# No.030 パスワードは定期的に変えるべき？週末10分で「使い回し」を1つ減らす点検

- URL: https://ailifemag.com/daily/2026-11-14/
- 公開日: 2026-11-14
- 著者: 小畑タカユキ

総務省は、流出していなければパスワードを定期変更する必要はなく、使い回さないことが大切と整理しています。10月の漏えい公表でも「他で同じパスワードなら変更を」と呼びかけられました。週末は、代表メール・お金・社内情報の3つだけ見直します。

## 今号のテーマ

きのう（11/13）は、AIと人の引き継ぎを手順にする話でした。
土曜日の今日は、10分でできる守りです。**パスワードの使い回しを、1つ減らす。**

10月は、会員情報の漏えいの公表が続きました。そのたびに出てくるお願いが「他のサービスで同じパスワードを使っていれば、そちらも変えてください」です。

## 1. サービスから漏れたとき被害が広がるのはなぜ？

同じIDとパスワードを、ほかのサービスでも使い回しているからです。1つのサービスから漏れても、そこだけで済むかどうかは使い回しの有無で決まります。10月の公表でも、各社が他サービスでの変更を呼びかけました。

**要点**

花キューピットは10月28日、「インターネット花キューピット」「ビジネス花キューピット」の会員情報の漏えいを[公表](https://www.hana-cupid.co.jp/news/news/20261028)しました。対象は4,238,242件（該当する可能性のある顧客）で、ユーザーID、ハッシュ値にしたパスワード、メールアドレスです。

同社は、パスワードはそのままでは使えない形で保存しており、直ちに不正利用される可能性は低いとしたうえで、万全を期して変更を勧め、**他社サービスで同じIDとパスワードを使い回していれば、そちらも変更を**と呼びかけています。

ソニーネットワークコミュニケーションズの「So-net」の[公表](https://www.so-net.ne.jp/info/2026/20261027_0001.html)では、一部のメールサービスで、メールアドレスとそのパスワードの漏洩が確認され、同社が10月27日にパスワードを初期化しました。

> **ここがポイント**　1つのサービスから漏れても、そこだけで済むかは「使い回していないか」で決まる。

> **自社でやること**　漏えいの公表があったサービスを使っていないか、社内で一度だけ確かめます。

## 2. パスワードは定期的に変更する必要がある？

流出した事実がなければ、定期的に変更する必要はない、というのが総務省の整理です。定期変更で作り方がパターン化したり、使い回しが増えたりするほうが問題とされます。大切なのは、使い回さない、漏れたらすぐ変える、多要素認証を使う、の3つです。

**要点**

総務省の「国民のためのサイバーセキュリティサイト」の[安全なパスワードの設定・管理](https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/)は、次のように整理しています。

- パスワードは、できる限り複数のサービスで使い回さない
- 流出した事実がなければ、**定期的に変更する必要はない**。定期変更で作り方がパターン化したり、使い回しが増えたりする方が問題
- 覚えるのが大変なら、スマートフォンやブラウザの標準機能などの**パスワード管理ツール**の利用も推奨
- **多要素認証**が使えるなら、積極的に使う

IPAの[不正ログイン対策特集ページ](https://www.ipa.go.jp/security/anshin/measures/account_security.html)も、「できるだけ長く」「複雑で」「使い回さない」を勧め、多要素認証なら、IDと1つ目のパスワードを不正利用されてもログインはできない、としています。

> **ここがポイント**　「3か月ごとに変える」より「使い回さない」「漏れたらすぐ変える」「多要素認証」。

> **自社でやること**　社内に定期変更だけのルールがあるなら、使い回し禁止と多要素認証を足して書き直します。

## 3. 週末10分のアカウント点検はどこから見る？

全部を一度に直そうとせず、会社の代表メール、お金が動くもの、社内の情報が集まるものの3つだけ見ます。それぞれ、他と同じパスワードではないか、多要素認証が入っているか、の2点を確かめます。同じだったら、その1つを今日変えれば十分な前進です。

**要点**

- **会社の代表メール**：各種サービスのログインIDやパスワード再設定の宛先になっているもの。プロバイダのメールを使っているなら特に
- **お金が動くもの**：ネットバンキング、決済サービス、会計ソフト
- **社内の情報が集まるもの**：クラウドのファイル置き場、チャット、AIツール

> **ここがポイント**　点検は「全部」より「大事な3つ」。使い回しを1つ減らせば、漏えい1件で連鎖する道が1本減る。

> **自社でやること**　3つのアカウントで使い回しと多要素認証を確かめ、使い回しを1つ変えます。

## まとめ

1. **漏えいのたびのお願い**：他で同じパスワードなら、そちらも変更を
2. **総務省の整理**：定期変更より、使い回さない・漏れたら変える・多要素認証
3. **週末の10分**：代表メール・お金・社内情報の3つから、使い回しを1つ減らす

社員のアカウントの決まりをどう作るか、一緒に整理します。

---
AI LIFE（https://ailifemag.com/） 編集・運営: 小畑タカユキ