識者 「スマホやブラウザにパスワードを保存しないほうがいい」

「パスワードは定期的に変えるべき？ 変えない方がいい？」掘り下げると長くなるネットの疑問～IIJに聞きました

パスワードが破られる手口は複数あり！
秋良さん：と、いうことで、まずはパスワードが破られるパターンについてです。近年の、攻撃者がパスワードを破る方法は、主に以下の4種類に分類できます。

１．パスワードを解析する
２．ユーザーをだまして入力させ、盗む（フィッシング詐欺など）
３．企業などのサーバーに侵入して盗む（サーバーへの攻撃）
４．ユーザーのデバイスから盗む（マルウェア感染）

秋良さん：これ以外にも、例えば「パスワードを書いたふせんをPCに貼っていて盗視された」のような古典的なケースなどもあり得ますが、今回は省略します。


　4は、「インフォスティーラー」（文字通り「情報を盗む者」）と呼ばれるマルウェアにより、ユーザーのPCやスマートフォン、またはウェブブラウザーに保存されているデータを盗みます。

　盗まれても暗号化されていればすぐ破られるとは限らない……というのは3の場合と同様です。また、そもそも「保存しない」ことも対策になります。

ただ、利便性は下がってしまいますよね。