パスワードを守るには？独自ルールの限界とツールの必要性 #6

「パスワードの正解は、自分で決めないこと」——セキュリティ専門家が自ら捨てた管理法と、2段階認証すら突破されるフィッシングの実態を深掘りします。#パスワード管理 #フィッシング #2段階認証 #パスワードマネージャー #パスキー #サイバーセキュリティ #情報セキュリティ

■ 今回のトピック

• 100サイト分のパスワードを自分で管理するのはそもそも無理。パスワード管理の「今の正解」って何！？
• 徳丸さんが昔やっていた"秘伝術"、なぜ捨てたのか
• パスワード管理ツールがフィッシングに強い理由
• 2段階認証でも防げない「リアルタイムフィッシング」
• 次の主流技術「パスキー」へ。金融庁も動き出した背景

■お便りフォーム番組の感想や気になるテーマ・トピックなど、お気軽にお寄せください https://forms.gle/V6DpMAbRrgNfUGF48

【セキュリティの裏側を読み解くラジオ】 ニュースではあまり語られないセキュリティの側面を、セキュリティのプロと経営のプロ、そしてナビゲーターが分かりやすく紐解く番組として、2026年4月からスタートしました。

◾️出演者

• 徳丸 浩（サイバーセキュリティ専門家）
• 高畑 哲平（サイバーセキュリティ会社 経営者）
• 香川 ほのか（社会人経験1桁以内のナビゲーター）

■X （配信情報もこちらから） https://x.com/egsecure_jp ハッシュタグ「#セキュ裏」での投稿もお待ちしています

■タイムスタンプ

(0:00) パスワード管理をめぐる「混乱の現状」

(1:12) 結局、今の正解は何か。「覚えるなんて無理」

(2:13) 徳丸さんが昔やっていた"秘伝のパスワード術"とその限界

(3:39) おすすめのパスワード管理ツール（有償・無料）

(4:47) ブラウザのパスワード管理機能の留意点と対策

(5:36) 2段階認証って？基本と３種類のパターン解説

(7:00) ブラウザに覚えさせたはずなのに？入力されないケース

(8:14) HTMLの新仕様がパスワードツールを賢くする

(10:04) パスワード管理ツールが「フィッシングに強い」理由

(14:11) 2段階認証でも防げないリアルタイムフィッシングの手口

(16:57) 事例：ネット銀行4段階認証をすべて突破した手口

(19:48) 金融庁も動き出した、次の主役「パスキー」へ（次回予告）