2026/11/13 18:30

情報漏えいのニュースに疲れたご担当者様へ～まず見直したいパスワード管理～

こんにちは！Takaです。

「また情報漏えいのニュースか。。」そのたびに、自社は大丈夫だろうかと気になりますよね。でも、何から見直せばいいのか迷ってしまうこともあると思います。

例えば、社員が使っているパスワード。同じものを複数のサービスで使い回したり、覚えやすい短いものを使ったりしていないでしょうか。ひとつ漏れたときに、ほかのサービスにも被害が広がるかもしれません。まずは、毎日の仕事で使うパスワードの管理から見直してみませんか？

情報漏えいは、他人事ではない

東京商工リサーチが11月9日に公表した速報では、2026年1〜10月に上場企業とその子会社が公表した情報漏えい・紛失事故は215件でした。漏えいした個人情報は累計で約3億5,000万件です。なお、この数字には重複や「漏えいの可能性がある」ものも含まれるため、そのまま被害者の人数になるわけではありません。

もちろん、すべてがパスワードに関係する事故ではありません。ただ、利用先のサービスから認証情報が漏れる可能性はあります。同じパスワードを使い回していると、別のサービスにも不正ログインされるおそれがあります。ログイン先ごとに異なるパスワードを使うことが、被害の広がりを抑える第一歩です。

社員の注意だけに頼るのは難しい

メールや社内システムのほかにも、経費精算や取引先のポータル、各種の申請サイトなど、仕事で使うログイン先はどんどん増えていきます。そのすべてに別々の長いパスワードを設定して覚えておくのは、現実的ではありません。面倒になれば、結局は使い回しや付箋のメモに戻ってしまうでしょう。

だったら、パスワードを作るのも、しまっておくのも、入力するのもツールに任せてしまおう。それがパスワードマネージャーの考え方です。

会社全体のパスワード管理を、続けやすく

会社で使うなら、社員が安全なパスワードを使いやすいことに加え、組織として管理できるかも大切です。そうした管理を支えるパスワードマネージャーの一つが、「Keeper」です。Keeperでは、パスワードの生成・保管・自動入力を支援し、監査・レポートなどの機能も利用できます。

共有が必要なパスワードは、共有フォルダや権限設定を使って必要な人に渡せます。異動や退職時は共有先を見直し、相手がすでに知っているパスワードは、必要に応じてサービス側でも変更しましょう。共有を解除するだけでは、覚えたりメモしたりしたパスワードは使えなくなりません。

※利用できる機能は、プラン・オプション・設定によって異なります。

よくいただくご質問

パスワードマネージャーをご紹介するうえで、よくいただくご質問をまとめました

よくある声	私たちの考え
ブラウザの保存機能で十分では？	個人で使う分には便利です。ただ、使い回しの有無や共有IDの管理、退職時の対応まで会社として把握できているかは、一度確認しておきたいところです。
IDaaSがあるから不要では？	SSOに対応していない取引先サイトや共通IDはKeeperで管理する、という分け方ができます。KeeperへのログインをIDaaSと連携させることも可能です。
無料ツールで十分では？	必要な機能がそろっていれば選択肢になります。共有の解除や監査ログ、引き継ぎ、サポートまで含めて比べてみてください。
社員が使ってくれるか不安	まずは情シスや共有IDの多い部署で使ってみて、便利さを実感してもらってから広げる進め方もあります。
クラウドに預けるのが不安	Keeperはゼロ知識暗号化を採用しており、暗号化と復号は端末側で行われます。金庫自体にも多要素認証をかけておけば、マスターパスワードが漏れても、それだけでは開けません。
パスワード付きExcelで十分では？	そのファイルを誰が持っていて、コピーがどこにあるかまで把握できているでしょうか。配った後や退職者が出たときにどう扱うかも、決めておく必要があります。
教育やルールで徹底している	教育は欠かせません。そのうえで生成や自動入力を使えば、ルールを守る手間そのものを減らせます。
全社員分だと高い	共有IDの多い部署から始めることもできます。費用だけでなく、今の共有や引き継ぎにかかっている手間も含めて考えてみてください。
Google Workspaceの機能で足りるのでは？	共有権限や監査ログなど、必要な要件を満たせるかを機能ごとに比べるのがおすすめです。
費用はどのくらい？	人数やプラン、オプションによって変わります。ご要件を伺ったうえでお見積もりします。
自社システムでも使える？	画面の作りや運用によって変わります。トライアルで実際に試していただくのが確実です。