を守る金庫のような存在であり、1つのマスターパスワードだけで、保存された無数のパスワードへアクセスできます。さらに、アカウントごとに安全で独自性の高いパスワードを使い分けることで、なりすまし(アイデンティティ盗難)からの防御にも役立ちます。

TweakPass:認証情報を守る頼れるパスワードマネージャー

TweakPassは、ログイン情報を自動入力し、すべてのパスワードを暗号化してくれる高機能なツールです。Google Chrome、Mozilla Firefox、Microsoft Edge、Operaといった主要ブラウザに対応した無料のパスワード管理拡張機能として提供されており、主な機能は以下のとおりです。

• パスワードやその他の個人情報を一箇所で一元管理
• AES暗号化技術による堅牢なパスワード保護
• パスワードの追加・変更・削除などの管理操作を簡単に実行
• 各サイト・アカウントごとに強力で固有のパスワードを自動生成
• オンラインフォームの自動入力に対応
• 直感的でわかりやすいユーザーインターフェース
• デバイス間で同期されるため、どの端末からでもパスワードにアクセス可能

まとめ:LastPassハッキング事件から学ぶこと

認証情報を守るはずだった企業そのものがサイバー攻撃の標的になったというのは、衝撃的な出来事でした。ただし、「マスターパスワードはサーバーに保存されていなかった」という会社側の説明が事実であれば、LastPassを恐れずに使い続けることも十分可能だと言えます。それでも不安が残る場合は、本記事で紹介した対策や代替ツールの検討を検討してみてください。

テクノロジー関連の便利なヒントやトラブル解決法を定期的に発信しています。ご質問やご意見があれば、ぜひコメント欄でお聞かせください。Facebook、Instagram、YouTubeでも最新情報を配信中です。